SSH-Sitzung teilen, ohne Kennwort oder Schlüssel weiterzugeben

Wofür: Ein zweites Programm, ein Kollege am selben Rechner oder ein KI-Assistent soll auf einem Server arbeiten. Auf dem Server lässt sich aber kein öffentlicher Schlüssel hinterlegen (z. B. weil die Platte voll ist), und das Kennwort soll niemand sehen. 

 Prinzip: Du baust die Verbindung selbst auf und tippst das Kennwort nur in deinem eigenen Terminal. OpenSSH legt dabei eine Steuer-Datei (Socket) an. Weitere ssh -Aufrufe auf demselben Rechner benutzen diese offene Verbindung mit. Ein Kennwort oder ein Schlüssel ist dafür nicht nötig, und das Kennwort wird nirgends gespeichert. 

 1. Verbindung aufbauen (du selbst) 

 ssh -o ControlMaster=yes -o ControlPath=~/.ssh/cm-ZIEL -o ControlPersist=3h root@SERVER-IP 

 

 

 

 Option 

 Bedeutung 

 

 

 ControlMaster=yes 

 Diese Verbindung wird zur „Haupt“-Verbindung, an die sich andere anhängen dürfen. 

 

 

 ControlPath=~/.ssh/cm-ZIEL 

 Ort der Steuer-Datei. Wähle einen sprechenden Namen pro Ziel, z. B. cm-pbs . 

 

 

 ControlPersist=3h 

 Die Verbindung bleibt nach deinem Abmelden noch 3 Stunden offen. 

 

 

 

 Das Kennwort tippst du in dieses Terminal. Danach kannst du normal weiterarbeiten oder die Sitzung schließen. Die Verbindung im Hintergrund bleibt bis zum Ablauf von ControlPersist bestehen. 

 Wichtig: Wenn du dich vorher schon mit normalem ssh angemeldet hast, kann sich niemand an diese Sitzung hängen. Sie hat keine Steuer-Datei. Öffne deshalb ein zweites Terminal und baue die Verbindung mit dem Befehl oben neu auf. 

 2. Die geteilte Verbindung benutzen (der Helfer) 

 ssh -o ControlPath=~/.ssh/cm-ZIEL root@SERVER-IP 'hostname; df -h /' 

 Damit nichts hängen bleibt, wenn die Verbindung schon zu ist, empfiehlt sich zusätzlich -o BatchMode=yes . Dann fragt SSH nicht nach einem Kennwort, sondern meldet sofort einen Fehler. 

 3. Kontrolle und Beenden 

 # Läuft die Verbindung noch?

ssh -O check -o ControlPath=~/.ssh/cm-ZIEL root@SERVER-IP

# Sofort schließen (für alle, die sie mitbenutzen)

ssh -O exit -o ControlPath=~/.ssh/cm-ZIEL root@SERVER-IP 

 Sicherheit 

 

 Wer die Steuer-Datei benutzen kann, arbeitet mit deinen Rechten auf dem Server. Sie liegt in ~/.ssh/ und gehört nur deinem Benutzer. Andere lokale Benutzer kommen also nicht ran, root auf deinem Rechner aber schon. 

 Teile die Verbindung nur so lange wie nötig. Halte ControlPersist kurz und beende die Verbindung danach mit -O exit . 

 Auf Kundensystemen: Kläre vorher, was der Helfer tun darf. Nur lesen ist der sichere Standard, Änderungen nur nach Rückfrage. 

 Die Steuer-Datei wirkt nur auf dem Rechner, auf dem sie liegt. Ein entfernter Zugriff ist darüber nicht möglich. 

 

 Fehlerbilder 

 

 

 

 Meldung 

 Ursache 

 

 

 Permission denied (publickey,password) 

 Es existiert keine Steuer-Datei. Die Verbindung wurde ohne ControlMaster=yes aufgebaut, ist abgelaufen oder läuft auf einem anderen Rechner. 

 

 

 Control socket connect(...): No such file or directory 

 Der Pfad stimmt nicht oder die Verbindung ist schon geschlossen.