LPIC-1 102 (Version 4)

3389

ssh meinserver.dyndns.org -L 4711:192.168.1.50:3389

Mit der Option -L wird der lokale Port 4711 an die entfernte IP-Adresse 192.168.1.50 mit der Portnummer 3389 weitergeleitet. Alle Verbindungen, die mit diesem lokalen Port hergestellt werden, werden nun an 192.168.1.50:3389 weitergeleitet.

/etc/ssh/sshd_config

• Port 22
• Protocol 2,1
• ListenAddress 192.168.0.58
• PermitRootLogin no

/etc/ssh/ssh_config

• ob clientseitige X11-Weiterleitung oder Passwortauthentifizierung erlaubt werden sollen
• RSA-Authentifizierung aktivieren und den Standartport für ausgehendee Verbindungen festlegen

hosts.allow!!!

/etc/ssh/ssh_know_hosts

Sie kann sich auch im Heimatverzeichnis des Benutzers befinden ~/.ssh/know_hosts

/etc/sshrc

Dies geschieht noch vor dem Laden der Shell

~./ssh/know_hosts

ssh-keygen -t dsa

Nach dem absenden des Kommandos muss man interaktiv die Zieldatei angeben (bspw. /etc/ssh/ssh_host_dsa_key)

Optional kann man einen Passphrase angeben

Der DSA-Schlüssel

ssh-keygen -t rsa

Das Vorgehen entspricht der DSA, als Zieldatei wird allerdings die /etc/ssh/ssh_host_rsa_key angegeben.

1. ssh-keygen -t rsa (ssh-keygen -t dsa)
2. Es muss kein Pfad zur Zieldatei angegeben werden, es wird automatisch im homeverzeichnis des Benutzer unter ~/.ssh/id_rsa (id_dsa) erstellt
3. Die .pup-Dateien (id_dsa und id_rsa) müssen in die Datei ~/.ssh/authorized_keys des Zielsystems implementiert werden
   1. 8-tung das man nicht etvl. vorhandene Dateien überschriebt
   2. cat .ssh/id_dsa.pup (id_rsa.pup) >> .ssh/authorized_keys

Anschliessend kann sich der Benutzer ohne Passwort einloggen

ssh-add

Ohne Option sucht das Programm automtisch nach ~/.ssh/id_rsa, ~/.ssh/id_dsa und ~/.ssh/identity

Es können aber auch gezielt Schüssel angegeben werden

-l : listet die Fingerabdrücke der verfügbaren Schlüssel auf

-d : entfernt einen einzelnen (angegeben) Schüssel vom Agenten

-D : entfernt alle Schüssle vom Agenten

-s : liest Schüssel von einer Smartcard

-e : entfernt Schlüssel der Smartcard

-x : sperrt den Agenten (mit Passwortschutz)

-X : entsperrt den Agenten

gpg --gen-key

DSA wählen mit 2048bit Schlüssellänge

ob Schlüssel verfällt oder nicht

Es muss Vor- wie Nachname, E-Mailadresse angegben werden (Kommentar ist nicht zwingend)

Irgendwas eintippen, dass Zufallswerte erstellt/verwendet werden können

~/.gnupg

gpg.conf : kann vom Benutzer verwendet werden um ständig wiederkehrende Optione automatisch an das Kommando gpg zu übergeben (es können nur die Langen Optionen verwendet werden)

pupring.gpg : enthält die öffentliche Schlüssel eines Benutzers

secring.gpg : enthält die geheimen Schüssel des Benutzers

trustrin.gpg : sind Signaturschüssel anderer Benutzer gespeichert, denen vertraut wird

gpg --entcrypt DATEI

Es muss dann eine Benutzer-ID angegeben werden

gpg --decrypt DATEI.gpg > DATEI

Es muss der beim erstellen der Schlüsspaare angegebene Passphrase angegeben werden

gpg --gen-revoke BENUTZERNAME

Es muss danach ein Grund abgegben werden

Lokal: gpg --import revokefile.txt

auf einem Keyserver: hochladen des Widerrufszertifikats

gelten für alle Shells, die ein Benutzer verwendet. Sie werden ausserdem vererbt (beim Aufruf einer Subshell wird ein automatischer Export der Variablen gemacht). Sie werden normalerweise in Grossbuchstaben geschrieben (kein technischer Hintergrund, nur zur Hilfe der Übersichtlichkeit)

Sie müssen in jeder Shell, die durch den Benutzer oder ein Skript gestartet wird, neu deklariert werden. Es findet standartmässig keine Vererbung statt. Nach Konventionen werden sie klein geschrieben.

a=7

let c=$a+$b

export c

export h=333

set

BASH= /bin/bash
HISTSIZE=1000
HOME=/root
HOSTNAME=example1
MANPATH=/usr/share/man:/usr/local/man:/usr/X11R6/man:/opt/gnome/share/man
PAGER=less
PATH=/sbin:/usr/bin:/usr/local/sbin:/root/bin:/usr/local/bin:/usr/bin:/usr/X11R

env

unset a

alias ll="ls -la"

Ein Übergabewert ($1, $2 usw) kann nur einmal ausgewertet werden
function kann dazu verwendet werden:

function FUNKTIONSNAME ()
{
Befehl 1
Befehl 2
...
Befehl n
}

man kann vorab das Kommando builtin verwenden

In dem man die einzelnen Befehle mit einem Semikolon trennt

df -h;free -m

Dazu muss zwischen den zwei Befehlen zwei Ampercent-Zeichen (&&) eingefügt werden.

Dazu muss zwischen den zwei Befehlen zwei Pipe-Zeichen (||) eingefügt werden.

Zum Abschluss jeder Zeile muss ein Backslash \  eingefügt werden (Hinter dem Backslash dürfen keine Leerzeichen stehen)

Ein Kommando  welches den Computer zum Absturz bringt

für alle Anwender: befinden sich im Verzeichnis /etc und beginnen niemals mit einem Punkt!
für den jeweiligen User: befinden sich im jeweiligen Homeverzeichnis und beginnen immer mit einem Punkt!