SSH

SSH

File-sharing en synchronisatie via SSH in je thuisnetwerk

SSH staat voor secure shell. Het is een netwerkprotocol dat gebruik maakt van een beveiligde verbinding. Elke uitwisseling van gegevens tussen twee computers is versleuteld. SSH is gebaseerd op het client server model. Een server verleent toegang aan een client. Met ssh kun je onder meer veilig bestanden delen en overzetten via SFTP. En dat is het onderwerp van dit artikel.

Inleiding

In dit artikel leg ik uit

• hoe je ssh moet opzetten,
• hoe je bestanden op de andere computer kan gebruiken vanuit je bestandsbeheerder (Nemo),
• hoe je een snelkoppeling naar een map op de andere computer op je buroblad zet,
• hoe je bestanden op de server vanaf een smartphone of tablet kan gebruiken
• en hoe je hele mappen synchroniseert tussen twee computers.

Ik begin met een korte uitleg over het opzetten van je netwerk: apparatuur en bekabeling,
dan iets over de firewall en ip adressen,
dan het installeren van de software voor ssh,
daarna komt het delen en synchroniseren aan de beurt.

Ik zal ook een aantal links geven waar ik mijn wijsheid vandaan heb gehaald.

Netwerk

Om te beginnen kan het wenselijk zijn om je netwerk met een draadloze router uit te breiden omdat er steeds meer apparaten bijkomen. Voor het uitbreiden van je netwerk is een switch het meest aangewezen apparaat qua kostprijs en eenvoud, maar voor draadloze apparaten of om het bereik van je draadloze netwerk uit te breiden heb je toch wel een router nodig. Op WikiHow staat een heel goed artikel hoe je een router aan je netwerk moet toevoegen zodat de computers en mobiele apparatuur allemaal voor elkaar zichtbaar blijven:
How to Cascade Routers
https://www.wikihow.com/Cascade-Routers
De clou is dat je op de hulp router eerst de dhcp server uitschakelt en vervolgens niet de wan poort maar een lan poort gebruikt om naar de hoofdrouter te verbinden. Als je de dhcp server niet uitschakelt interfereert die met die van de hoofdrouter. Dan gaat je net op slot en kan je helemaal overnieuw beginnen.

Firewall

Om ssh op een computer te kunnen gebruiken moet je er voor zorgen dat de clients toegang hebben tot de computer waarop de ssh server draait. Dat betekent dat je de firewall van de ssh server moet aanpassen. Een heel handig hulpmiddel hiervoor is UFW.
How To Setup a Firewall with UFW on an Ubuntu and Debian Cloud Server
https://www.digitalocean.com/community/tutorials/how-to-setup-a-firewall-with-ufw-on-an-ubuntu-and-debian-cloud-server

Met UFW is het heel eenvoudig om individuele ip adressen van de lokale apparatuur toegang te geven tot de server. Dat betekent wel dat je dan statische ip adressen in je netwerk moet hebben. Dat kun je allemaal in de router configureren samen met IP&MAC binding voor extra veiligheid.
Je kunt op de server een client met adres 192.168.1.183 toegang geven via de regel

sudo ufw allow from 192.168.1.183

Meer is het niet.

Het is sowieso aan te raden om statische adressen in je netwerk te gebruiken omdat het verbinding maken met de server daardoor eenvoudiger wordt. Dat gaat met behulp van het configuratiebestand wat verderop wordt uitgelegd.

Alle apparaten die toegang moeten hebben tot je ssh server moeten door de firewall worden doorgelaen: computers, laptops, smartphones en tablets. Dus voor elk apparaat moet je een regel aanmaken. Je moet niet een reeks van ip-adressen toegang geven want dan zet je de firewall onnodig verder open.

Als alternatief kun je voor ssh poort 22 openzetten. Dat doe je via de regel

sudo ufw allow ssh

Maar dan staat de firewall open voor alle apparaten die via ssh verbinding willen maken, ook van de buitenwereld buiten je lokale netwerk. Want dan wordt er niet meer op het ip-adres gecontroleerd.
Dan is de firewall van je router de last line of defense geworden. Als je geen IP&MAC binding hebt.
Daarom gebruik ik dit niet in mijn eigen netwerk.

SSH server

Installatie

Om SSH te gebruiken moet het softwarepakket OpenSSH-server worden geïnstalleerd op de machine die als server gaat dienen. Dit kan gewoon vanuit programmabeheer worden geïnstalleerd.
Zodra de installatie voltooid is wordt de ssh service automatisch gestart. Je kunt dit in een terminal controleren met de opdracht

sudo systemctl status ssh

of

sudo service ssh status

de uitvoer ziet er dan ongeveer zo uit:

● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
     Active: active (running) since Thu 2021-02-18 14:54:30 CET; 4 days ago
       Docs: man:sshd(8)
             man:sshd_config(5)
    Process: 202638 ExecReload=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)
    Process: 202639 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
   Main PID: 82034 (sshd)
      Tasks: 1 (limit: 18928)
     Memory: 5.5M
     CGroup: /system.slice/ssh.service
             └─82034 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups

Dat is het. Je kunt nu verbinding maken met de ssh server vanaf elke andere computer in je netwerk vooropgesteld dat de firewall van de server de ssh service of ip-adressen van die computers toelaat.

Verbinding maken met de ssh server

Om verbinding te maken met de ssh server heb je drie gegevens nodig. De username waarmee je op de server computer bekend bent, je wachtwoord en het ip adres van ssh server. In een terminal kun je dan verbinding maken met het volgende commando

ssh username@server-ip-adress

Er wordt dan om het wachtwoord gevraagd. Type dat in en druk op enter.
Als je voor de eerste keer verbinding maakt wordt er gevraagd of je door wil gaan met verbinding maken. Antwoord met ja en druk op enter. Deze vraag verschijnt alleen de eerste keer omdat de server dan nog niet bekend is op je lokale machine. Een ECDSA vingerafdruk wordt nu toegevoegd en je bent verbonden met de ssh server.
Om de verbinding te verbreken type je exit in of sluit de terminal.

Je kunt de bestanden op de server ook in je bestandsbeheerder (Nemo) benaderen. Dat gaat als volgt.
Open de bestandsbeheerder
Klik in de menubalk op bestand
Selecteer Verbinding maken met server...
Vul in het venster bij server het ip-adres van de ssh server in
Selecteer bij type SSH
Bij de gebruikersgegevens moet je je username en het wachtwoord invullen
Klik dan rechtsonder op de knop verbinden
Vervolgens verschijnt de mappenlijst van de server in beeld.
Je kunt nu door alle mappen op de ssh server bladeren en van en naar de server kopiëren en verplaatsen van mappen en bestanden.
Dit is file-sharing via ssh op 115 MB/s.

Het vereenvoudigen van verbinding maken

Het maken van verbinding kan op twee manieren worden vereenvoudigd.

• Ten eerste kan door het uitwisselen van een digitaal sleutelpaar zonder wachtwoord worden ingelogd.
  
• Ten tweede kan door een configuratie bestand het ip adres en de username aan een naam worden gekoppeld zodat je alleen nog die naam nodig hebt voor die verbinding.
  

Het combineren van beide methoden maakt een verbinding vrijwel transparant.

Inloggen zonder wachtwoord

Om met SSH zonder wachtwoord te kunnen inloggen moet je een openbare authenticatie sleutel aanmaken en deze toevoegen aan het bestand ~/.ssh/authorized_keys van de ssh server.
Dat gaat in drie stappen: controleer of er al een ssh sleutelpaar bestaat, maak een nieuw ssh sleutelpaar aan, kopieer de openbare sleutel naar de server.

Je moet eerst controleren of je al een ssh sleutel op je machine hebt want je hoeft hem niet te overschrijven. Dat kun je controleren met de opdracht

ls -al ~/.ssh/id_*.pu

Als je geen sleutels hebt krijg je een melding

No matches found

of

No such file or directory.

Als je wel sleutels hebt kun je de volgende stap overslaan.

Met de volgende opdracht kun je een nieuw sleutelpaar aanmaken van 4096 bit en je email-adres als commentaar:

ssh-keygen -t rsa -b 4096 -C "jouw-email@jouw-provider.nl"

Druk op Enter voor de standaard locatie en bestandnaam.
Vervolgens wordt je gevraagd om een secure passphrase in te voeren. Dat geeft een extra beveiliging. Die kun je gewoon leeg laten en met Enter er aan voorbij gaan.
Controleer of je ssh sleutels zijn aangemaakt met

ls ~/.ssh/id_*

De output ziet er ongeveer zo uit:

/home/mogenblue/.ssh/id_rsa /home/mogenblue/.ssh/id_rsa.pub

In plaats van mogenblue zie je dan je eigen username.

Om de sleutels te kunnen gebruiken moet je de openbare sleutel naar de server kopiëren. De makkelijkste manier daarvoor is met de ssh-copy-id opdracht

ssh-copy-id username@server_ip_address

Voor username moet je je eigen username gebruiken. Bij ip-adress vul je het ip adres van de ssh server in. Er wordt dan om het wachtwoord gevraagd. Type dat in en druk op enter.
Daarna wordt de openbare sleutel op de server toegevoegd aan het user authorized_keys bestand en wordt de verbinding gesloten.

Je kunt nu inloggen zonder je wachtwoord te hoeven invoeren. In een terminal:

ssh username@server-ip-adress

en vul je eigen username en het ip-adres van de server in. In de bestandsbeheerder hoef je nu ook niet meer je wachtwoord in te voeren als je verbinding wilt maken.

Het user SSH config bestand

De tweede manier om het verbinden met de server te vereenvoudigen is door een naam aan de verbinding te geven en daar de noodzakelijke verbindingsgegevens aan te koppelen zoals ip-adres en username. Dat zet je dan in een ssh configuratiebestand onder je usermap. Precies gezegd in het ~/.ssh/config bestand.
Dus voor user mogenblue is het volledige pad

/home/mogenblue/.ssh/config

Het staat dus in een verborgen map dus je moet in je bestandsbeheerder de verborgen mappen en bestanden laten tonen.

In dat bestand zet je bijvoorbeeld de volgende regels:

Host popeye
    HostName 192.168.1.17
    Port 22
    User mogenblue

Hiermee heb je voor de host met de naam popeye vastgelegd wat het ip-adres van de server is, welke poort wordt gebruikt en wat de username is die je op die server gebruikt. Nu kun je in een terminal met die host verbinding maken met de regel

ssh popeye

meer niet. Zo simpel is het geworden.

Er zijn nog meer mogelijkheden met het ssh config bestand maar om met een eenvoudig thuisnetwerk te beginnen met 1 of 2 servers is dit wel genoeg. Om het simpel te houden.

Verbindingen

Verbinden in bestandsbeheerder

Nu kun je in je bestandsbeheerder eenvoudiger verbinding maken.
Open de bestandsbeheerder
Klik in de menubalk op bestand
Selecteer Verbinding maken met server...
Vul in het venster bij server de naam van je verbinding in (popeye)
Selecteer bij type SSH
Klik dan direct rechtsonder op de knop verbinden
Vervolgens verschijnt de mappenlijst van de server in beeld en kun je weer navigeren en kopiëren en plakken naar en van de server.
Omdat je kunt inloggen zonder wachtwoord hoef je dat niet meer in te vullen. En het ip-adres en de username worden in het configuratiebestand opgezocht.

Je kan nu ook in je bestandsbeheerder een bladwijzer aanmaken voor je map op de ssh server. Die verschijnt in de zijbalk aan de linkerkant. De verbinding met de server wordt om veiligheidsredenene automatisch na een bepaalde tijd verbroken. Maar je kunt gewoon op de bladwijzer klikken en dan wordt de verbinding automatisch hersteld. Makkelijker kan het niet.

Snelkoppeling naar de ssh server op je buroblad

Je kunt normaal gesproken geen snelkoppeling van een netwerk map in een lokale map of op je buroblad zetten. Dat gaat via een omweg.
Je moet eerst een starter voor bestandsbeheer op je buroblad zetten en dan die starter het netwerkadres van de map op de server geven om mee te openen.

Dat gaat zo:
Klik op de menuknop linksonder
Navigeer naar hulpmiddelen -> bestanden
Rechtsklik en kies voor Toevoegen aan bureaublad
Open de bestandsbeheerder door op het net toegevoegde icoon te klikken
Ga naar de home map op de ssh server
Rechtsklik in het venster met de mappenlijst en kies voor In terminal openen
De prompt ziet er ongeveer uit als

mogenblue@EnigmaMachine /run/user/1000/gvfs/sftp:host=popeye/home/mogenblue $

Het gedeelte dat de remote host aangeeft moet je selecteren en kopieren, dus

/run/user/1000/gvfs/sftp:host=popeye/home/mogenblue

moet je selecteren
en via de menubalk kies je voor Bewerken -> kopiëren om dat gedeelte te kopiëren
Sluit de terminal
Sluit de bestandsbeheerder
Rechtklik op het nieuw aangemaakte icoon en kies voor Eigenschappen
Bij opdracht staat

Nemo %U

Daarachter plak je het remote adres tussen dubbele aanhalingstekens:

Nemo %U "/run/user/1000/gvfs/sftp:host=popeye/home/mogenblue"

Sluit het Eigenschappen venster
Hernoem het icoon naar ssh popeye home
Kies voor popeye de naam van je eigen remote machine
Klik op het icoon om te openen
Je staat nu in de home map op je remote machine, via ssh.
Klaar.

Bestanden benaderen via ssh op je smartphone of tablet in Android

Op de smartphone en tablet is CX explorer een handige app voor bestandsbeheer. Zowel voor je lokale bestanden als via het netwerk. Het biedt een reeks aan verbindingsmogelijkheden via het netwerk. Voor het delen van bestanden via SSH heb je in CX Expolorer een SFTP verbinding nodig. Om zo'n verbinding toe te voegen doe je het volgende:
In CX Explorer klik je op de Tab Netwerk
Klik op de cirkel rechtsonder met een + om een verbinding toe te voegen
Selecteer de tab Remote
Selecteer SFTP
Vul de gegevens in: ip-adres, username en wachtwoord.
Druk op ok.
De mappenlijst van de server verschijnt in beeld.
Klaar.

Automatische synchronisatie

Dan gaan we nu verder met twee scripts voor automatische synchronisatie van mappen tussen twee computers.
We beginnen met het script voor het uploaden van mappen van een lokale computer naar de ssh server.

Uploaden

Het shell script noemen we ssh-popeye-uploaden.sh.
Voor popeye gebruik je de naam van je eigen remote machine

#!/bin/bash

# uploaden, push
# rsync van desktop naar ssh server

# -r, --recursive             recurse into directories
# -t, --times                 preserve modification times
# -u, --update                skip files that are newer on the receiver
# -s, --protect-args          no space-splitting; wildcard chars only
# -l, --links                 copy symlinks as symlinks
#     --exclude 'PATTERN'     exclude files matching PATTERN
# -m, --prune-empty-dirs      prune empty directory chains from file-list
#     --delete                delete extraneous files from dest dirs

# vul hier je eigen gegevens in
User='mogenblue'
Host='popeye'

Opties='-r -t -u -s -l -m --delete'
Bron='/home/mogenblue'
Doel='/home/mogenblue'

#-------------------------------------------------------------------------------------------------------------

(

echo "# Test online status ssh ${Host} ... -/-"

Status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 ${User}@${Host} echo ok 2>&1)

if [[ $Status == ok ]] ; then
 echo "# ${Host} online, doorgaan met uploaden."
else
  echo "# ${Host} niet online, uploaden afgebroken."
  sleep 5
  exit
fi


echo '10'
echo '# Synchroniseren Documenten ... 1/6'
rsync $Opties $Bron/Documenten ${User}@${Host}:$Doel

echo '20'
echo '# Synchroniseren Downloads ... 2/6'
rsync $Opties $Bron/Downloads ${User}@${Host}:$Doel

echo '30'
echo '# Synchroniseren Linux ... 3/6'
rsync $Opties $Bron/Linux ${User}@${Host}:$Doel

echo '40'
echo '# Synchroniseren Afbeeldingen ... 4/6'
rsync $Opties $Bron/Afbeeldingen ${User}@${Host}:$Doel

echo '60'
echo '# Synchroniseren Muziek ... 5/6'
rsync $Opties $Bron/Muziek ${User}@${Host}:$Doel

echo '80'
echo "# Synchroniseren Video's ... 6/6"
rsync $Opties "$Bron/Video's" ${User}@${Host}:$Doel


echo '100'
echo '# Synchronisatie voltooid.'


# minimaal 1 seconde tonen ter bevestiging van synchroniseren
sleep 1


) |
zenity --progress \
  --title="Synchroniseren met ${Host} - push" \
  --text="Vergelijken en uploaden ..." \
  --percentage=0 \
  --auto-close --no-cancel --width=600

Bovenaan in het script staan de variabelen waar je je eigen gegevens moet invullen: de naam van de verbinding, je username en het pad naar je eigen usermap op de lokale en de remote machine.

Je kunt natuurlijk de mappen aanpassen die gesynchroniseerd moeten worden maar let er goed op dat je geen / teken aan het eind een map zet. Dat kan desastreuze gevolgen hebben voor je gegevens. Het kan vrijwel alle mappen op je lokale machine, inclusief het buroblad, verwijderen. Maak dus eerst een BACKUP voor je gaat experimenteren! B-A-C-K-U-P

Downloaden

Het script voor downloaden ziet er iets gecompliceerder uit. Dat noemen we ssh-popeye-downloaden.sh. Voor popeye gebruik je weer de naam van je eigen remote machine

#!/bin/bash

# downloaden, pull
# rsync van ssh server naar desktop

# -r, --recursive             recurse into directories
# -t, --times                 preserve modification times
# -u, --update                skip files that are newer on the receiver
# -s, --protect-args          no space-splitting; wildcard chars only
# -l, --links                 copy symlinks as symlinks
#     --exclude 'PATTERN'     exclude files matching PATTERN
# -m, --prune-empty-dirs      prune empty directory chains from file-list
#     --delete                delete extraneous files from dest dirs

# vul hier je eigen gegevens in
User='mogenblue'
Host='popeye'
# userid is in een terminal op te vragen met id -u username
UserID='1000'

Opties='-r -t -u -s -l -m --delete'
Bron='/home/mogenblue'
Doel='/home/mogenblue'

#-------------------------------------------------------------------------------------------------------------

(

echo "# Test online status ssh ${Host} ... -/-"

Status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 ${User}@${Host} echo ok 2>&1)

if [[ $Status == ok ]] ; then
  echo "# ${Host} online, doorgaan met downloaden."
else
  echo "# ${Host} niet online, downloaden afgebroken."
  sleep 5
  exit
fi


echo '10'
echo '# Synchroniseren Documenten ... 1/6'
rsync $Opties ${User}@${Host}:$Bron/Documenten $Doel

echo '20'
echo '# Synchroniseren Downloads ... 2/6'
rsync $Opties ${User}@${Host}:$Bron/Downloads $Doel

echo '30'
echo '# Synchroniseren Linux ... 3/6'
rsync $Opties ${User}@${Host}:$Bron/Linux $Doel

echo '40'
echo '# Synchroniseren Afbeeldingen ... 4/6'
rsync $Opties ${User}@${Host}:$Bron/Afbeeldingen $Doel

echo '60'
echo '# Synchroniseren Muziek ... 5/6'
rsync $Opties ${User}@${Host}:$Bron/Muziek $Doel

echo '80'
echo "# Synchroniseren Video's ... 6/6"
rsync $Opties "${User}@${Host}:$Bron/Video's" $Doel


echo '100'
echo '# Synchronisatie voltooid.'


# minimaal 1 seconde tonen ter bevestiging van synchroniseren
sleep 3


) |

sudo -u $User DISPLAY=:0 DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/$UserID/bus \
zenity --progress \
  --title="Synchroniseren met ${Host} - pull" \
  --text="Vergelijken en downloaden ..." \
  --percentage=0 --pulsate \
  --auto-close --no-cancel --width=600

Beide scripts moeten als programma kunnen worden uitgevoerd:
Rechtsklik op het bestand voor het contextmenu.
Selecteer Eigenschappen.
Ga naar de tab Rechten.
Zet een vinkje bij Uitvoeren: Toestaan dat bestand wordt uitgevoerd als programma.

Met deze twee scripts kun je automatisch je lokale mappen synchroniseren met de mappen op de host machine.
Op een 1Gb netwerk gaat dat met ruim 115MB/sec.
Als er niet teveel veranderd is is het binnen 10-15 seconden gebeurd.

Voor de methoden om te synchroniseren heb ik al eerder een post gemaakt. Die kun je hier doorlezen:
Methoden voor synchronisatie https://forum.linuxmintnl.nl/viewtopic.php?f=14&t=7001#p31481

Links

How to Cascade Routers https://www.wikihow.com/Cascade-Routers

How To Setup a Firewall with UFW on an Ubuntu and Debian Cloud Server https://www.digitalocean.com/community/tutorials/how-to-setup-a-firewall-with-ufw-on-an-ubuntu-and-debian-cloud-server

How to Enable SSH on Ubuntu 20.04 https://linuxize.com/post/how-to-enable-ssh-on-ubuntu-20-04/

How to Setup Passwordless SSH Login https://linuxize.com/post/how-to-setup-passwordless-ssh-login/

Using the SSH Config File https://linuxize.com/post/using-the-ssh-config-file/#ssh-config-file-example

Access FTP server using the Nemo File Manager in Linux Mint https://www.mycomputertips.co.uk/77

How to Transfer Files with Rsync over SSH https://linuxize.com/post/how-to-transfer-files-with-rsync-over-ssh/