Ssh - Versionsgeschichte

Geist am 11. Juni 2025 um 13:05 Uhr

2025-06-11T13:05:14Z

Geist am 9. Oktober 2024 um 10:02 Uhr

2024-10-09T10:02:53Z

Geist: /* Login with SSH Key */

2023-06-14T08:53:02Z

Geist am 14. Juni 2023 um 08:27 Uhr

2023-06-14T08:27:48Z

Geist: /* SCP file */

2023-06-06T16:30:16Z

SCP file

Geist am 2. Juli 2022 um 08:53 Uhr

2022-07-02T08:53:47Z

Geist am 21. April 2022 um 10:47 Uhr

2022-04-21T10:47:05Z

Geist: /* SSHFS FUSE | FUSERMOUNT */

2022-03-21T15:41:43Z

SSHFS FUSE | FUSERMOUNT

Geist: /* SSHFS SYSTEMSTART | /etc/fstab */

2022-03-21T15:12:34Z

SSHFS SYSTEMSTART | /etc/fstab

Geist: /* SSHFS SYSTEMSTART | /etc/fstab */

2022-03-21T15:11:41Z

SSHFS SYSTEMSTART | /etc/fstab

← Nächstältere Version		Version vom 11. Juni 2025, 13:05 Uhr
Zeile 446:		Zeile 446:
	ServerAliveInterval Ähnlich wie ClientAlive, aber für den Client, um Verbindungsabbrüche zu erkennen.		ServerAliveInterval Ähnlich wie ClientAlive, aber für den Client, um Verbindungsabbrüche zu erkennen.
	SSH-Skript Skript, um SSH-Tunnel manuell zu beenden und neu zu starten.		SSH-Skript Skript, um SSH-Tunnel manuell zu beenden und neu zu starten.
		+
		+	[https://unix.stackexchange.com/a/796924/342980 SSH AuthenticationMethods for publickey]

← Nächstältere Version		Version vom 9. Oktober 2024, 10:02 Uhr
Zeile 388:		Zeile 388:

	ssh socks reverse		ssh socks reverse
		+
		+	'''Das ClientAlive-Mechanismus''' in SSH dient dazu, festzustellen, ob der Client noch verbunden ist, auch wenn keine Aktivität (Datenübertragung) stattfindet. Es unterscheidet sich von der Shell-Variable TMOUT, die Nutzer nach einer bestimmten Inaktivität abmeldet.
		+
		+	ClientAliveInterval und ClientAliveCountMax: Konfigurieren, wie oft der Server überprüft, ob der Client noch da ist.
		+	TCP Keepalive: Allgemeiner Mechanismus, um zu erkennen, ob Verbindungen tot sind und sie am Leben zu halten, besonders bei NAT-Routern.
		+	Inaktivität in der Shell (z.B. keine Eingaben) beeinflusst nicht die automatische Antwort des Clients auf Alive-Nachrichten.
		+	2023: Neue Optionen ChannelTimeout und UnusedConnectionTimeout in sshd_config eingeführt, um ungenutzte Verbindungen zu beenden.
		+
		+	Tabelle
		+	Option Beschreibung
		+	ClientAliveInterval Intervall, in dem der Server Alive-Nachrichten sendet.
		+	ClientAliveCountMax Anzahl der fehlenden Antworten, bevor die Verbindung als tot betrachtet wird.
		+	ServerAliveInterval Intervall, in dem der Client Alive-Nachrichten sendet.
		+	ServerAliveCountMax Anzahl der fehlenden Antworten, bevor der Client die Verbindung trennt.
		+	TCP Keepalive Verhindert, dass Router NAT-Verbindungen als inaktiv betrachten.
		+	TMOUT Shell-Variable, die inaktive Nutzer abmeldet.
		+	ChannelTimeout (ab 2023) Timeout für inaktive SSH-Kanäle.
		+	UnusedConnectionTimeout Timeout für ungenutzte SSH-Verbindungen.
		+
		+	ClientAliveInterval und ClientAliveCountMax
		+
		+	Zweck: Dient dazu, festzustellen, ob der Client noch aktiv ist. Der Server sendet Alive-Nachrichten, und wenn der Client nicht antwortet, wird die Verbindung getrennt.
		+	Vorteil: Nützlich, um Verbindungsprobleme festzustellen, z.B. bei einem plötzlich abgestürzten Client oder einer unterbrochenen Netzwerkverbindung.
		+	Anwendung: Gut, wenn du sicherstellen willst, dass Verbindungen aktiv bleiben und nicht durch Netzwerkprobleme oder Client-Abstürze blockiert werden.
		+
		+	ChannelTimeout und UnusedConnectionTimeout (ab 2023)
		+
		+	Zweck: Diese Optionen zielen darauf ab, ungenutzte oder inaktive SSH-Kanäle bzw. Verbindungen zu beenden. Sie berücksichtigen, ob tatsächlich Aktivitäten über die Kanäle stattfinden.
		+	Vorteil: Effizienter, um Verbindungen zu schließen, die zwar noch offen sind, aber keine Daten mehr übertragen. Diese Optionen sind gezielter auf Inaktivität in Bezug auf tatsächliche Nutzung.
		+	Anwendung: Nützlich, wenn du Verbindungen beenden willst, die einfach offen bleiben, aber nicht aktiv genutzt werden, z.B. bei Portweiterleitungen, die nicht mehr verwendet werden.
		+
		+	Alles zusammen verwenden?
		+
		+	Sinnvoll?: Ja, wenn du sowohl sicherstellen möchtest, dass Verbindungen aktiv sind (ClientAliveInterval/CountMax), als auch inaktive Kanäle oder Verbindungen schließt (ChannelTimeout/UnusedConnectionTimeout).
		+	Anwendung: Wenn du eine robustere Kontrolle über die SSH-Verbindung wünschst, kannst du beide Mechanismen kombinieren, um einerseits abgebrochene Verbindungen zu erkennen und andererseits ungenutzte Verbindungen zu schließen.
		+
		+	Fazit:
		+
		+	Nur ClientAliveInterval/CountMax: Wenn du nur sicherstellen willst, dass abgebrochene Verbindungen erkannt werden.
		+	Nur ChannelTimeout/UnusedConnectionTimeout: Wenn du hauptsächlich ungenutzte Verbindungen automatisch beenden willst.
		+	Beide zusammen: Optimale Kontrolle über die Verbindungsstabilität und das automatische Schließen inaktiver Verbindungen.
		+
		+
		+
		+	s geht um die Konfiguration von SSH-Verbindungen, insbesondere um das ClientAlive-Mechanismus, der dafür sorgt, dass SSH-Verbindungen nicht unbegrenzt offen bleiben, wenn sie nicht aktiv sind. Zusätzlich wird erklärt, wie man TCPKeepAlive und systemweite TCP-Einstellungen anpasst. Wenn keine Anpassung möglich ist, wird empfohlen, den SSH-Prozess manuell zu beenden.
		+
		+	ClientAliveInterval und ClientAliveCountMax: Server sendet Alive-Nachrichten, um festzustellen, ob der Client noch reagiert.
		+	TCPKeepAlive: Systemweite TCP-Einstellung, die Verbindungen auf lebendig prüft.
		+	Manuelles Beenden: Auf dem Client SSH beenden, um Portweiterleitungen zu unterbrechen.
		+	Script: Ein Beispielskript zum Beenden der SSH-Verbindung und Einrichten eines neuen Tunnels.
		+
		+	Tabelle
		+	Option Beschreibung
		+	ClientAliveInterval Intervall, in dem der Server Alive-Nachrichten sendet (Standard: 0 = deaktiviert).
		+	ClientAliveCountMax Anzahl der ausstehenden Nachrichten, bevor die Verbindung getrennt wird.
		+	TCPKeepAlive Allgemeine TCP-Einstellung, um zu überprüfen, ob eine Verbindung noch aktiv ist.
		+	ServerAliveInterval Ähnlich wie ClientAlive, aber für den Client, um Verbindungsabbrüche zu erkennen.
		+	SSH-Skript Skript, um SSH-Tunnel manuell zu beenden und neu zu starten.

@@ Zeile 137: / Zeile 137: @@
 ==== '''Login with SSH Key''' ====
   '''$ ssh -i ~/.ssh/KEY user@IP -p 5001'''
 ==== '''ssh config files & folders''' ====

@@ Zeile 35: / Zeile 35: @@
   [https://linuxcommand.org/lc3_man_pages/ssh1.html linuxcommand ssh1]
   open ip
 === '''SSH|SCP|SFTP FUSE, SSHFS''' ===

← Nächstältere Version		Version vom 6. Juni 2023, 16:30 Uhr
Zeile 305:		Zeile 305:

	'''$ scp user@192.168.188.2:/home/user/txt.txt .'''		'''$ scp user@192.168.188.2:/home/user/txt.txt .'''
		+
		+	[https://unix.stackexchange.com/a/748130/515538 How to copy files from one machine to another using ssh]

	===== ''' SCP folder ''' =====		===== ''' SCP folder ''' =====

← Nächstältere Version		Version vom 2. Juli 2022, 08:53 Uhr
Zeile 346:		Zeile 346:
	$ ssh debianvm -v		$ ssh debianvm -v

		+	===== ''' ssh VNC\|DISPLAY ''' =====
		+	ssh user @<ipadresse> "DISPLAY =:0 nohup firefox"
		+	ssh -i KEY -p XXXX user@x.x.x.x "DIS1PLAY =:0 nohup firefox"
		+	ssh -i KEY -p XXXX -X user@x.x.x.x
		+	ssh -i KEY -L 5901:127.0.0.1:5901 -C -N -l -p XXXX user@x.x.x.x
		+	ssh -i KEY -p XXXX -L 5901:127.0.0.1:5901 -C -N -l user x.x.x.x

	===== ''' socks proxy with google-authenticator!? ''' =====		===== ''' socks proxy with google-authenticator!? ''' =====

← Nächstältere Version		Version vom 21. April 2022, 10:47 Uhr
Zeile 355:		Zeile 355:
	$auth required pam_google_authenticator.so		$auth required pam_google_authenticator.so
	$auth required pam_google_authenticator.so nullok		$auth required pam_google_authenticator.so nullok
		+
		+	ssh socks reverse

@@ Zeile 177: / Zeile 177: @@
 ==== '''SSHFS FUSE | FUSERMOUNT''' ====
   '''$ fusermount -u /dir '''
 ==== '''SSHFS TIMEOUT''' ====

@@ Zeile 192: / Zeile 192: @@
 ==== '''SSHFS SYSTEMSTART | /etc/fstab''' ====
   '''$ sshfs#Benutzername@irgendEinRechner:/pfad_auf_dem_server/ ~/fusessh fuse uid=1003,gid=100,umask=0,allow_other,_netdev 0 0'''
   '''$ sshfs#user@server:/remote/folder /local/mount/dir fuse IdentityFile=sshkeyfile,Port=XXX,allow_other,_netdev,ServerAliveInterval=45,ServerAliveCountMax=2,reconnect,noatime,auto 0 0 '''
   '''$ sshfs#user@server:/remote/folder /local/mount/dir fuse IdentityFile=sshkeyfile,Port=XXX,uid=1000,gid=1000,allow_other,_netdev,ServerAliveInterval=45,ServerAliveCountMax=2,reconnect,noatime,auto 0 0 '''
   '''$ sshfs#user@server:/remote/folder /local/mount/dir fuse delay_connect,IdentityFile=sshkeyfile,Port=XXX,uid=1000,gid=1000,allow_other,_netdev,ServerAliveInterval=45,ServerAliveCountMax=2,reconnect,noatime,auto 0 0 '''