Differences

This shows you the differences between two versions of the page.

--- lehrkraefte:blc:informatik:ffprg1-2023:hello-online [2023/04/24 07:11] – [~/.ssh/config und remote shell mit ssh] Ivo Blöchliger
+++ lehrkraefte:blc:informatik:ffprg1-2023:hello-online [2025/02/24 09:58] (current) – [scp (secure copy)] Ivo Blöchliger
@@ Line 1: / Line 1: @@
+{{backlinks>.}}
+====== Webseite auf unseren Server laden ======
+Sie bekommen ein Usernamen und Login auf unserem Webserver https://ofi.tech-lab.ch (steht im E24 an der KSBG).
+Damit können Sie Dateien auf und vom Webserver transferieren.
+<WRAP center round tip 60%>
+Zu dieser Lerneinheit gibt es einen [[https://fginfo.ksbg.ch/~ivo/videos/informatik/ffprog23/02-scp-ssh-und-ssh-config.mp4|Screencast]], oder auch auf [[https://bldsg-my.sharepoint.com/:v:/g/personal/ivo_bloechliger_ksbg_ch/EcZ7cc46tChAqqU9X2kr6-UBAFR_JPO7iYMhK9zTXxWS-g?e=8UbNoY|Sharepoint]].
+</WRAP>
+===== scp (secure copy) =====
+<WRAP todo>
+Auf der Kommandozeile (git-bash) gehen Sie in den Freifach Programmieren Verzeichnis.
+  * Stellen Sie sicher, dass Sie sich im Verzeichnis befinden, worin sich das Vezeichnis ''hello'' mit Ihrer ersten Webseite befindet.
+  * Kopieren Sie das ganze Verzeichnis mit
+<code bash>
+scp -P 23 -r hello hans.wurst@ofi.tech-lab.ch:.
+</code>
+Bei der aller ersten Verbindung werden Sie gefragt, ob der Fingerprint vom Server-Schlüssel korrekt ist: ''ED25519 key fingerprint is SHA256:wAFwuSzfShOE3Oqhm0Hdo1JtFS91pUKFSf8kaerE0sc.''
+Der SSH-Port (normalerweise 22) ist im Tech-Lab schon von einem anderen Server belegt. Darum ''-P 23'' (oder 40199, falls der Port im Kanti-Netzwerk gesperrt sein sollte).
+Das ''-r'' steht für «rekursiv», d.h. alle Verzeichnisse mit Inhalt und Unterverzeichnissen kopieren. Der Punkt am Schluss besagt, dass ins Home-Verzeichnis auf dem Server kopiert werden soll.
+Sie sollten jetzt Ihre Webseite auf dem Server unter https://ofi.tech-lab.ch/2025/ etc. anschauen können. Vergessen Sie nicht, die Webadresse am Schluss noch mit ''hello/'' zu ergänzen.
+</WRAP>
+===== ~/.ssh/config und remote shell mit ssh =====
+So viele Optionen, nur um eine Datei oder ein Verzeichnis zu kopieren, ist mühsam. Darum werden wir diese Optionen in die Datei ''~/.ssh/config'' schreiben (die ''~'' steht für das Home-Verzeichnis, normalerweise etwas im Stil von ''/c/Users/Hans.Wurst/''.
+<WRAP todo>
+  * Auf der Kommandzeile (git-bash) geben Sie das folgende Kommando ein, um die Config-Datei zu schreiben:
+<code bash>
+code ~/.ssh/config
+</code>
+  * Fügen Sie folgende Zeilen in die Datei ein und speichern Sie diese:
+<code txt>
+Host ofi
+    HostName ofi.tech-lab.ch
+    User hans.wurst
+    Port 23
+</code>
+  * Probieren Sie jetzt unten stehende Kommandozeile aus (anstatt voll ausgeschrieben ''ssh -p 23 hans.wurst@ofi.tech-lab.ch'')
+<code bash>
+ssh ofi
+</code>
+  * Damit sind Sie direkt auf dem Webserver eingeloggt, was am geänderten Prompt zu erkenne ist. Mit ''ls -la'' sehen Sie sämtliche Dateien und Verzeichnisse.
+  * Sie können nun Ihr Webserver-Passwort ändern mit ''passwd'' (bei der Passworteingabe wird gar nichts angezeigt).
+  * Wenn Sie Ihre Webseite gleich schon öffentlich schalten möchten, verschieben Sie die Datei ''.htaccess'' ins Verzeichnis ''private'' mit ''mv .htaccess private/.'' (oder löschen Sie die Datei ''.htaccess'' mit ''rm .htaccess'')
+  * Die Datei ''index.html'' dürfen Sie ebenfalls ins Verzeichnis ''private'' verschieben oder löschen, damit das Verzeichnis angezeigt wird.
+<code bash>
+mv .htaccess private/.
+mv index.html private/.
+</code>
+  * Mit ''exit'' verlassen Sie den Webserver und befinden sich wieder auf Ihrem Computer. Versuchen Sie dann (mit jetzt geändertem Passwort).
+<code bash>
+scp -r hello ofi:.
+</code>
+  * Das ist nun hoffentlich doch etwas einfacher!
+</WRAP>
+===== Verbindung mit Schlüsseln statt Passwörtern (optional) =====
+<WRAP todo>
+In git-bash führen Sie folgende Kommandos aus:
+  * Schlüssel generieren (Speicherort akzeptieren, ein neues Schlüsselpasswort setzen):
+<code bash>
+ssh-keygen.exe -t ed25519 -C "hans.wurst@windoof"
+</code>
+  * Dann den Schlüssel kopieren:
+<code bash>
+ssh-copy-id ofi
+</code>
+  * Von jetzt an kann mit dem Schlüssel eingloggt werden. Allerdings muss jetzt jedes Mal das Schlüsselpasswort eingegeben werden. Aber dafür gibt es Abhilfe. Ergänzen Sie Ihre Datei ''~/.bashrc'' wie auf folgender Webseite beschrieben: https://docs.github.com/en/authentication/connecting-to-github-with-ssh/working-with-ssh-key-passphrases#auto-launching-ssh-agent-on-git-for-windows
+  * Das Passwort muss dann nur ein einziges Mal beim ersten Start der git-bash eingegeben werden. Danach funktionieren die Kommandos scp und ssh ohne Passwort und sind trotzdem sicher ;-)
+</WRAP>