4 Wege auf den Server – FTP, SCP und SSH

4 Wege
Wege auf den Server – FTP, SCP und SSH 127
auf den Server – FTP, SCP und SSH
Nach so viel Vorarbeiten brennt es Ihnen sicher schon auf den Nägeln,
sich einmal direkt auf Ihrem Server umzusehen. Die gängigsten Methoden
dazu sind der hauptsächlich zur Datenübertragung genutzte Zugang
per FTP (File Transfer Protocol) sowie die Arbeit direkt auf der Kommandozeile
per SSH (Secure SHell). Wie diese beiden Methoden funktionieren,
für welche Aufgaben sie sich eignen und was Sie beim Einsatz
beachten sollten, erfahren Sie in diesem Kapitel.
4.1 Datenübertragung per FTP
Geht es ausschließlich darum, Daten auf den Server zu übertragen, ist das
File Transfer Protocol (FTP) die komfortabelste Methode. Allerdings
wird für den Dateitransfer ein spezielles Programm benötigt, ein so
genannter FTP-Client. Ein solches Programm ist WS_FTP Pro 9.0 von
Ipswitch. Es ist im Software-Paket der STRATO HighEnd-Server enthalten.
Im folgenden Abschnitt geht es daher vorwiegend um dessen Installation
und Bedienung. Die Beispiele lassen sich aber auch leicht auf
andere FTP-Programme übertragen.
WS_FTP Pro installieren und einrichten
Zur Installation von WS_FTP Pro 9.0 legen Sie die Ihnen von STRATO
zugesendete CD in das CD-Laufwerk Ihres Rechners. Sollte das Menü
zur Installation der Zusatzsoftware nach einer kurzen Zeit nicht automatisch
erscheinen, öffnen Sie den Windows Explorer, wechseln auf das
CD-Laufwerk und führen in dessen Stammverzeichnis einen Doppelklick
auf die Datei STRATO_CD_START.EXE aus, um das Installationsmenü
aufzurufen.

128 Kapitel 4
Zum Start der Installation von WS_FTP Po 9.0 klicken Sie auf dessen
Logo in der Übersicht des STRATO-Menüs. Der Installationsvorgang
läuft weitgehend automatisch ab, Sie können die vom Programm vorgeschlagenen
Vorgaben bedenkenlos übernehmen.
Bild 4.1 Ein Klick auf das Logo von WS_FTP Pro 9.0 startet die Installation des FTP-
Client-Programms.
Beim ersten Start präsentiert WS_FTP Pro 9.0 automatisch den Verbindungsassistenten.
Er leitet Sie durch das Anlegen der ersten Serververbindung.
Ein Klick auf die Schaltfläche Weiter startet den Vorgang, der Sie
durch eine Reihe von Eingabemasken führt.
Als erstes werden Sie nach einem aussagekräftigen Namen für die neue
Serververbindung gefragt (s. Bild 4.2). Widerstehen Sie der Versuchung,
einfach ftp oder ähnlich allgemeine Bezeichnungen zu verwenden. Besser
ist zum Beispiel HighEnd-Server h0123 oder www.wunschname.de. So stellen
Sie sicher, dass Sie den Zugang stets schnell finden. Erst wenn Sie das
Eingabefeld ausgefüllt haben, können Sie über einen Klick auf die Schaltfläche
Weiter zur nächsten Eingabemaske gelangen.

Wege auf den Server – FTP, SCP und SSH 129
Bild 4.2 Ein aussagekräftiger Name für den FTP-Zugang hilft dabei, später schnell
das richtige Profil für den HighEnd-Server zu finden.
Hier werden Sie gebeten, die Server-Adresse anzugeben. Dabei stehen
Ihnen mehrere Möglichkeiten offen:
� Der STRATO-Hostname Ihres HighEnd-Servers. Dieser hat stets die
Form hXXXX.serverkompetenz.net. Statt XXXX verwenden Sie bitte
die Ziffernfolge, die Ihrem Server von STRATO zugeteilt wurde.
� Der Name der von Ihnen bei der Bestellung reservierten Domain mit
vorangestelltem www – also beispielsweise www.wunschname.de.
� Die echte IP-Adresse des Servers in Form von vier durch Punkte
getrennten Zahlenblöcken, ein Beispiel dafür wäre 81.169.163.112.
Haben Sie Ihre Domain über STRATO beauftragt, erhalten Sie alle drei
Informationen über den Kundenservicebereich. Die IP-Adresse und den
STRATO-Hostnamen finden Sie im Menü Serverkonfiguration unter
dem Punkt Serverdaten (siehe Kapitel 1.8). Die dem Server zugeordneten
Domains fragen Sie im Ordner Domainverwaltung unter der Option
Domainübersicht ab.

130 Kapitel 4
Bild 4.3 Als Adresse des FTP-Servers sollten Sie bevorzugt den STRATO-Hostnamen
angeben.
Aus technischer Sicht macht es keinen Unterschied, welches der drei Formate
Sie verwenden. Trotzdem sollten Sie dem STRATO-Hostnamen
den Vorzug geben. Der Grund dafür ist, dass es Umstrukturierungen bei
STRATO oder bei der Vergabe von IP-Adressen erforderlich machen
könnten, Ihrem HighEnd-Server eine neue IP-Adresse zuzuteilen. Der
STRATO-Hostname wird in diesem Fall automatisch auf die neue
Adresse verweisen, der FTP-Zugang also nach wie vor funktionieren.
Haben Sie Ihre Eingabe über einen Klick Weiter bestätigt, gelangen Sie
zur Erfassung der Zugangsdaten. Hier tragen Sie den Benutzernamen des
Domain Administrators der Domain ein, zu der Sie Daten übertragen
möchten. Als Kennwort verwenden Sie das zu diesem Account gehörende
(siehe Kapitel 2.4.1 und 2.5.2).

Wege auf den Server – FTP, SCP und SSH 131
Bild 4.4 Wenn Sie dem Assistenten das Kennwort mitteilen, wird dieses bei künftigen
Verbindungen mit dem HighEnd-Server automatisch verwendet.
Sicherheitsrisiko gespeichertes Kennwort
Beim Anlegen einer Serververbindung über den Assistenten speichert WS_FTP Pro
9.0 automatisch das Passwort in seiner internen Datenbank. Das ist zwar komfortabel,
da beim Aufbau der Verbindung nicht ständig nach dem Passwort gefragt
wird, birgt aber auch ein großes Risiko: Jeder, der Zugang zu Ihrem Rechner hat,
kann genauso problemlos wie Sie auf Ihren Server zugreifen. Überlegen Sie also
gut, ob Sie dieses Sicherheitsrisiko zugunsten des höheren Komforts eingehen
wollen. Speziell auf leicht zugänglichen Rechnern in Büro-Umgebungen sollten Sie
das Passwortfeld lieber leer lassen. WS_FTP Pro 9.0 fragt Sie in diesem Fall bei
jedem Verbindungsaufbau automatisch nach dem Kennwort.
Sobald Sie Ihre Einstellungen über einen Klick auf Weiter gespeichert
haben, gelangen Sie zur Auswahl des Verbindungstyps. Hier müssen Sie
keine Änderungen vornehmen und können die Vorgabe FTP durch einen
Klick auf die Schaltfläche Weiter übernehmen.

132 Kapitel 4
Damit sind die grundlegenden Einstellungen abgeschlossen. Der Assistent
präsentiert Ihnen nun eine Zusammenfassung und bietet Ihnen an,
nach dem Klick auf die Schaltfläche Fertig stellen sofort eine Verbindung
mit dem Server herzustellen.
Sollten Sie das nicht wünschen, entfernen Sie das Häkchen bei Mit diesem
verbinden, bevor Sie den Assistenten über den Klick auf Fertig stellen
beenden.
4.2 Verbindung zum Server herstellen
Haben Sie die Zugangsdaten erfasst, kann es an den Verbindungsaufbau
zum Server gehen. Dazu rufen Sie zunächst den Server-Manager ab. Dies
geschieht entweder über einen Klick auf die Schaltfläche Verbinden, die
sich ganz links in der zweiten Menüleiste von WS_FTP Pro 9.0 findet,
oder einen Klick auf den Hyperlink Entfernte Verbindung öffnen im Textfeld
mit der Überschrift Leeres Verbindungsfenster.
Bild 4.5 Den Server-Manager von WS_FTP Pro 9.0 erreichen Sie aus dem Hauptmenü
über zwei verschiedene Wege.

Wege auf den Server – FTP, SCP und SSH 133
Im Auswahlmenü des Server-Managers markieren Sie den erstellten Eintrag
für Ihren HighEnd-Server und klicken auf die Schaltfläche Verbinden.
Bild 4.6 Über die Schaltfläche Verbinden bauen Sie die FTP-Verbindung zum High-
End-Server auf.
WS_FTP Pro 9.0 zeigt Ihnen nun in seinem Hauptbildschirm zwei Fenster
mit Verzeichnisinhalten an. Im linken Fenster sehen Sie ein Verzeichnis
der lokalen Festplatte. Das rechte Fenster zeigt den Inhalt des
Stammverzeichnisses des Benutzers an, mit dessen Konto Sie sich angemeldet
haben.
Beachten Sie, dass Sie Dateien, auf die der Web-Server zugreifen soll, im
Verzeichnis public_html auf dem Server ablegen müssen. Dazu gehören
beispielsweise HTML-Dokumente oder auch in PHP erstellte Skripts.

134 Kapitel 4
Bild 4.7 Steht die Verbindung, sehen Sie im linken Fenster den Inhalt eines lokalen
Ordners, rechts den des Domain-Verzeichnisses auf dem HighEnd-Server.
Dateien vom und zum Server übertragen
Um Dateien zwischen dem lokalen Rechner und dem HighEnd-Server
auszutauschen, bewegen Sie diese einfach per Drag-and-Drop (Ziehen
und Loslassen) mithilfe der Maus von einem Fenster ins andere.
Alternativ können Sie auch die zu übertragenden Dateien in einem Fenster
durch Anklicken mit der Maus bei gleichzeitig gedrückter Taste [Strg]
markieren und anschließend einen der beiden Richtungspfeile im Bereich
zwischen den Verzeichnisfenstern anklicken.

Wege auf den Server – FTP, SCP und SSH 135
Bild 4.8 Mithilfe der Transferpfeile lässt sich die Übertragung einzelner Dateien oder
ganzer Dateigruppen zwischen lokalem PC und HighEnd-Server anstoßen.
Bei der Übertragung unterscheidet FTP zwischen zwei grundsätzlich verschiedenen
Verfahren: Binär- und ASCII-Format (American Standard
Code for Information Interchange). In der Regel erkennt WS_FTP Pro
9.0 automatisch, welche Methode zu benutzen ist. Es kann aber auch vorkommen,
dass Sie manuell die Art der Übertragung einstellen müssen,
zum Beispiel weil WS_FTP Pro 9.0 einen bestimmten Dateityp falsch
erkennt. Um Sie bei der Entscheidung für das jeweils richtige Verfahren
zu unterstützen, zunächst eine kurze Erklärung der Unterschiede der beiden
Varianten.

136 Kapitel 4
Binäre Übertragungen
Bei der binären Übertragung – erkennbar an der Meldung Opening
BINARY mode data connection im Statusfenster von WS_FTP Pro 9.0 –
werden die Daten genau so auf dem Zielsystem gespeichert, wie Sie auf
dem Quellsystem vorliegen. Speziell Archive, ausführbare Dateien und
Bilder sollten immer binär übertragen werden.
ASCII-Übertragung
Auch wenn sich auf den ersten Blick keine Unterschiede ausmachen lassen:
Linux und Windows verwenden unterschiedliche Zeichensätze zur
Darstellung von Textdateien. Zusätzlich kennzeichnet Windows ein Zeilenende
durch die beiden Zeichen Carriage Return (CR) und Line Feed
(LF) – in hexadezimaler Schreibweise 0x0D 0x0A –, während Linux
dafür lediglich Line Feed (LF, 0x0A) verwendet. Bei einer Übertragung
im ASCII-Modus trägt WS_FTP Pro 9.0 diesen Unterschieden Rechnung
und versucht, während des Datentransfers gleich eine Umsetzung
der Daten in das für das Zielsystem richtige Format vorzunehmen.
Dies ist vor allem wichtig bei HTML-Dokumenten und bei in Skriptsprachen
wie PHP oder Perl erstellten Web-Dokumenten. Werden diese im
Binärformat vom lokalen Rechner auf den Server übertragen, kann es
passieren, dass sie nicht mehr richtig ablaufen oder schlicht gar nicht
mehr ausführbar sind.
Die Erkennungsautomatik
Um nun den richtigen Übertragungsmodus automatisch bestimmen zu
können, verlässt sich WS_FTP Pro 9.0 auf die Dateiendung der zu transferierenden
Dateien. In einer internen Liste sind alle Endungen hinterlegt,
die auf eine Textdatei schließen lassen. Alle Daten mit einer dieser
Endungen überträgt WS_FTP Pro 9.0 im ASCII-Modus. Wollen Sie die
interne Liste um zusätzliche Dateiendungen erweitern – beispielsweise
um auch mit .BAK endende Backup-Dateien im ASCII-Modus zu übertragen
–, gehen Sie wie folgt vor:

Wege auf den Server – FTP, SCP und SSH 137
� Öffnen Sie in WS_FTP Pro 9.0 das Menü Extras.
� Klicken Sie dort auf den Eintrag Optionen.
� Im angezeigten Fenster klicken Sie unter der Rubrik Übertragungen
auf die Option ASCII-Dateinamen.
� Tragen Sie in das Eingabefeld die gewünschte Dateiendung – beispielsweise
.bak – ein.
� Klicken Sie auf die Schaltfläche Hinzufügen.
� Übernehmen Sie die Änderungen durch einen Klick auf OK.
Ab sofort werden auch Dateien mit der Endung .bak im ASCII-Modus
übertragen.
Bild 4.9 Über die Optionen von WS_FTP Pro 9.0 können Sie die Liste der im ASCII-
Modus zu übertragenden Dateitypen um eigene Einträge erweitern.

138 Kapitel 4
Dateirechte per WS_FTP Pro 9.0 lesen und setzen
Neben der Datenübertragung lässt sich mit WS_FTP Pro 9.0 eine weitere
wichtige Aufgabe erledigen: das Setzen der gewünschten Zugriffsrechte
auf einzelne Dateien oder ganze Verzeichnisse.
Die Dateirechte von Linux
Dazu muss man wissen, dass Linux beim Zugriff auf Dateien drei unterschiedliche
Rechtegruppen unterscheidet: Den Eigentümer der Datei, die
Benutzergruppe, der die Datei zugeordnet ist, und schließlich alle anderen
Anwender. Für jede dieser Rechtegruppen lassen sich die drei verfügbaren
Zugriffsrechte Lesen, Schreiben und Ausführen separat festlegen.
Für diese Rechte gibt es mehrere Darstellungsformen. In der Dateiliste
des Servers zeigt WS_FTP Pro 9.0 die Rechte einer Datei in der Spalte
Attribute durch eine Kombination der Zeichen für Lesen (r), Schreiben
(w) und Ausführen (x) an – nacheinander für jede der Rechtegruppen. So
bedeutet beispielsweise die Kombination rwxrwxrwx, dass die betreffende
Datei sowohl von Besitzer, zugeordneter Gruppe wie auch von allen
anderen Anwendern gelesen, beschrieben und ausgeführt werden darf.
Die Kombination rwx---r-x hingegen zeigt an, dass lediglich der Eigentümer
alle Rechte auf die Datei hat, während die zugeordnete Gruppe überhaupt
keine Rechte besitzt und alle übrigen Anwender die Datei lesen und
ausführen, nicht aber beschreiben dürfen.
Um das Ganze auf die Spitze zu treiben, lassen sich diese Informationen
auch als Zahlenwerte darstellen. Dabei entspricht der Wert 4 dem Lese-,
eine 2 hingegen dem Schreibrecht. Ausführbarkeit einer Datei signalisiert
dann die 1. Somit entspricht die Zahlenfolge 777 einem uneingeschränkten
Zugriff durch alle Rechtegruppen, während 705 die Umsetzung von
rwx---r-x in das Zahlenformat darstellt.

Wege auf den Server – FTP, SCP und SSH 139
Bild 4.10 In der Spalte Attribute stellt WS_FTP Pro 9.0 die Zugriffsrechte der unterschiedlichen
Gruppen auf eine Datei dar.
Attribute setzen
Um nun die Zugriffsrechte zu ändern, rufen Sie mittels eines Klicks mit
der rechten Maustaste das Kontextmenü der Datei auf, deren Attribute
Sie bearbeiten möchten. Dort wählen Sie den Menüpunkt Eigenschaften
(siehe Bild 4.11).
Sie sehen jetzt einen Überblick über die Zugriffsrechte und einige zusätzliche
Eigenschaften der Datei (s. Bild 4.12). Hier finden Sie in einem Eingabefeld
die Dateiattribute im Zahlenformat dargestellt. Zusätzlich haben
Sie die Möglichkeit, die einzelnen Rechte über separate Kotrollfelder zu
setzen oder zu löschen.
Achten Sie darauf, wie sich die Zahlen ändern, wenn Sie Häkchen setzen,
oder wie Häkchen bei einer Änderung der Zahlenreihe auftauchen oder
verschwinden. Wenn Sie ein wenig mit dieser Eingabemaske üben, werden
Ihnen die Dateirechte unter Linux bald im Schlaf von der Hand
gehen.

140 Kapitel 4
Bild 4.11 Die Attribute einer Datei lassen sich über den Menüpunkt Eigenschaften
ihres Kontextmenüs anpassen.
Bild 4.12 Mithilfe dieser übersichtlichen
Maske wird das
Ändern von Zugriffsrechten unter
WS_FTP Pro 9.0 zum Kinderspiel.

Wege auf den Server – FTP, SCP und SSH 141
4.3 Datenübertragung per SCP
So komfortabel die Datenübertragung per FTP auch ist, sie hat auch
einen großen Nachteil: Per FTP besteht ausschließlich Zugriff auf die
Heimatverzeichnisse der User, nicht aber auf andere Bereiche der Verzeichnisstruktur.
Zusätzlich besteht für den Superuser root kein Zugriff
per FTP auf den Server. Was nun, wenn zum Beispiel Konfigurationsdateien
für Systemprogramme auf den Server zu übertragen sind? Hier hilft
Secure CoPy (SCP) weiter.
WinSCP herunterladen und installieren
Genau wie für den Zugang per FTP benötigen Sie für Dateitransfers per
SCP eine spezielle Client-Software. Für Windows ist diese in Form von
WinSCP sogar als Freeware verfügbar. Eine aktuelle Version des Programms
stellt STRATO direkt im Kundenservicebereich zum Download
zur Verfügung.
Sie finden WinSCP im Ordner Zusatzfunktionen und dort im Bereich
Software. Nach einem Klick auf diesen Hyperlink gelangen Sie zur
Download-Seite, von der Sie WinSCP direkt herunterladen können (s.
Bild 4.13).
Nach dem Download starten Sie die Installation von WinSCP durch
einen Doppelklick auf WinSCP.exe. Gleich zu Beginn der Installation
fragt Sie die Setup-Routine nach der Sprache, die WinSCP zukünftig verwenden
soll. Ist hier nicht German voreingestellt, wählen Sie aus dem
Drop-Down-Menü diesen Eintrag, um eine Installation in deutscher
Sprache durchzuführen (s. Bild 4.14).

142 Kapitel 4
Bild 4.13 Den Secure-Copy-Client WinSCP können Sie direkt im Kundenservicebereich
herunterladen.
Bild 4.14 Neben Deutsch unterstützt WinSCP noch eine ganze Reihe
weiterer Sprachen.

Wege auf den Server – FTP, SCP und SSH 143
Bevor es an die eigentliche Einrichtung der Software geht, müssen Sie
noch die Lizenzvereinbarungen akzeptieren und das Zielverzeichnis für
die Programmdaten von WinSCP auswählen. Schließlich können Sie
noch den Umfang der Installation beeinflussen. Voreingestellt ist hier
Volle Installation, was Sie beibehalten sollten. Sie können jedoch in diesem
Bildschirm noch weitere Sprachen selektieren. Werden mehrere
Sprachdateien eingerichtet, können Sie später zwischen den verschiedenen
Übersetzungen wählen.
Bild 4.15 Im diesem Bildschirm der Setuproutine können Sie zusätzliche Übersetzungen
von WinSCP zur Installation auswählen.
Anschließend fragt das Programm nach dem Namen der Programmgruppe
und erlaubt Ihnen zu entscheiden, ob die Software nur für den
aktuellen Benutzer oder für alle auf dem Rechner angelegten Anwender
verfügbar sein soll. Wenn Sie auf Ihrem PC mehrere Benutzerkonten
definieren und allen Zugriff auf Ihren Server gewähren möchten, dann
sollten Sie hier die Voreinstellung von Nur für mich auf Für alle Benutzer
umstellen.

144 Kapitel 4
Bild 4.16 Soll WinSCP unter jedem auf dem lokalen PC angelegten Benutzerkonto
verfügbar sein, ist die Option Für alle Benutzer zu aktivieren.
Die nächste Einstellung entscheidet, wie WinSCP Ihnen seine Benutzerschnittstelle
präsentiert. Es ist ratsam, hier die Voreinstellung wie Norton
Commander zu verwenden. Bei dieser Darstellung sehen Sie – ähnlich
wie bei WS_FTP Pro 9.0 – ein zweigeteiltes Programmfenster, in dem
links die lokalen Verzeichnisse und rechts die Verzeichnisse des HighEnd-
Servers angezeigt werden. Diese Darstellungsform erleichtert das Kopieren
von Dateien per Drag-and-Drop erheblich und sorgt für eine bessere
Übersicht während der Arbeit.
Nachdem Sie diesen Bildschirm verlassen haben, müssen Sie lediglich
noch die Übersicht der Installationsparameter bestätigen und die Setup-
Routine beginnt mit dem Einrichten der Software auf der Festplatte Ihres
Rechners.

Wege auf den Server – FTP, SCP und SSH 145
Bild 4.17 Die Darstellungsweise wie Norton Commander ist der Ansicht wie Windows-Explorer
vorzuziehen.
Zum Abschluss der Installation können Sie WinSCP gleich starten und
dazu übergehen, die Zugangsdaten für den HighEnd-Server zu erfassen.
Zugangsdaten für SCP anlegen
Beim ersten Start präsentiert Ihnen WinSCP automatisch die Eingabemaske
zur Erfassung der Anmeldedaten für Ihren HighEnd-Server.
Anders als bei FTP können Sie hier auch den Account des Superusers
root verwenden, sind also nicht auf den Einsatz normaler User-Accounts
eingeschränkt.
Tragen Sie in das Feld mit der Bezeichnung Rechnername am besten den
STRATO-Hostnamen Ihres HighEnd-Servers ein. Dieser hat stets die
Form hXXXX.serverkompetenz.net, wobei XXXX eine vierstellige Zahlenfolge
ist. Um uneingeschränkten Zugang zu allen Daten des HighEnd-
Servers zu erhalten, verwenden Sie als Wert für das Feld Benutzername

146 Kapitel 4
den Loginnamen des Superusers, also root. Das zu diesem Account gehörige
Passwort können Sie im Kundenservicebereich im Ordner Serverkonfiguration
unter dem Eintrag Serverdaten nachschlagen.
Bild 4.18 Die grundlegenden Sitzungsdaten für den Datentransfer per WinSCP sind
schnell in die Maske eingetragen.
Um die volle Funktionalität zu erhalten und später über WinSCP auch
Besitzer und Gruppenzuordnung einer Datei ändern zu können, sollten
Sie zudem das Protokoll von der Vorgabe SFTP (notfalls SCP) auf SCP
umstellen.
Durch einen Klick auf die Schaltfläche Speichern sichern Sie die Einstellungen,
wobei Sie noch nach einem Namen für diesen Eintrag gefragt
werden.
Der erste Login
Nachdem Sie die Sitzungsdaten erfasst und gespeichert haben, können
Sie gleich die erste Verbindung mit dem Server aufnehmen. Markieren
Sie dazu in der Übersicht der gespeicherten Sitzungen die gewünschte
und klicken Sie anschließend auf die Schaltfläche Laden.

Wege auf den Server – FTP, SCP und SSH 147
Bild 4.19 Bevor eine Verbindung hergestellt werden kann, müssen Sie zunächst die
gewünschten Einstellungen laden.
Sie gelangen wieder zu dem Einstellungsbildschirm, in dem Sie auch
schon die Zugangsdaten erfasst haben. Statt auf die Schaltfläche Speichern
klicken Sie nun jedoch auf die Schaltfläche Anmelden.
Bild 4.20 Über die Schaltfläche »Anmelden« setzen Sie die Verbindung zum High-
End-Server in Gang.

148 Kapitel 4
Erschrecken Sie nicht, wenn sich kurz darauf eine größere Warnmeldung
auf Ihrem Bildschirm zeigt. Diese weist Sie lediglich darauf hin, dass der
vom entfernten Server verwendete Schlüssel noch nicht auf Ihrem Rechner
gespeichert ist. SCP verwendet öffentliche Schlüssel, um die übertragenen
Daten zu verschlüsseln und so vor Lauschern im Netz zu schützen.
Um diese Meldung zukünftig zu vermeiden, klicken Sie auf die Schaltfläche
Ja. Dadurch speichern Sie den Schlüssel Ihres HighEnd-Servers auf
der Festplatte Ihres PCs.
Neuinstallation erzeugt neue Schlüssel
Wenn Sie Ihren HighEnd-Server über den Kundenservicebereich neu installieren
lassen (siehe Kapitel 1.6), wird bei dieser Aktion auch ein neuer öffentlicher
Schlüssel für den Einsatz mit SCP erzeugt. Bei einem nachfolgenden Anmeldeversuch
per SCP wird WinSCP einen Sicherheitshinweis ausgeben, der Sie darüber
informiert, dass sich der Schlüssel des angesprochenen Servers geändert hat,
eventuell also ein Sicherheitsproblem vorliegt. In diesem Fall speichern Sie einfach
den neuen Schlüssel ab.
Bild 4.21 Keine Fehlermeldung: WinSCP weist Sie mit dieser Warnung lediglich darauf
hin, dass Sie den öffentlichen Schlüssel des HighEnd-Servers noch nicht auf dem
lokalen PC gespeichert haben.
Auch wenn Sie den öffentlichen Schlüssel des Servers vorerst nicht speichern
wollen und die Meldung mit einem Klick auf die Schaltfläche Nein
quittieren, setzt WinSCP den Anmeldevorgang fort. Sie werden in diesem
Fall lediglich bei der nächsten Anmeldung erneut zur Speicherung des
öffentlichen Schlüssels aufgefordert.
Ist die Anmeldeprozedur – begleitet von einigen sich selbstständig öffnenden
und schließenden Fenstern – beendet, erscheint der Hauptbildschirm

Wege auf den Server – FTP, SCP und SSH 149
von WinSCP, der dem von WS_FTP Pro 9.0 ziemlich ähnlich ist. Sie sollten
seine Größe mithilfe der Maus so anpassen, dass Sie alle Spalten der
beiden Fenster für lokale und entfernte Verzeichnisse sehen können, ohne
den Rollbalken benutzen zu müssen.
Bild 4.22 Die Benutzerschnittstelle von WinSCP ähnelt der eines normalen FTP-
Clients frappierend.
Zusätzlich zu den vom FTP-Client bekannten Informationen sehen Sie
hier in der Anzeige des Dateisystems Ihres HighEnd-Servers eine zusätzliche
Information: Hinter der Spalte mit der Angabe der Zugriffsrechte
findet sich der Besitzer der jeweiligen Dateien und Verzeichnisse angezeigt.
Dateien übertragen mit WinSCP
Die bevorzugte Methode, mithilfe von WinSCP Daten zwischen lokalem
Rechner und HighEnd-Server zu übertragen, ist das Drag-and-Drop-
Verfahren zwischen den beiden Verzeichnisfenstern.
Allerdings läuft dieser Vorgang bei WinSCP nicht ganz so automatisch ab
wie bei einem FTP-Client. Bevor der eigentliche Kopiervorgang startet,
blendet WinSCP ein Abfragefenster ein, in dem Sie das Zielverzeichnis
noch einmal explizit bestätigen müssen – oder es gegebenenfalls noch einmal
korrigieren können. Erst durch Anklicken der Schaltfläche Kopieren
startet die eigentliche Übertragung.

150 Kapitel 4
Bild 4.23 Bevor WinSCP die Daten wirklich überträgt, gibt es Ihnen noch einmal
Gelegenheit, das Zielverzeichnis zu korrigieren.
Darüber hinaus verbergen sich hinter der Schaltfläche Mehr >> einige
erweiterte Einstellungen. Genau wie bei der FTP-Übertragung ist nämlich
auch WinSCP in der Lage, zwischen binärem und dem ASCII-
Transfermodus zu wechseln. Zusätzlich können Sie vorab bestimmen,
mit welchen Zugriffsrechten die Datei auf dem HighEnd-Server versehen
wird. Selbst eine eventuell gewünschte Umsetzung der Dateinamen – beispielsweise
auf reine Kleinbuchstaben – können Sie einstellen.
Bild 4.24 WinSCP bietet Ihnen umfangreiche Optionen zum Beeinflussen der Dateiübertragungen
zwischen lokalem PC und dem HighEnd-Server.

Wege auf den Server – FTP, SCP und SSH 151
Ähnlich wie die meisten FTP-Clients unterscheidet auch WinSCP
anhand der Dateiendung darüber, ob zur Übertragung einer Datei der
Binär- oder der ASCII-Modus verwendet wird. Die Liste der zur Erkennung
von ASCII-Dateien verwendeten Dateiendungen sehen Sie in den
erweiterten Optionen unter der Bezeichnung Übertrage im Textmodus.
Wollen Sie eigene Erweiterungen – beispielsweise .bak für Backup-
Dateien – in diese Liste aufnehmen, bewegen Sie einfach den Mauszeiger
in das Feld und Klicken zweimal mit der linken Maustaste. Die Liste
wird so zur Eingabemaske, in die Sie am Ende die Zeichenfolge ; *.bak
eintragen.
Alle diese Settings erreichen Sie auch, indem Sie über das Menü Optionen
den Punkt Einstellungen wählen und in dem daraufhin angezeigten
baumartig strukturierten Menü den Eintrag Übertragung anklicken.
Bild 4.25 Das Einstellen der Übertragungsoptionen können Sie auch über das
eigene Menü in den Programmeinstellungen vornehmen.

152 Kapitel 4
Dateirechte und Besitzer ändern
Mit WinSCP haben Sie auch die Möglichkeit, die Zugriffsrechte auf
Dateien zu ändern. Genau wie beim Einsatz von WS_FTP Pro 9.0 können
Sie die Rechte Lesen, Schreiben und Ausführen getrennt nach Eigentümer,
zugeordneter Gruppe und allen anderen Anwendern des Servers
vergeben. Zusätzlich bietet Ihnen WinSCP eine Funktion, die es Ihnen
erlaubt, den Besitzer oder die zugeordnete Gruppe einer Datei oder eines
Verzeichnisses zu ändern. Dies funktioniert jedoch nur, wenn Sie als Protokoll
SCP eingestellt haben.
Um die Änderungen vorzunehmen, rufen Sie das Kontextmenü einer
Datei oder eines Verzeichnisses ab, indem Sie den Mauszeiger auf dem
Namen des zu modifizierenden Objekts positionieren und mithilfe der
rechten Maustaste das Kontextmenü abrufen. Aus diesem wählen Sie den
Menüpunkt Eigenschaften.
Bild 4.26 Über den Menüpunkt Eigenschaften des Kontextmenüs einer Datei oder
eines Verzeichnisses lassen sich sowohl Zugriffsrechte wie auch Besitzer und zugeordnete
Gruppe des bearbeiteten Objekts ändern.

Wege auf den Server – FTP, SCP und SSH 153
Bild 4.27 Über das Eigenschaften-
Menü einer Datei setzen Sie komfortabel
die Zugriffsrechte, die Datei so wie dessen
Besitzer und zugeordnete Gruppe.
WinSCP präsentiert Ihnen dann
eine Eingabemaske, in der Sie sowohl
die Zugriffsrechte – getrennt
nach Eigentümer, Gruppe und andere
Anwender – setzen als auch
die zugeordnete Gruppe und den
Eigentümer ändern können. Bei
den beiden letztgenannten handelt
es sich um Texteingabefelder, in
die Sie die Namen des gewünschten
Besitzers oder einer Gruppe
eintragen müssen.
Da WinSCP Ihnen keine Liste der verfügbaren Gruppen- oder Benutzernamen
zur Verfügung stellt, sollten Sie sich sehr sicher sein, dass Sie hier
richtige Angaben machen. Falsch gesetzte Benutzer- oder Gruppendaten
können dazu führen, dass die Dateien für normale Anwender nicht mehr
nutzbar sind.
4.4 Shell-Zugang per SSH
Mit FTP und SCP lassen sich zwar Datentransfers komfortabel erledigen,
für einige Arbeiten ist aber ein Arbeiten »vor Ort«, also direkt auf dem Server
erforderlich. Dazu gehören das Starten und Stoppen von Diensten
ebenso wie das manuelle Testen von Skripts oder auch die Überwachung
der Auslastung des Servers in Echtzeit. Für alle diese Aktionen ist ein
Zugang zur Kommandozeile des Servers unerlässlich. Genau diesen realisiert
SSH (Secure SHell).

154 Kapitel 4
PuTTY herunterladen und installieren
Genau wie für FTP und SCP ist auch zum Zugang auf die Kommandozeile
Ihres HighEnd-Servers per SSH ein spezieller Client notwendig.
Neben kommerziellen Produkten existiert auch ein Freeware-Programm
für diesen Zweck. Sein Name: PuTTY. Auch dieses Programm stellt
STRATO direkt im Kundenservicebereich zum Download zur Verfügung.
Sie finden es im Ordner Zusatzfunktionen, indem Sie den Menüpunkt
»Software« anklicken.
Bild 4.28 Auch den SSH-Client PuTTY erhalten Sie im Kundenservicebereich Ihres
HighEnd-Servers.
Die Installation von PuTTY starten Sie durch einen Doppelklick auf die
Datei PuTTY.exe. Verwenden Sie Windows XP und haben das Service

Wege auf den Server – FTP, SCP und SSH 155
Pack 2 installiert, warnt Sie das Betriebssystem, dass der Herausgeber der
auszuführenden Anwendung nicht verifiziert werden konnte. Ignorieren
Sie diese Meldung. Nach einem Klick auf Ausführen führt Sie der Assistent
durch den Installationsvorgang.
PuTTY einrichten
Beim Start präsentiert Ihnen PuTTY eine Konfigurationsmaske, die
sowohl zur Verwaltung verschiedener Konfigurationseinstellungen als
auch zur direkten Anmeldung an einem beliebigen Server dient. Für
einen größeren Komfort bei der Arbeit mit PuTTY sollten Sie zunächst
einige Einstellungen anpassen und eine eigene Konfigurationsdatei speichern,
bevor Sie sich wirklich am Server anmelden.
Bild 4.29 Über den Eingangsbildschirm von PuTTY werden auch unterschiedliche
Konfigurationen für verschiedene Server verwaltet.

156 Kapitel 4
Tragen Sie dazu zunächst in das Feld mit der Bezeichnung Host Name
(or IP address) den STRATO-Hostnamen Ihres HighEnd-Servers ein.
Sie finden diesen stets in der Form hXXXX.serverkompetenz.net in den
Unterlagen zu Ihrem HighEnd-Server oder im Kundenservicebereich im
Ordner Serverkonfiguration unter dem Menüpunkt Serverdaten.
Zusätzlich sollten Sie im Feld Saved Sessions eine leicht wieder zu erkennende
Bezeichnung für diesen Satz von Konfigurationsparametern angeben
und gleich eine erste Sicherung der Einstellungen durch einen Klick
auf die Schaltfläche Save vornehmen.
Für zusätzlichen Komfort sorgen einige erweiterte Einstellungen. Wechseln
Sie dazu zunächst in der Baumstruktur der Settings auf den Zweig
Window. In der angezeigten Eingabemaske können Sie statt der Vorgabe
von 24 im Feld Rows je nach persönlichem Geschmack 32 oder auch 40
eingeben, um die Anzahl der auf der Kommandozeile sichtbaren Zeilen
zu erhöhen. Das steigert später die Übersicht in einigen Linux-Hilfsprogrammen.
Auch die Zahl der Spalten (Columns) können Sie von 80 auf
120 oder auch 132 erhöhen.
Bild 4.30 Ein Erhöhen
der Werte für Rows (Zeilen)
und Columns (Spalten)
schafft später mehr
Übersicht bei der Arbeit
auf der Kommandozeile.

Wege auf den Server – FTP, SCP und SSH 157
Als nächstes wechseln Sie auf die Verzweigung Connection und setzen
dort das Häkchen bei der Option Enable TCP keepalives (SO_KEEP-
ALIVE option). Dies bewirkt, dass PuTTY automatisch ein Paket an den
Server sendet, wenn Sie eine bestimmte Zeit lang keine Eingabe machen.
Auf diese Weise wird die Verbindung aufrecht erhalten, auch wenn Sie
kurzfristig anderweitig beschäftigt sind.
Bild 4.31 Die Keepalive-Funktion sorgt dafür, dass die Verbindung zum Server auch
dann bestehen bleibt, wenn Sie einmal für einige Zeit nicht am Computer sitzen.
Keepalive nur bei Flatrate aktivieren
Wenn Ihr Internet-Zugang nach Online-Zeit abgerechnet wird, dann sollten Sie die
Keepalive-Option tunlichst meiden. Sie sorgt dafür, dass die Verbindung nicht von
selbst abbricht und entsprechend Kosten verursacht werden können. Aktivieren
Sie diese Option daher nur, wenn Ihre Internet-Verbindung entweder einen großzügigen
Volumentarif beinhaltet oder Sie Besitzer einer Flatrate sind.

158 Kapitel 4
Ein nicht unbedingt notwendiges, aber dennoch nützliches Feature von
SSH ist seine Fähigkeit, die übertragenen Daten nicht nur per Verschlüsselung
zu schützen – was übrigens Standard ist – sondern sie auch zu
komprimieren. Da es sich bei SSH stets um interaktive Sitzungen handelt,
bringt diese Funktion zwar nicht viel, wenn es um den effektiven
Datendurchsatz geht, sie beschleunigt aber beispielsweise die Ausgabe
von langen Verzeichnislisten oder die Anzeige von Textdateien spürbar.
Um die Datenkompression von PuTTY zu aktivieren, wechseln Sie auf
den Zweig SSH im Einstellungsbaum und setzen dort ein Häkchen bei
der Option Enable compression.
Bild 4.32 Die Datenkompression beschleunigt vor allem die Übertragung größerer
Textmengen zwischen lokalem Rechner und dem HighEnd-Server.
Haben Sie alle Änderungen an den Einstellungen vorgenommen, wechseln
Sie wieder auf die Hauptseite, indem Sie den obersten Zweig Session

Wege auf den Server – FTP, SCP und SSH 159
anklicken. Speichern Sie hier die Einstellungen über einen Klick auf die
Schaltfläche Save.
SSH-Verbindung herstellen
Wahrscheinlich haben Sie sich schon gefragt, wo Sie denn bei all diesen
Parametern den Loginnamen und das Passwort angeben. Die Antwort
lautet: gar nicht. Aus Sicherheitsgründen gestattet es PuTTY nicht,
Loginnamen und Passwort für eine Verbindung zu speichern. Sie müssen
diese Informationen daher bei jedem Login von Hand angeben.
Um eine SSH-Sitzung mit dem HighEnd-Server aufzubauen, markieren
Sie in der Liste der Konfigurationssätze von PuTTY den Eintrag für
Ihren HighEnd-Server, klicken dann die Schaltfläche Load und anschließend
die Schaltfläche Open.
Bild 4.33 Um eine Verbindung zum Server aufzubauen, laden Sie zuerst die für ihn
gespeicherten Einstellungen und klicken dann auf Open.

160 Kapitel 4
Beim ersten Start warnt auch PuTTY, dass der HighEnd-Server einen
öffentlichen Schlüssel präsentiert, der noch nicht auf dem lokalen Rechner
gespeichert ist. Klicken Sie auf die Schaltfläche Ja, um den öffentlichen
Schlüssel Ihres HighEnd-Servers auf Ihren PC zu übertragen und
zur Login-Aufforderung des Servers zu gelangen.
Bild 4.34 PuTTY warnt, dass der öffentliche Schlüssel des HighEnd-Servers noch
nicht auf dem lokalen Rechner gespeichert wurde.
Haben Sie die Warnung bestätigt, öffnet PuTTY den Terminalbildschirm
und fragt zunächst nach dem Usernamen, den Sie für diese Sitzung
verwenden wollen. Sie können hier jeden Loginnamen verwenden,
für den Sie über ViSAS oder Confixx den Shell-Zugang freigeschaltet
haben – und selbstverständlich auch die Kennung des Superusers root.
Dessen Passwort erfahren Sie über den Kundenservicebereich wie in
Kapitel 1.7 beschrieben.
Geben Sie zunächst nach der Aufforderung Login as den Loginnamen
root an und bestätigen Sie mit der Eingabetaste. Der HighEnd-Server
verlangt nun nach dem Passwort. Tragen Sie hier die aus dem Kundenservicebereich
ermittelte Kombination aus Zahlen und Buchstaben ein.
Wenn Sie sich nicht vertippt haben, gelangen Sie nun zur Kommandozeile
Ihres HighEnd-Servers.

Wege auf den Server – FTP, SCP und SSH 161
Bild 4.35 Geschafft: Der erste Login-Vorgang ist erfolgreich verlaufen.
Wie Sie sich auf der Kommandozeile schnell zurechtfinden und welche
Möglichkeiten Ihnen nun offen stehen, erfahren Sie im nächsten Kapitel.
SSH-Login automatisieren
Nun ist es zwar recht praktisch, direkt von Windows aus eine Verbindung
zur Kommandozeile Ihres HighEnd-Servers herstellen zu können. Doch
spätestens bei der Arbeit mit mehreren Accounts oder gar mehreren Servern
wird das jonglieren mit den unterschiedlichen Passwörtern schnell
zur Qual. Einen Ausweg bietet die Arbeit mit öffentlichen Schlüsseln
(Public Keys). Diese lassen sich auf dem Server hinterlegen und sorgen
dann für einen automatisierten SSH-Login, sofern der den SSH-Dienst
aufrufende Nutzer über den zum Server-Key passenden Schlüssel verfügt.
Um das benötigte Paar aus privatem und öffentlichem Schlüssel zu erzeugen,
verwenden Sie das Programm PuTTYGen, das bei der Installation
von PuTTY bereits auf Ihrer Festplatte abgelegt wurde. Bei dessen erstem
Aufruf sehen Sie eine zunächst leere Maske, in der Sie den Typ des
zu erzeugenden Schlüsselpaars festlegen oder einen vorhandenen privaten
Schlüssel laden. Da die Vorgaben bereits passend gewählt sind müssen
Sie hier nichts weiter tun, als auf die Schaltfläche Generate klicken.

162 Kapitel 4
Bild 4.36 Im Startbildschirm von PuTTYGen sind bereits die korrekten Optionen zum
Erstellen des notwendigen Schlüsselpaars vorgegeben,
Sofort beginnt PuTTYGen mit dem Erzeugen des Schlüsselpaars. Damit
dieses auch wirklich zufällige Muster enthält werden Sie – auf Englisch –
aufgefordert, den Mauszeiger über die leere Fläche des PuTTYGen-
Fensters zu bewegen. Um ein möglichst sicheres Schlüsselpaar zu erzeugen,
sollten Sie dieser Aufforderung nachkommen. Nur so ist gewährleistet,
dass nicht durch einen erneuten Aufruf des Programms ein
identisches Schlüsselpaar erzeugt werden kann.

Wege auf den Server – FTP, SCP und SSH 163
Bild 4.37 Während PuTTYGen das Schlüsselpaar erzeugt, sollten Sie die Maus im
leeren Bereich des Fensters bewegen um zusätzliche Zufallsmuster zu erzeugen.
Ist das Schlüsselpaar erzeugt, stellt PuTTYGen den öffentlichen Teil des
Schlüssels im oberen Bereich des Fensters dar. Direkt darunter wird der
so genannte Fingerabdruck (Fingerprint) des Schlüssels ausgegeben. Im
nächsten Eingabefeld können Sie einen Namen für diesen Schlüssel vergeben,
Es bietet sich an, auch hier sprechende Namen zu verwenden, die
entweder das Einsatzgebiet oder – wie von PuTTYGen vorgegeben –
zumindest das Erstellungsdatum und den Typ des Schlüssels enthalten.
Vorsicht: Zusätzlich erlaubt es PuTTYGen, ein Passwort für den privaten
Schlüssel zu vergeben. Dies erfolgt durch Eingabe eines frei wählbaren
Kennworts in die Felder Key passphrase und Confirm passphrase.
Beachten Sie dabei, dass sie bei Vergabe eines Passworts bei einem Login
per SSH zwar nicht mehr nach dem Passwort des Servers, wohl aber nach
dem Passwort zum Entschlüsseln ihres privaten Keys gefragt werden.

164 Kapitel 4
Entscheiden Sie sich aber aus Komfortgründen dafür, kein Passwort für
den privaten Schlüssel zu vergeben, dann kann jeder, der an Ihrem Rechner
arbeitet oder auf anderem Weg in Besitz des Schlüssels gelangt ist,
ohne weiteres auf alle per SSH erreichbaren Server zugreifen, die diesen
Schlüssel akzeptieren.
Sie sollten daher auch dann ein Passwort vergeben, wenn Sie mit vielen
unterschiedlichen Servern arbeiten. Um Ihnen hierbei die Arbeit zu
erleichtern bietet PuTTY das Tool Pageant an. Dieses speichert einen
einmal per Passwort freigeschalteten Schlüssel im Arbeitsspeicher und
stellt ihn den von PuTTY geöffneten Sitzungen zur Verfügung.
Um Ihnen die Tragweite der Entscheidung für oder wider das Passwort
für den Schlüssel noch einmal vor Augen zu führen warnt auch PuTTY-
Gen, sobald Sie einen Schlüssel speichern wollen, ohne ein Passwort vergeben
zu haben.
Bild 4.38 Sicher ist sicher: Auch wenn das für den Schlüssel vergebene Passwort
später bei jeder SSH-Sitzung abgefragt wird sollten Sie es setzen, um ihren privaten
Schlüssel zu schützen.

Wege auf den Server – FTP, SCP und SSH 165
Haben Sie Kommentar und gegebenenfalls Passwort vergeben, sollten Sie
sowohl den öffentlichen wie auch den privaten Schlüssel sichern. Dazu
dienen die beiden Schaltflächen Save public key und Save private key.
Während beim Speichern des privaten Schlüssels die Dateinamenerweiterung
.ppok vorgegeben ist, können Sie den öffentlichen Schlüssel unter
einem beliebigen Namen sichern. Der Grund dafür ist, dass es sich bei
diesem um eine reine Textdatei handelt, deren Inhalt dem im PuTTY-
Gen-Fenster oben angezeigten Zeichenkauderwelsch entspricht.
Den Inhalt dieser Textbox sollten Sie nun mit der Maus markieren und
per [STRG]+[C] in die Zwischenablage übernehmen. Öffnen Sie nun
PuTTY und verbinden Sie sich zum hoffentlich letzten Mal manuell mit
Ihrem Server. Dort wechseln Sie in das Verzeichnis $HOME/.ssh (beachten
Sie den Punkt im Verzeichnisnamen). Legen Sie dort die Datei
authorized_keys an.
Bild 4.39 Gut kopiert: Im Textfenster von PuTTYGen erscheint der Schlüssel gleich
im richtigen Format für den Einsatz auf dem SSH-Server.

166 Kapitel 4
Dazu können Sie beispielsweise die in Kapitel 5 beschriebenen Programme
vi oder mc benutzen, Den Inhalt der Zwischenablage fügen Sie
nun nicht wie gewohnt mit [STRG]+[V] ein. Unter Linux dient dazu die
Tastenkombination [ª]+[Einfg]. Speichern Sie die Datei und beenden
Sie die SSH-Sitzung.
Starten Sie nun PuTTY erneut und laden die Sitzungsdaten des Servers,
auf dem Sie gerade Ihren öffentlichen Key hinterlegt haben. Klicken Sie
auf die Option Auth unterhalb des Konfigurationspunkts SSH. Um den
zuvor erzeugten privaten Schlüssel mit der Sitzung zu verknüpfen klicken
Sie in der rechten Hälfte der Maske auf die Schaltfläche Browse und wählen
den zuvor erzeugten privaten Schlüssel aus.
Bild 4.40 Ihren privaten Schlüssel für die SSH-Sitzung fügen Sie über die Schaltfläche
Browse in die Konfiguration ein.

Wege auf den Server – FTP, SCP und SSH 167
Vergessen Sie nicht, die geänderte Konfiguration zu speichern. Ist das
erledigt, klicken Sie wie gehabt auf die Schaltfläche Open um eine Verbindung
mit Ihrem Server herzustellen. Nach der Eingabe des Usernamens
tauschen PuTTY und der SSH-Server die Schlüsseldaten aus und melden
Sie am System an, ohne dass Sie das Passwort für das verwendete
Benutzerkonto angeben müssen.
Haben Sie allerdings ein Passwort für Ihren privaten Schlüssel vergeben,
so fragt PuTTY sie nun nach diesem. Das kann gerade bei vielen gleichzeitigen
Sitzungen zu einem oder mehreren Servern sehr störend sein.
Hier hilft das ebenfalls bei der Installation von PuTTY eingerichtete Programm
Pageant weiter. Nach seinem Aufruf versteckt es sich zunächst als
Symbol in der Taskleiste von Windows. Über einen Klick mit der rechten
Maustaste können Sie nun die von Pageant verwalteten Schlüssel über die
Option View Keys abrufen.
Pageant ist ein Sicherheitsrisiko
So komfortabel die Arbeit mit Pageant auch ist: Das Ablegen Ihrer privaten Schlüssel
in Pageant führt auch dazu, dass jeder Benutzer ihres Rechners uneingeschränkten
Zugang zu Ihren per SSH erreichbaren Servern erhält, deren Keys
gerade in Pageant aktiv sind. Denken Sie also daran, diese Schlüssel aus Pageant
zu entfernen oder Pageant ganz zu beenden, wenn Sie Ihren Arbeitsplatz verlassen.
Da die angezeigte Liste zunächst leer ist, müssen sie erst einen Schlüssel
mithilfe der Schaltfläche AddKey laden.
Handelt es sich bei dem von Ihnen gewählten Schlüssel um einen mit
Passwort versehenen, fragt Pageant nach diesem, bevor es den Key zur
List der verwalteten Schlüssel hinzufügt. Wenn Sie nun eine PuTTY-Sitzung
öffnen, prüft PuTTY zunächst, ob der benötigte Schlüssel von
Pageant zur Verfügung gestellt wird. Ist das der Fall, bezieht PuTTY den
Schlüssel und der Anmeldevorgang läuft ohne weitere Angabe eines Passworts
ab. Sobald Sie Pageant beenden verschwinden auch Ihre privaten
Schlüssel aus dem Speicher des Rechners.

168 Kapitel 4
Bild 4.41 Pageant verwaltet Ihre privaten Schlüssel im Speicher und macht so das
lästige Eingeben des Schlüsselpassworts überflüssig.
Schlüssel je Benutzerkonto hinterlegen
Arbeiten Sie auf einem Server mit mehreren Benutzerkonten – beispielsweise
einem zur Verwaltung der Webseite und einem andern mit Root-Rechten – dann
müssen Sie das beschriebene Verfahren zum Hinterlegen Ihres öffentlichen
Schlüssels für jedes auf dem Server verwendete Konto durchführen. Am einfachsten
geht das, indem Sie zunächst für den User root die Datei authorized_keys
erzeugen und diese dann in die jeweiligen .ssh-Verzeichnisse der weiteren Benutzer
kopieren. Mehr zum Kopieren von Dateien erfahren Sie in Kapitel 5.3.