Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- informatik:verzeichnisdienste [2025/10/14 19:20] – [SFTP - Secure File Transfer Protocol] Conny Marcus Rasch
+++ informatik:verzeichnisdienste [2026/11/06 09:54] (aktuell) – Carl Meffert
@@ Zeile 21: / Zeile 21: @@
 Zugriffsmöglichkeiten:
-  * [[#ftp_s_-_file_transfer_protocol_over_tls|FTP(S)]]
+  * [[#ftp_s_-_file_transfer_protocol_over_tls|FTP(S)]] **<fc #ffc90e>(Anleitungen für Android und iOS/macOS sind in Arbeit)</fc>**
-  * [[#smbcifs_-_server_message_blockcommon_internet_file_system_windows-freigaben|SMB/CIFS]] **<fc #ffc90e>(Anleitungen für Linux, Android und iOS/macOS sind in Arbeit)</fc>**
+  * [[#smbcifs_-_server_message_blockcommon_internet_file_system_windows-freigaben|SMB/CIFS "Windows-Freigaben"]] **<fc #ffc90e>(Anleitungen für Android und iOS/macOS sind in Arbeit)</fc>**
-  * [[#pub_ueber_http_swebdav_-_web-based_distributed_authoring_and_versioning|WebDAV]] **<fc #ffc90e>(Anleitung für Linux ist in Arbeit)</fc>**
+  * [[#pub_ueber_http_swebdav_-_web-based_distributed_authoring_and_versioning|WebDAV]]
-  * [[#sshscp_-_secure_shellsecure_copy|SSH/SCP]] **<fc #ffc90e>(Anleitung für SCP ist in Arbeit)</fc>**
+  * [[#sshscp_-_secure_shellsecure_copy|SSH/SCP]]
-  * [[#sftp_-_secure_file_transfer_protocol|SFTP]] **<fc #ffc90e>(Anleitung ist in Arbeit)</fc>**
+  * [[#sftp_-_secure_file_transfer_protocol|SFTP]] **<fc #ffc90e>(Anleitung für Linux ist in Arbeit)</fc>**
 ===== HOME (Persönliches Verzeichnis) =====
@@ Zeile 33: / Zeile 33: @@
 Pfade:
-  * **Windows-Pools**: ''M:\''
+  * **Windows-Pools**: ''M:\'' (Name der SMB-Freigabe: ''IHRE_FHS-ID'')
-  * **FTPS**: ''/H/<IHRE FHS-ID>'' (Studierende) / ''/M/<IHRE FHS-ID>'' (Mitarbeiter)
+  * **FTPS**: ''/H/IHRE_FHS-ID'' (Studierende) / ''/M/IHRE_FHS-ID'' (Mitarbeiter)
-  * **Linux-Pools, SSH, SFTP, SCP**: ''/home/<IHRE FHS-ID>''
+  * **Linux-Pools, SSH, SFTP, SCP**: ''/home/IHRE_FHS-ID''
 ===== PUB (Vorlesungsskripte und öffentliche Informationen) =====
@@ Zeile 43: / Zeile 43: @@
 Pfade:
-  * **Windows-Pools**: ''Q:\''
+  * **Windows-Pools**: ''Q:\'' (Name der SMB-Freigabe: ''pub'')
   * **FTPS**: ''/PUB''
   * **Linux-Pools, SSH, SFTP, SCP**: ''/Pub''
@@ Zeile 53: / Zeile 53: @@
 Pfade:
-  * **Windows-Pools**: ''S:\''
+  * **Windows-Pools**: ''S:\'' (Name der SMB-Freigabe: ''free'')
   * **FTPS**: ''/FREE''
   * **Linux-Pools, SSH, SFTP, SCP**: ''/Free''
@@ Zeile 63: / Zeile 63: @@
 Pfade:
-  * **Windows-Pools**: ''B:\''
+  * **Windows-Pools**: ''B:\'' (Name der SMB-Freigabe: ''box'')
   * **FTPS**: ''/BOX''
   * **Linux-Pools, SSH, SFTP, SCP**: ''/Box''
@@ Zeile 71: / Zeile 71: @@
 Um auf die oben erwähnten Verzeichnisse zuzugreifen, existieren folgende Schnittstellen:
-  - **FTPS**: ''%%ftp.inf.hs-schmalkalden.de%%'' über FTP-Client ( bspw. [[https://filezilla-project.org/download.php|FileZilla]])
+  - **FTPS**: ''%%ftp.inf.hs-schmalkalden.de%%'' über FTP-Client ( bspw. [[https://filezilla-project.org/download.php?show_all=1|FileZilla]])
   - **SMB** ( "Windows-Freigaben" ): ''\\smb.inf.hs-schmalkalden.de'' über Windows-Explorer oder CIFS-Mount in UNIX ( Nur bei bestehender [[vpn:start|VPN-Verbindung]]! )
   - **WebDAV**: https://pub.inf.hs-schmalkalden.de ( Nur **PUB**! )
-  - **SFTP**: ''ssh.inf.hs-schmalkalden.de'' über FTP-Client ( bspw. [[https://filezilla-project.org/download.php|FileZilla]] )
+  - **SFTP**: ''ssh.inf.hs-schmalkalden.de'' über FTP-Client ( bspw. [[https://filezilla-project.org/download.php?show_all=1|FileZilla]] )
   - **SSH/SCP**: ''ssh.inf.hs-schmalkalden.de'' über SSH-Client ( bspw. [[https://www.openssh.com/|OpenSSH]], [[https://docs.microsoft.com/de-de/powershell/|Windows PowerShell]] oder [[https://putty.software|PuTTY]] )
@@ Zeile 104: / Zeile 104: @@
 {{ :informatik:pub.inf.windows5.png?direct |}}
-=== Mount unter Linux ===
+=== Verwendung unter Linux ===
-FIXME
+<note>Diese Anleitung erfolgt am Beispiel von **Linux Mint 22 mit Cinnamon Desktop und dem Dateimanager Nemo**. Es ist leider nicht möglich, für alle Linux-Distributionen und -Desktopumgebungen eine aktuelle Anleitung bereitzustellen.</note>
+Öffnen Sie den Dateimanager (hier ''nemo'') und wählen Sie ''Mit Server verbinden ...'' im Menüpunkt ''Datei'':
+{{ :informatik:pub.linux1.png?direct |}}
+Tragen Sie ''pub.inf.hs-schmalkalden.de'' bei ''Server'' ein (**<fc red>1</fc>**) und wählen Sie als Typ ''Sicheres WebDAV (HTTPS)'' (**<fc red>2</fc>**). Geben Sie <fc red>**Ihre eigene FHS-ID**</fc> als ''Benutzername'' (**<fc red>3</fc>**) sowie Ihr ''Passwort'' (**<fc red>4</fc>**) an. Wenn Sie möchten, können Sie diese Verbindung durch den Haken bei ''Dieses Passwort merken'' speichern (**<fc red>5</fc>**). Bestätigen Sie den Dialog durch den Button ''Verbinden'' (**<fc red>6</fc>**).
+{{ :informatik:pub.linux2.png?direct |}}
+Wenn die Verbindung erfolgreich war, wird das Verzeichnis direkt geöffnet. Ansonsten finden Sie es später auch links im Dateimanager in der Kategorie Netzwerk:
+{{ :informatik:pub.linux3.png?direct |}}
 ==== FTP(S) - File Transfer Protocol (over TLS) ====
-Mithilfe des File Transfer Protocols können effizient große Mengen an Dateien mit einem FTP-Client wie [[https://filezilla-project.org/download.php|FileZilla]] transferiert werden. Diese Anleitung zeigt die Einrichtung und Nutzung dieses Clients.
+Mithilfe des File Transfer Protocols können effizient große Mengen an Dateien mit einem FTP-Client wie [[https://filezilla-project.org/download.php?show_all=1|FileZilla]] transferiert werden. Diese Anleitung zeigt die Einrichtung und Nutzung dieses Clients.
 <note warning>Die Fakultät Informatik bietet zur Wahrung der Vertraulichkeit kein unverschlüsseltes FTP, sondern nur FTPS an!</note>
-Als FTPS-Client wird für Windows und Linux [[https://filezilla-project.org/download.php|FileZilla]] empfohlen. Für macOS kann [[https://cyberduck.io|Cyberduck]] verwendet werden.
+Als FTPS-Client wird für Windows und Linux [[https://filezilla-project.org/download.php?show_all=1|FileZilla]] empfohlen. Für macOS kann [[https://cyberduck.io|Cyberduck]] verwendet werden.
 <note important>Laden Sie FileZilla oder andere Software nur von den offiziellen Seiten des Herstellers! Siehe dazu diese [[http://www.heise.de/newsticker/meldung/Trojanisierte-FileZilla-Version-greift-Zugangsdaten-ab-2099232.html|Heise News]] vom Januar 2014</note>
@@ Zeile 145: / Zeile 157: @@
 {{ :informatik:ftp3.png?direct |}}
-Sie bekommen die Meldung <fc #b5e61d>**Anzeigen des Verzeichnisinhalts für "/" abgeschlossen
+Sie bekommen die Meldung <fc #b5e61d>**Anzeigen des Verzeichnisinhalts für "/" abgeschlossen**</fc> angezeigt, sobald die Verbindung erfolgreich hergestellt wurde. Auf der linken Seite finden Sie nun die Dateistruktur auf <fc #00a2e8>**ihrem lokalen Rechner**</fc>. Auf der rechten Seite werden Ihnen die Dateien und Ordner angezeigt, die sich auf dem <fc #A349A4>**Server der Fakultät**</fc> befinden. Dort finden Sie auch Ihr <fc red>**persönliches Home-Verzeichnis**</fc> unter dem Buchstaben <fc red>**H**</fc> (Studierende) bzw. <fc red>**M**</fc> (Mitarbeiter).
-**</fc> angezeigt, sobald die Verbindung erfolgreich hergestellt wurde. Auf der linken Seite finden Sie nun die Dateistruktur auf <fc #00a2e8>**ihrem lokalen Rechner**</fc>. Auf der rechten Seite werden Ihnen die Dateien und Ordner angezeigt, die sich auf dem <fc #A349A4>**Server der Fakultät**</fc> befinden. Dort finden Sie auch ihr <fc red>**persönliches Home-Verzeichnis**</fc> unter dem Buchstaben <fc red>**H**</fc>.
-Dateien udn Ordner lassen sich zwischen beiden Seiten über Drag and Drop oder über das Kontextmenü transferieren.
+Dateien und Ordner lassen sich zwischen beiden Seiten über Drag and Drop oder über das Kontextmenü transferieren.
 {{ :informatik:ftp4.png?direct |}}
@@ Zeile 200: / Zeile 211: @@
 <note warning>Beachten Sie, dass trotzdem auch zukünftig bei jeder Nutzung dieses Laufwerkes eine aktive [[vpn:start|VPN-Verbindung]] nötig ist! Ansonsten wird das Laufwerk radikal getrennt!</note>
-=== Mount unter Linux ===
+=== Nutzung unter Linux ===
-FIXME
+<note>Diese Anleitung erfolgt am Beispiel von **Linux Mint 22 mit Cinnamon Desktop und dem Dateimanager Nemo**. Es ist leider nicht möglich, für alle Linux-Distributionen und -Desktopumgebungen eine aktuelle Anleitung bereitzustellen.</note>
+Öffnen Sie den Dateimanager (hier ''nemo'') und wählen Sie ''Mit Server verbinden ...'' im Menüpunkt ''Datei'':
+{{ :informatik:pub.linux1.png?direct |}}
+Tragen Sie ''smb.inf.hs-schmalkalden.de'' bei ''Server'' ein (**<fc red>1</fc>**) und wählen Sie als Typ ''Windows-Freigabe'' (**<fc red>2</fc>**). Bei ''Freigabe'' tragen Sie das jeweilige Verzeichnis ein, das Sie nutzen möchten (**<fc red>3</fc>**). Die genauen Bezeichnungen finden Sie oben in den jeweiligen Unterabschnitten. <fc red>**Ihr Home-Verzeichnis entspricht immer Ihrer FHS-ID!**</fc> Tragen Sie irgendetwas (bspw. ''WORKGROUP'') als ''Domäne'' (**<fc red>4</fc>**) ein und geben Sie <fc red>**Ihre eigene FHS-ID**</fc> als ''Benutzername'' (**<fc red>5</fc>**) sowie Ihr ''Passwort'' (**<fc red>6</fc>**) an. Wenn Sie möchten, können Sie diese Verbindung durch den Haken bei ''Dieses Passwort merken'' speichern (**<fc red>7</fc>**). Bestätigen Sie den Dialog durch den Button ''Verbinden'' (**<fc red>8</fc>**). Es wird nun versucht, die Verbindung zum Server aufzubauen (**<fc #b5e61d>4</fc>**). Dies kann einige Sekunden dauern:
+{{ :informatik:smb.linux1.png?direct |}}
+Wenn die Verbindung erfolgreich war, wird das Verzeichnis direkt geöffnet. Ansonsten finden Sie es später auch links im Dateimanager in der Kategorie Netzwerk:
+{{ :informatik:smb.linux2.png?direct |}}
+Alternativ können unter Linux SMB-Freigaben auch temporär mit folgendem Befehl über die Konsole mit [[https://wiki.ubuntuusers.de/mount.cifs|mount.cifs]] eingebunden werden:
+''%%sudo mount -t cifs -o username=IHRE_FHS_ID //smb.inf.hs-schmalkalden.de/VERZEICHNIS /pfad/in/ihrem/lokalen/dateisystem%%''
+Um ein Verzeichnis dauerhaft einzubinden, kann folgende Zeile in ''/etc/fstab'' eingefügt werden:
+''%%//smb.inf.hs-schmalkalden.de/VERZEICHNIS /pfad/in/ihrem/lokalen/dateisystem cifs user,noauto,credentials=/pfad/zu/den/smb/credentials 0 0%%''
+In der Credentials-Datei muss folgendes stehen:
+<code ini .smbcredentials>
+username=IHRE_FHS_ID
+password=IHR_PASSWORT
+</code>
+Das Verzeichnis kann dann mit dem Befehl ''mount /pfad/in/ihrem/lokalen/dateisystem'' oder über den Dateimanager eingebunden werden.
 === Nutzung unter Android ===
@@ Zeile 221: / Zeile 260: @@
   * **Android:** [[https://juicessh.com|JuiceSSH]]
-Die Verbindung zu SSH-Servern ist konzeptionell über asymmetrische Kryptografieverfahren verschlüsselt. Als Grundlage finden Sie [[:zertifikate|hier]] weitere Informationen zu diesem Thema.
+Die Verbindung zu SSH-Servern ist konzeptionell über asymmetrische Kryptografieverfahren verschlüsselt. Als Grundlage finden Sie [[:zertifikate:grundlagen|hier]] weitere Informationen zu diesem Thema.
 === Verbindungsaufbau unter Windows & Linux ===
@@ Zeile 294: / Zeile 333: @@
 === Dateitransfer mit SCP ===
-FIXME
+Um Dateien zwischen Ihrem lokalen Gerät und dem SSH-Server der Informatik zu transferieren, kann ''scp.exe'' unter Windows bzw. der Befehl ''scp'' unter Linux verwendet werden. Dies setzt zur allgemeinen Nutzung aus dem Internet generell voraus, dass Sie bereits ein Schlüsselpaar besitzen und in Ihrem Home-Verzeichnis hinterlegt haben. Ansonsten erstellen und konfigurieren Sie dieses bitte zuerst gemäß den Abschnitten **Szenario 1.1** und **Szenario 1.2** der [[#sshscp_-_secure_shellsecure_copy|Anleitung zu SSH]].
+== Upload-Beispiel Windows 11 ==
+Angenommen, Sie möchten eine PDF-Datei ''Prüfungsvorbereitung.pdf'', die sich auf einem <fc #b5e61d>**USB-Stick**</fc> ''Laufwerk H'' befindet, auf Ihr ''Home-Verzeichnis'' hochladen, dann öffnen Sie im Windows-Explorer mit einem <fc red>**Rechtsklick**</fc> das Kontext-Menü in diesem <fc #b5e61d>**USB-Stick**</fc> und wählen ''In Terminal öffnen'':
+{{ :informatik:scp1.png?direct |}}
+Es öffnet sich ein PowerShell-Fenster. Geben Sie dort die <fc #22b14c>**Befehlszeile**</fc> ''scp -r Prüfungsvorbereitung.pdf IHRE_FHS_ID@ssh.inf.hs-schmalkalden.de:~/'' ein. Die Tilde ''~'' steht hierbei für Ihr ''Home-Verzeichnis''. Der Slash ''/'' am Ende stellt sicher, dass Sie keine Ordner überschreiben. Sie können hier natürlich auch einen anderen Pfad angeben. Beispielweise würde(n) die Dateie(n) bei einer Pfadangabe wie ''~/Programmierung1/'' in das Unterverzeichnis ''Programmierung1'' in Ihrem Home-Verzeichnis kopiert werden. <fc #ffc90e>**Beachten Sie aber, dass dafür das Zielverzeichnis auch bereits existieren muss!**</fc> Die Option ''-r'' aktiviert den rekursiven Dateitransfer, mit dem sich ganze Ordner kopieren lassen. Es ist empfehlenswert, diese Option immer mit anzugeben.
+Falls Sie sich zum ersten Mal mit diesem Server verbinden, wird Ihnen außerdem der <fc #00a2e8>**Fingerprint des öffentlichen Schlüssels des Servers**</fc> angezeigt, um Ihnen seine Authentizität nachzuweisen. Vergleichen Sie diese Zeichenkette mit dem [[https://pub.inf.hs-schmalkalden.de/_FINGERPRINTS/SSH (Charon).txt|exportierten Fingerabdruck im PUB-Verzeichnis]], bevor Sie ihn mit <fc #b5e61d>**''yes'' und Enter**</fc> bestätigen! <fc #ffc90e>**Achtung: Es scheint hier nur so, als ob nichts geschrieben wird!**</fc>
+<note warning><fc red>**Stimmt keine dieser Zeichenketten überein, dann handelt sich um einen gefälschten Server, mit dem Sie sich nicht verbinden sollten! Melden Sie solche Vorfälle bitte an [[informatik@hs-schmalkalden.de?subject=Fingerprint SSH-Server stimmt nicht überein|informatik@hs-schmalkalden.de]].**</fc>
+</note>
+Die <fc red>**Fehlermeldung bezüglich des Public Keys**</fc> können Sie ignorieren.
+Falls Sie einen verschlüsselten Private Key besitzen, kann es sein, dass Sie Ihr <fc #ff7f27>**Passwort zum Entschlüsseln**</fc> jetzt eingeben müssen. <fc #ffc90e>**Auch hier scheint es nur so, als ob nichts geschrieben wird!**</fc>
+Schließlich sollten Sie den eigentlichen <fc #A349A4>**Dateitransfer**</fc> angezeigt bekommen. Sobald dieser beendet wurde, ist der Vorgang damit abgeschlossen.
+{{ :informatik:scp2.png?direct |}}
+== Download-Beispiel Windows 11 ==
+Gegeben sei eine Datei <fc #A349A4>**ÜbungProgrammierung1.py**</fc>, die sich aktuell im <fc #A349A4>**Free-Verzeichnis**</fc> befindet und auf Ihren lokalen <fc #b5e61d>**USB-Stick**</fc> kopiert werden soll. Öffnen Sie dazu im Windows-Explorer mit einem <fc red>**Rechtsklick**</fc> das Kontext-Menü in diesem <fc #b5e61d>**USB-Stick**</fc> und wählen ''In Terminal öffnen'':
+{{ :informatik:scp3.png?direct |}}
+Es öffnet sich ein PowerShell-Fenster. Geben Sie dort die <fc #22b14c>**Befehlszeile**</fc> ''scp -r IHRE_FHS_ID@ssh.inf.hs-schmalkalden.de:/Free/ÜbungProgrammierung1.py ./'' ein. ''./'' steht hierbei für Ihr aktuelles lokales Arbeitsverzeichnis (Laufwerk H) als Ziel des Kopiervorgangs. Der Slash ''/'' am Ende stellt sicher, dass Sie keine Ordner überschreiben. Sie können hier natürlich auch einen anderen Pfad auf dem Server angeben. Mit ''/Pub/dumbledore'' könnten beispielsweise **alle** Dateien aus dem ''Pub-Verzeichnis'' des Dozenten ''dumbledore'' kopiert werden. Die Option ''-r'' aktiviert den rekursiven Dateitransfer, mit dem sich ganze Ordner kopieren lassen. Es ist empfehlenswert, diese Option immer mit anzugeben.
+Falls Sie sich zum ersten Mal mit diesem Server verbinden, wird Ihnen außerdem der <fc #00a2e8>**Fingerprint des öffentlichen Schlüssels des Servers**</fc> angezeigt, um Ihnen seine Authentizität nachzuweisen. Vergleichen Sie diese Zeichenkette mit dem [[https://pub.inf.hs-schmalkalden.de/_FINGERPRINTS/SSH (Charon).txt|exportierten Fingerabdruck im PUB-Verzeichnis]], bevor Sie ihn mit <fc #b5e61d>**''yes'' und Enter**</fc> bestätigen! <fc #ffc90e>**Achtung: Es scheint hier nur so, als ob nichts geschrieben wird!**</fc>
+<note warning><fc red>**Stimmt keine dieser Zeichenketten überein, dann handelt sich um einen gefälschten Server, mit dem Sie sich nicht verbinden sollten! Melden Sie solche Vorfälle bitte an [[informatik@hs-schmalkalden.de?subject=Fingerprint SSH-Server stimmt nicht überein|informatik@hs-schmalkalden.de]].**</fc>
+</note>
+Die <fc red>**Fehlermeldung bezüglich des Public Keys**</fc> können Sie ignorieren.
+Falls Sie einen verschlüsselten Private Key besitzen, kann es sein, dass Sie Ihr <fc #ff7f27>**Passwort zum Entschlüsseln**</fc> jetzt eingeben müssen. <fc #ffc90e>**Auch hier scheint es nur so, als ob nichts geschrieben wird!**</fc>
+Schließlich sollten Sie den eigentlichen <fc #A349A4>**Dateitransfer**</fc> angezeigt bekommen. Sobald dieser beendet wurde, ist der Vorgang damit abgeschlossen.
+{{ :informatik:scp4.png?direct |}}
 ==== SFTP - Secure File Transfer Protocol ====
@@ Zeile 304: / Zeile 385: @@
 === FileZilla ===
-Im Folgenden wird die Einrichtung von SFTP am Beispiel von [[https://filezilla-project.org/download.php|FileZilla]] demonstriert. Der generelle Umgang mit FileZilla ist in der Anleitung zu [[#ftp_s_-_file_transfer_protocol_over_tls|FTP]] beschrieben. Diese Anleitung hier beschränkt sich daher auf das Wesentliche.
+Im Folgenden wird die Einrichtung von SFTP am Beispiel von [[https://filezilla-project.org/download.php?show_all=1|FileZilla]] demonstriert. Der generelle Umgang mit FileZilla ist in der Anleitung zu [[#ftp_s_-_file_transfer_protocol_over_tls|FTP]] beschrieben. Diese Anleitung hier beschränkt sich daher auf das Wesentliche.
 Legen Sie im ''Servermanager'' einen neuen Server an. Wählen Sie ''SFTP - SSH File Transfer Protocol'' als ''Protokoll'' aus (**<fc red>1</fc>**) und geben Sie ''ssh.inf.hs-schmalkalden.de'' als ''Server'' an (**<fc red>2</fc>**). Wählen Sie ''Schlüsseldatei'' bei ''Verbindungsart'' aus (**<fc red>3</fc>**). Tragen Sie <fc red>**Ihre eigene FHS-ID**</fc> als ''Benutzer'' ein (**<fc red>4</fc>**). Legen Sie den Pfad der ''Schlüsseldatei'' fest, indem Sie auf den Button ''Durchsuchen...'' klicken. Der Dialog ist in den folgenden Schritten beschrieben. Speichern und testen Sie im Anschluss Ihre Konfiguration, indem Sie auf den Button ''Verbinden'' klicken (**<fc red>6</fc>**).