SSHFS – einfach gemacht

hyper_ch — Fri, 13 Nov 2009 10:41:14 +0000

Ich hatte lange für meinen Heimserver einfach nur Samba resp. Cifs gebraucht. Allerdings hatte ich damit ein kleines Problem. Vorallem wenn ich .torrent Dateien runtergeladen habe und die in ein Verzeichnis auf meinem Desktop gespeichert hatte, welches an sich nur ein Symlink zu einem via cifs gemounteten Verzeichnis war, dann hatte rtorrent die Datei nicht akzeptiert, weil sie korrupt sei.

Der Grund wieso ich immer cifs und nicht sshfs genommen habe war, das ich mir ein kleines “start.sh” Script gebastelt habe, welches ein paar Dinge erledigt (e.g. Networkshare mounten, Programme starten, …). Ich wollte dies also ohne Probleme einfach ausführen lassen.

Das Ganze ist aber auch möglich über SSHFS:

(1) Keybased Login einrichten.
Zuerst muss ein Keybased Login eingereichtet werden, ansonsten gibt es immer die Aufforderung. Ein kleines Howto diesbezüglich gibt es hier: http://www.simplylinux.ch/ssh-login-ohne-passwort-key-based
Natürlich muss auf dem Server zuerst ein SSH Server installiert werden:

Code block

sudo apt-get install openssh-server

(2) SSHFS installieren
Damit ich dann via SSHFS mounten kann, muss ich auf dem lokalen Client das entsprechende Paket installiert haben:

Code block

sudo apt-get install sshfs

(3) Manuel mounten
Jetzt kann einfach ein Serververzeichnis in den lokalen Client mounten mit folgendem Befehl:

Code block

sshfs user@host:directory mountpoint

Wird kein (Server) Verzeichnis (=directory) angegeben, dann wird einfach das Home-Verzeichnis des Benutzers geladen. Wichtig ist hierbei, dass der (lokale) Mountpoint auch existieren muss und dass der entsprechende Benutzer auch Lese-/Schreibrecht hat. Bin mir nicht sicher ob auch Ausführrechte vorhanden sein müssen. Bei mir sind sowohl Benutzer- und Gruppenowner jeweils ich und die Permissions liegen be 0755.

Hier ein “echtes” Beispiel:

Code block

sshfs charly@charly11111.dyndns.org:/media/Audio /media/Audio

Jetzt kann man sich damit entsprechend ein Bash Script anlegen wo dann alles gemountet wird.

(4) Unmounten
Um die gemounteten Verzeichnis wieder loszuwerden, kann einfach folgender Befehl ausgeführt werden:

Code block

fusermount -u /path/to/mountpoint

(5) fstab einrichten
Natürlich können auch Einträge in der fstab gemacht werden. Diese sehen dann so aus:

Code block

sshfs#user@host:directory mountpoint fuse user 0 0

Um danach ein Eintrag zu mounten muss nur noch folgendes ausgeführt werden:

Code block

mount /path/to/mountpoint

SSH Login ohne Passwort (Key-Based)

hyper_ch — Mon, 03 Nov 2008 19:15:17 +0000

Die Verbindungsaufnahme mit SSH ohne Passwortabfrage ist denkbar einfach. Diese Methode kann dazu benutzt werden um unbedarfte Benutzer kein Passwort mitteilen zu müssen, dass die sich eh nicht merken können oder um sich selber das Leben einfacher zu machen oder um Services zu automatisieren, wie z.B. rsync über SSH.

In vier einfach Schritten kann dies erreicht werden!

1. Schritt – Einführung

Nachfolgend wird als “Client” der Computer bezeichnet, an dem ein Benutzer sitzt. “Server” ist der Computer, in den eingeloggt werden soll ohne Passwort über SSH und “User” ist der Benutzer mit dem man sich am Server anmeldet. Ohne key-based SSH würde das folgendermassen aussehen:

Code block

ssh user@server

Dann kommt die Passwort Aufforderung.

2. Kreieren des Public Key

Auf dem Client muss folgender Befehl ausgeführt werden:

Code block

cd ~/.ssh
ssh-keygen -t dsa

Es kommt dann die Aufforderung, wo die Datei gespeichert werden soll und wie die Datei benannt werden soll. Es schlägt vor, die Datei als ~/.ssh/id_dsa zu speichern. Sollte man das ändern, muss das natürlich in den nachfolgenden Schritten auch bedacht werden – insbesondere wird beim Aufbau der Verbindung standardmässig nur nach der id_dsa gesucht.

3. Den Public Key auf dem Server hinzufügen

Mit folgendem Befehl wird dann der Public Key auf den Server geladen. Dabei muss das Passwort des Users auf dem Server angegeben werden.

Code block

ssh-copy-id -i .ssh/id_dsa.pub user@server

4. Zugriff auf den Server nehmen

Nun kann ausprobiert werden, ob es geklappt hat:

Code block

ssh user@server

Hier dürfte jetzt keine Passwortabfrage mehr erscheinen. Falls dem so ist und sonst keine Fehlermeldung kommt, dann hat es geklappt.

Linux für alle » ssh

SSHFS – einfach gemacht

SSH Login ohne Passwort (Key-Based)