Applikationsserver light per SSH X-Forwarding
Ich habe hier einen Applikationsserver auf Linux für Windowsclients gebaut. Die Anleitung dazu möchte ich Euch nicht vorenthalten. Sie ist auf SuSE 10 und WindowsXP getestet. Danken möchte ich haveaniceday, traffic und gaw für Ihre Hinweise hier im Club, die wesentlich zum Gelingen dieses Projektes beigetragen haben.
Also, wenn Ihr:
- einen Linuxserver habt,
- in einem Sambanetzwerk,
- und Software zentral verwalten wollt,
- oder es manche Software für Windows nicht gibt,
dann geht folgendermaßen vor.
1. Installiert auf allen Windowskisten Cygwin (www.cygwin.com) inklusive OpenSSH und einem X-Server. 2. Damit die Nutzerinnen nicht jedes Mal Ihr Passwort eingeben müssen, wenn sie ein Programm auf dem Server starten, bauen wir eine Publickey-Anmeldung auf. Dies wird per folgendem Batchfile auf den Clients automatisiert.
- rem Wechseln auf Laufwerk LAUFWERK:
- LAUFWERK:
- rem Wechseln in Nutzerinnenverzeichnis
- cd "Documents and Settings\%USERNAME%
- rem Erstellung des Verzeichnisse .ssh
- mkdir .ssh
- rem Wechseln in das Cygwin-Programmverzeichnis
- cd LAUFWERK:\cygwin\bin
- rem Erstellung des Schlüsselpaares im erstellten Verzeichnis
- ssh-keygen -b 2048 -t rsa -v -f "/cygdrive/c/Documents and Settings/%USERNAME%/.ssh/id_rsa"
- rem Wechseln ins Stammverzeichnis von Laufwerk LAUFWERK:
- cd LAUFWERK:\
- rem Erstellung des Verzeichnisses .ssh im Linuxhome der Nutzerin
- mkdir \\SAMBASERVER\profiles\%USERNAME%\.ssh
- rem Kopieren des öffentlichen Schlüssels dorthin
- copy "LAUFWERK:\Documents and
- Settings\%USERNAME%\.ssh\id_rsa.pub" \\SAMBASERVER\profiles\%USERNAME%\.ssh\id_rsa.pub
- rem Wechseln in das Cygwin-Programmverzeichnis
- cd LAUFWERK:\cygwin\bin
- rem Einfügen des öffentlichen Schlüssels in die Liste der erlaubten Schlüssel
- cat "LAUFWERK:\Documents and Settings\%USERNAME%\.ssh\id_rsa.pub" >> \\SAMBASERVER\profiles\%USERNAME%\.ssh\authorized_keys
- rem Stoppen der Scriptabarbeitung und Aufforderung, eine Taste zu drücken
- pause
Bei mir liegen die Homes und die Sambaprofile im selben Verzeichnis. Sollte das bei Euch nicht so sein, müßt Ihr eben die Pfade anpassen. Die Nutzerinnen müssen dann nur noch darauf achten, eine leere Passphrase zu erstellen.
3. Der Samba- und SSH-Server muß SSH-X-Forwarding erlauben.
4. Dann nehmt die Datei startxwin.bat aus /usr/X11R6/bin im Cygwinverzeichnis und editiert sie. Fügt oben
- path LAUFWERK:\cygwin\bin;LAUFWERK:\cygwin\X11R6\bin
ein und ersetzt ziemlich weit unten die Zeile 'xterm -e /usr/bin/bash -l' durch
- run ssh -Y -v -C -i "/cygdrive/LAUFWERK/Documents and Settings/%USERNAME%/.ssh/id_rsa" %USERNAME%@SSH-SERVER LC_ALL=de_DE.ISO-8859-1 /PFAD/PROGRAMM
Dann speichert das Ganze unter einem beschreibenden Namen mit der Endung .bat im selben Verzeichnis.
5. Legt noch einen Shortcut ins Startmenü für alle Nutzerinnen. Jetzt sollten alle Nutzerinnen, die einmal das Schlüsselerstellungsscript haben laufen lassen einfach per Klick auf auf das Symbol im Startmenü das Programm starten können.
Ich weiß, daß die Scripte nicht das Gelbe vom Ei sind, für Verbesserungen bin ich offen. Ansonsten wünsche ich viel Spaß damit.
Nachtrag: Ich habe jetzt die homes und die profiles getrennt. Also habe ich in der smb.conf eine Freigabe erstellt wie folgt:
- [homes]
- browseable = no
- read only = no
Aus dem Schlüsselerstellungsbatchfile mußte ich dann noch 'profiles/' aus den Serverpfaden löschen, dann wird auf das jeweilige home zugegriffen. So sind die Linux- und die Windowsprofile zwar getrennt, aber das zu übertragende Volumen bei einer Windowsanmeldung sinkt enorm.
Rolle
