SSH, SFTP und FTP - Versionsgeschichte

Bernd: /* FTP-Zugriff */

2017-05-08T09:41:58Z

FTP-Zugriff

← Nächstältere Version		Version vom 8. Mai 2017, 11:41 Uhr
Zeile 8:		Zeile 8:

	==FTP-Zugriff==		==FTP-Zugriff==

			{{AlertBox
			\|title=Benutzen Sie wenn möglich SFTP
			\|content=Die Möglichkeit, den FTP-Zugriff zu aktivieren ist für '''Sonderfälle''' vorgesehen und ist niemals für den normalen Dateizugriff notwendig. Sprechen Sie uns bitte an, wenn Sie unsicher sind, welches Verfahren Sie nutzen sollen. Und testen Sie vorher bitte das einfache SFTP.
			}}

	Bitte beachten Sie: Wir erlauben nur verschlüsselten Zugriff mittels des FTPES-Protokolls (''FTP explicit security''). Nicht alle FTP-Programme beherrschen dieses Verfahren. Es wird jedoch nur bei diesem Verfahren sicher gestellt, dass sowohl Ihre Anmeldedaten als auch die übertragenen Dateien zuverlässig geschützt werden.		Bitte beachten Sie: Wir erlauben nur verschlüsselten Zugriff mittels des FTPES-Protokolls (''FTP explicit security''). Nicht alle FTP-Programme beherrschen dieses Verfahren. Es wird jedoch nur bei diesem Verfahren sicher gestellt, dass sowohl Ihre Anmeldedaten als auch die übertragenen Dateien zuverlässig geschützt werden.

Bernd: /* FTP-Zugriff */

2011-01-03T15:49:52Z

FTP-Zugriff

← Nächstältere Version		Version vom 3. Januar 2011, 17:49 Uhr
Zeile 11:		Zeile 11:
	Bitte beachten Sie: Wir erlauben nur verschlüsselten Zugriff mittels des FTPES-Protokolls (''FTP explicit security''). Nicht alle FTP-Programme beherrschen dieses Verfahren. Es wird jedoch nur bei diesem Verfahren sicher gestellt, dass sowohl Ihre Anmeldedaten als auch die übertragenen Dateien zuverlässig geschützt werden.		Bitte beachten Sie: Wir erlauben nur verschlüsselten Zugriff mittels des FTPES-Protokolls (''FTP explicit security''). Nicht alle FTP-Programme beherrschen dieses Verfahren. Es wird jedoch nur bei diesem Verfahren sicher gestellt, dass sowohl Ihre Anmeldedaten als auch die übertragenen Dateien zuverlässig geschützt werden.

	Eine Liste der FTPES-fähigen Client-Programme befindet sich z.B. [http://de.wikipedia.org/wiki/FTP_%C3%BCber_SSL in der Wikipedia]. Im Zweifel versuchen Sie es bitte mit dem Programm [http://www.filezilla.de/download.htm ''FileZilla''], das für alle verbreiteten Plattformen frei verfügbar ist, und der Angabe ''ftpes://~~zucker.schokokeks.org~~'' im Feld ''Host''.		Eine Liste der FTPES-fähigen Client-Programme befindet sich z.B. [http://de.wikipedia.org/wiki/FTP_%C3%BCber_SSL in der Wikipedia]. Im Zweifel versuchen Sie es bitte mit dem Programm [http://www.filezilla.de/download.htm ''FileZilla''], das für alle verbreiteten Plattformen frei verfügbar ist, und der Angabe ''ftpes://[hostname]'' im Feld ''Host'' (z.B. ''ftpes://zucker.schokokeks.org'').

	Bevor Sie Ihren Zugang über FTP benutzen können, müssen Sie dies aktivieren. Im Webinterface steht Ihnen diese Einstellung zur Verfügung.		Bevor Sie Ihren Zugang über FTP benutzen können, müssen Sie dies aktivieren. Im Webinterface steht Ihnen diese Einstellung zur Verfügung.

Bernd: /* Nautilus und Konqueror */

2011-01-03T15:48:56Z

Nautilus und Konqueror

← Nächstältere Version		Version vom 3. Januar 2011, 17:48 Uhr
Zeile 63:		Zeile 63:
	====Nautilus und Konqueror====		====Nautilus und Konqueror====

	Die Dateimanager von [http://www.gnome.org/ GNOME] und [http://www.kde.org/ KDE] beherrschen ebenso SFTP/SCP. Wenn man '''<nowiki>sftp://schokokeks.org/</nowiki>''' in der Adresszeile eingibt, verbinden sich die Dateimanager auf schokokeks.org.		Die Dateimanager von [http://www.gnome.org/ GNOME] und [http://www.kde.org/ KDE] beherrschen ebenso SFTP/SCP. Wenn man '''<nowiki>sftp://zucker.schokokeks.org/</nowiki>''' in der Adresszeile eingibt, verbinden sich die Dateimanager auf schokokeks.org.

	Nautilus bringt seit der Version 2.6 den ''spacial mode'' mit. Das bedeutet, dass keine Adresszeile vorhanden ist. Entweder man tippt nun jedes mal '''ctrl + l''' und dann '''<nowiki>sftp://schokokeks.org</nowiki>''' oder man wählt '''Datei ---> Server verbinden''' und enthält hernach ein Icon auf dem Desktop, mit welchem man sich per Doppelklick auf den Keks verbinden kann.		Nautilus bringt seit der Version 2.6 den ''spacial mode'' mit. Das bedeutet, dass keine Adresszeile vorhanden ist. Entweder man tippt nun jedes mal '''ctrl + l''' und dann '''<nowiki>sftp://zucker.schokokeks.org</nowiki>''' oder man wählt '''Datei ---> Server verbinden''' und enthält hernach ein Icon auf dem Desktop, mit welchem man sich per Doppelklick auf den Keks verbinden kann.

	Beim Konqueror besteht ebenfalls die Möglichkeit, per '''<nowiki>fish://schokokeks.org/</nowiki>''' zuzugreifen. Dabei wird dann kein SFTP sondern SSH direkt genutzt. Für unseren Server ist es egal (SFTP ist im Zweifel zu bevorzugen), bei anderen könnte SFTP deaktiviert sein.		Beim Konqueror besteht ebenfalls die Möglichkeit, per '''<nowiki>fish://zucker.schokokeks.org/</nowiki>''' zuzugreifen. Dabei wird dann kein SFTP sondern SSH direkt genutzt. Für unseren Server ist es egal (SFTP ist im Zweifel zu bevorzugen), bei anderen könnte SFTP deaktiviert sein.

	===Windows===		===Windows===

Bernd: /* lftp */

2011-01-03T15:48:20Z

lftp

← Nächstältere Version		Version vom 3. Januar 2011, 17:48 Uhr
Zeile 55:		Zeile 55:
	[http://lftp.yar.ru/ lftp] ist ein sehr mächtiges FTP Programm für die Konsole. Es unterstützt SFTP und viele andere FTP Protokolle. Um sich zu schokokeks.org zu verbinden einfach den folgenden Befehl verwenden ("benutzername" durch den eigenen Benutzernamen ersetzen):		[http://lftp.yar.ru/ lftp] ist ein sehr mächtiges FTP Programm für die Konsole. Es unterstützt SFTP und viele andere FTP Protokolle. Um sich zu schokokeks.org zu verbinden einfach den folgenden Befehl verwenden ("benutzername" durch den eigenen Benutzernamen ersetzen):

	lftp sftp://benutzername@schokokeks.org/home/benutzername		lftp sftp://benutzername@zucker.schokokeks.org/home/benutzername

	Ähnlich wie rsync verfügt lftp über gute Mirror (Spiegeln von Daten) Funktionen.		Ähnlich wie rsync verfügt lftp über gute Mirror (Spiegeln von Daten) Funktionen.

Bernd: /* rsync */

2011-01-03T15:48:08Z

rsync

← Nächstältere Version		Version vom 3. Januar 2011, 17:48 Uhr
Zeile 42:		Zeile 42:
	Eine der bequemsten Möglichkeiten, die eigene Homepage aktuell zu halten, ist ''[http://samba.org/rsync/ rsync]''. ''rsync'' ist ein Programm zum Synchronisieren von beliebigen Verzeichnissen und es kann genauso lokal oder über eine SSH-Verbindung arbeiten.		Eine der bequemsten Möglichkeiten, die eigene Homepage aktuell zu halten, ist ''[http://samba.org/rsync/ rsync]''. ''rsync'' ist ein Programm zum Synchronisieren von beliebigen Verzeichnissen und es kann genauso lokal oder über eine SSH-Verbindung arbeiten.

	Angenommen, die lokale Kopie der Homepage (die man bearbeitet) liegt unter ''/var/www/blablub.de'' und die öffentliche Version (die synchronisiert werden soll) liegt unter ''schokokeks.org:websites/blablub.de'', dann könnte der rsync-Befehl so aussehen:		Angenommen, die lokale Kopie der Homepage (die man bearbeitet) liegt unter ''/var/www/blablub.de'' und die öffentliche Version (die synchronisiert werden soll) liegt unter ''zucker.schokokeks.org:websites/blablub.de'', dann könnte der rsync-Befehl so aussehen:

	rsync --quiet --recursive --links --safe-links --perms --rsh="ssh -q" --delete \		rsync --quiet --recursive --links --safe-links --perms --rsh="ssh -q" --delete \
	--compress /var/www/blablub.de/ schokokeks.org:websites/blablub.de/		--compress /var/www/blablub.de/ zucker.schokokeks.org:websites/blablub.de/

	Damit würde die Seite exakt so gespiegelt wie sie lokal vorliegt.		Damit würde die Seite exakt so gespiegelt wie sie lokal vorliegt.

Bernd: /* Portabel (verfügbar für Windows, Linux und Mac OS X) */

2010-03-06T09:24:30Z

Portabel (verfügbar für Windows, Linux und Mac OS X)

← Nächstältere Version		Version vom 6. März 2010, 11:24 Uhr
Zeile 24:		Zeile 24:
	====FileZilla====		====FileZilla====

	[http://filezilla.sourceforge.net FileZilla] ist ein sehr einfaches und übersichtliches ~~(S)FTP~~ Programm. ~~Im Feld "Host" bitte <nowiki>sftp://schokokeks.org</nowiki> eingeben~~, da schokokeks.org ~~alleine nicht ausreicht, ansonsten ein sehr gutes Programm~~.		[http://filezilla.sourceforge.net FileZilla] ist ein freies und sehr einfaches und übersichtliches Dateiübertragungs-Programm, das mehrere Zugangsformen unterstützt. FileZilla beherrscht auch SFTP und FTPES, welche wir bei schokokeks.org anbieten.

	~~FileZilla beherrscht auch FTPES.~~		[[FileZilla\|Anleitung zur Nutzung von FileZilla]].

	~~Eine Anleitung zum Verbinden mittels FileZilla finden Sie auch~~ [[FileZilla\|~~in diesem Wiki-Artikel~~]].

	===Linux (teilweise auch Mac OS X)===		===Linux (teilweise auch Mac OS X)===

Bernd: /* FTP-Zugriff */

2010-03-06T09:22:42Z

FTP-Zugriff

← Nächstältere Version		Version vom 6. März 2010, 11:22 Uhr
Zeile 16:		Zeile 16:
	Es ist auch möglich, zusätzliche FTP-Benutzer anzulegen, die dann nur auf einzelne Unterverzeichnisse Zugriff erhalten.		Es ist auch möglich, zusätzliche FTP-Benutzer anzulegen, die dann nur auf einzelne Unterverzeichnisse Zugriff erhalten.

			Sofern Sie lediglich selbst auf Ihre Dateien zugreifen, sollten Sie auf FTP verzichten und das SFTP-Protokoll nutzen. Bei der Bedienung bzw. dem Komfort mittels FileZilla macht dies keinen Unterschied. Eine Anleitung zur Nutzung von FileZilla mittels SFTP befindet sich [[FileZilla\|auf einer separaten Wiki-Seite]].

	==SSH- / SFTP-Clients==		==SSH- / SFTP-Clients==

Bernd: /* Was ist der Unterschied */

2010-03-06T09:20:28Z

Was ist der Unterschied

← Nächstältere Version		Version vom 6. März 2010, 11:20 Uhr
Zeile 1:		Zeile 1:
	==Was ist der Unterschied==		==Was ist der Unterschied==

	Das ~~traditionelle FTP~~-~~Zugriffs-Verfahren bietet von Haus aus keine Möglichkeit einer Verschlüsselung. Die Konzeption des FTP-Protokolls erschwerte es lange Zeit, eine sinnvolle Verschlüsselung nachzurüsten.~~		Das SSH-Protokoll ('''s'''ecure '''sh'''ell) beschreibt eine Methode zum verschlüsselten Zugriff auf entfernte Rechner. Mittels SSH ist die Bedienung eines fremden Rechners so möglich als würde man selbst an diesem sitzen (»remote console«). Dabei ist sowohl die Übertragung als auch die Anmeldung stark verschlüsselt und nicht von Dritten mitlesbar. Als zusätzlichen Komfort, besteht die Möglichkeit, sich mit [[Key-Login (OpenSSH)\|SSH-Key]] anzumelden.
	~~Auch daher haben wir zu Beginn vollständig auf FTP-Zugriffe verzichtet. Zwichenzetlich wurde mit der~~ ''~~FTPES~~'' ~~genannten Technik~~ eine ~~vollumfängliche Verschlüsselung in das FTP-Protokoll eingebaut~~. ~~Daher bestehen jetzt keine weiteren Bedenken~~, ~~FTP einzusetzen. Der Zugriff muss aber zuerst aktiviert werden~~.

	Das SSH-Protokoll ('''s'''ecure '''sh'''ell) beschreibt eine Methode zum verschlüsselten Zugriff auf entfernte Rechner. Mittels SSH ist die Bedienung eines fremden Rechners so möglich als würde man selbst an diesem sitzen. Dabei ist sowohl die Übertragung als auch die Anmeldung stark verschlüsselt und daher nicht von Dritten mitlesbar. Als zusätzlichen Komfort, besteht die Möglichkeit, sich mit [[Key-Login (OpenSSH)\|SSH-Key]] anzumelden. SFTP ist eine Datei-Übertragungs-Technik, die auf SSH aufbaut und daher die Verschlüsselung von SSH mitbenutzt.		SFTP ist eine Datei-Übertragungs-Technik, die direkt auf dem SSH-Zugriff aufbaut und daher die Verschlüsselung von SSH mitbenutzt.

			Das traditionelle FTP-Zugriffs-Verfahren bietet dagegen von Haus aus keine Möglichkeit einer Verschlüsselung. Die Konzeption des FTP-Protokolls erschwerte es lange Zeit, eine sinnvolle Verschlüsselung nachzurüsten. Auch daher haben wir zu Beginn bewusst vollständig auf FTP-Zugriffe verzichtet. Zwischenzeitlich wurde mit der ''FTPES'' genannten Technik eine vollumfängliche Verschlüsselung in das FTP-Protokoll eingebaut. Daher bestehen jetzt keine weiteren Bedenken, FTP einzusetzen. Der Zugriff muss aber zuerst aktiviert werden und es muss ein Programm eingesetzt werden, das wirklich auch FTPES beherrscht.

	==FTP-Zugriff==		==FTP-Zugriff==

Bernd: /* FileZilla */

2010-03-06T09:14:20Z

FileZilla

← Nächstältere Version		Version vom 6. März 2010, 11:14 Uhr
Zeile 25:		Zeile 25:

	FileZilla beherrscht auch FTPES.		FileZilla beherrscht auch FTPES.

			Eine Anleitung zum Verbinden mittels FileZilla finden Sie auch [[FileZilla\|in diesem Wiki-Artikel]].

	===Linux (teilweise auch Mac OS X)===		===Linux (teilweise auch Mac OS X)===

Bernd am 17. Februar 2010 um 11:41 Uhr

2010-02-17T11:41:24Z

← Nächstältere Version		Version vom 17. Februar 2010, 13:41 Uhr
Zeile 10:		Zeile 10:
	Bitte beachten Sie: Wir erlauben nur verschlüsselten Zugriff mittels des FTPES-Protokolls (''FTP explicit security''). Nicht alle FTP-Programme beherrschen dieses Verfahren. Es wird jedoch nur bei diesem Verfahren sicher gestellt, dass sowohl Ihre Anmeldedaten als auch die übertragenen Dateien zuverlässig geschützt werden.		Bitte beachten Sie: Wir erlauben nur verschlüsselten Zugriff mittels des FTPES-Protokolls (''FTP explicit security''). Nicht alle FTP-Programme beherrschen dieses Verfahren. Es wird jedoch nur bei diesem Verfahren sicher gestellt, dass sowohl Ihre Anmeldedaten als auch die übertragenen Dateien zuverlässig geschützt werden.

	Eine Liste der FTPES-fähigen Client-Programme befindet sich z.B. [http://de.wikipedia.org/wiki/FTP_%C3%BCber_SSL in der Wikipedia].		Eine Liste der FTPES-fähigen Client-Programme befindet sich z.B. [http://de.wikipedia.org/wiki/FTP_%C3%BCber_SSL in der Wikipedia]. Im Zweifel versuchen Sie es bitte mit dem Programm [http://www.filezilla.de/download.htm ''FileZilla''], das für alle verbreiteten Plattformen frei verfügbar ist, und der Angabe ''ftpes://zucker.schokokeks.org'' im Feld ''Host''.

	Bevor Sie Ihren Zugang über FTP benutzen können, müssen Sie dies aktivieren. Im Webinterface steht Ihnen diese Einstellung zur Verfügung.		Bevor Sie Ihren Zugang über FTP benutzen können, müssen Sie dies aktivieren. Im Webinterface steht Ihnen diese Einstellung zur Verfügung.