lehrkraefte:blc:informatik:glf24:web:setup-ssh [https://fginfo.ksbg.ch Fachgruppe Informatik der KSBG]

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Setup SSH ======
Die folgenden Schritte sind nur einmal zu erledigen.
  * Schlüsselpaar generieren
  * ''~/.ss/config'' anlegen (bzw. erweitern)
  * öffentlichen Schlüssel auf Server kopieren


===== Schlüsselpaar generieren =====
Kommandozeile öffnen (die Beispiele hier funktionieren mit git-bash, evtl. auch mit Powershell)
und folgendes Kommando eingeben. 

Die defaults können so akzeptiert werden.

Das Passwort kann frei gewählt werden und kann auch leer sein (damit ist eine Verbindung zum Server ohne Passworteingabe möglich). Ein leeres Passwort ist **schlechte Sicherheitspraxis**. Wer es besser machen möchte und trotzdem nicht jedes Mal das Passwort eingeben möchte, [[https://docs.github.com/en/authentication/connecting-to-github-with-ssh/working-with-ssh-key-passphrases#auto-launching-ssh-agent-on-git-for-windows|studiere bitte diese Anleitung]].
<code bash>
ssh-keygen -t ed25519
</code>
Überprüfen, ob das Schlüsselpaar auch korrekt generiert wurde:
<code bash>
ls ~/.ssh
</code>
Dabei sollte der private Schlüssel ''id_ed25519'' und der öffentliche Schlüssel ''id_ed25519.pub'' angezeigt werden.


===== .ssh/config anlegen/erweitern =====
Die Datei ''~/.ssh/config'' neu anlegen bzw. editieren. (Die Tilda ''~'' steht für Ihr Home-Directory, normalerweise ''C:\Users\IhrEigenerUserName'').
<code bash>
code ~/.ssh/config
</code>
Fügen Sie folgenden Inhalt hinzu und passen Sie den Benutzernamen (nach dem Keyword ''User'') an:
<code txt>
Host ofi
        HostName ofi.tech-lab.ch
        User andrea.bernasconi
        Port 23
</code>

Speicher Sie die Datei und schliessen Sie den Editor
===== Öffentlichen Schlüssel kopieren =====
Zum kopieren brauchen Sie das Passwort zum Webserver. Sie werden gefragt, ob der Schlüssel vom Server ok sei (damit sind Sie sicher, dass es sich wirklich um den gewünschten Server handelt):
''ED25519 key fingerprint is SHA256:wAFwuSzfShOE3Oqhm0Hdo1JtFS91pUKFSf8kaerE0sc.''

<code bash>
ssh-copy-id ofi
</code>
Testen Sie dann die Verbindung. Dazu ist dann das Passwort notwendig, das Sie bei der Schlüsselgenerierung gewählt haben (oder gar keines, wenn ein leeres Passwort gewählt wurde).
<code bash>
ssh ofi
</code>
Sie haben jetzt eine Kommandozeile auf dem Server. Schauen Sie sich dort ruhig mit ''ls'' etc. mal um.

Schliessen Sie die Verbindung zum Server wieder mit
<code>
exit
</code>
Sie landen damit wieder auf Ihrem eigenen Computer.