Applikationsserver light per SSH X-Forwarding - Versionsgeschichte

Gehrke: intene Verlinkung, Category

2013-11-23T14:10:00Z

intene Verlinkung, Category

TomcatMJ: Navigationslink hinzugefügt

2007-03-12T01:01:49Z

Navigationslink hinzugefügt

Rolle am 25. August 2006 um 21:10 Uhr

2006-08-25T21:10:03Z

Rolle am 15. August 2006 um 07:50 Uhr

2006-08-15T07:50:49Z

Neue Seite

Ich habe hier einen Applikationsserver auf Linux für Windowsclients gebaut. Die Anleitung dazu möchte ich Euch nicht vorenthalten. Sie ist auf SuSE 10 und WindowsXP getestet. Danken möchte ich haveaniceday, traffic und gaw für Ihre Hinweise hier im Club, die wesentlich zum Gelingen dieses Projektes beigetragen haben.

Also, wenn Ihr:
*einen Linuxserver habt,
*in einem Sambanetzwerk,
*und Software zentral verwalten wollt,
*oder es manche Software für Windows nicht gibt,
dann geht folgendermaßen vor.

1. Installiert auf allen Windowskisten Cygwin (www.cygwin.com) inklusive OpenSSH und einem X-Server.
2. Damit die Nutzerinnen nicht jedes Mal Ihr Passwort eingeben müssen, wenn sie ein Programm auf dem Server starten, bauen wir eine Publickey-Anmeldung auf. Dies wird per folgendem Batchfile auf den Clients automatisiert.

::rem Wechseln auf Laufwerk LAUFWERK:
::LAUFWERK:
::rem Wechseln in Nutzerinnenverzeichnis
::cd "Documents and Settings\%USERNAME%
::rem Erstellung des Verzeichnisse .ssh
::mkdir .ssh
::rem Wechseln in das Cygwin-Programmverzeichnis
::cd LAUFWERK:\cygwin\bin
::rem Erstellung des Schlüsselpaares im erstellten Verzeichnis
::ssh-keygen -b 2048 -t rsa -v -f "/cygdrive/c/Documents and Settings/%USERNAME%/.ssh/id_rsa"
::rem Wechseln ins Stammverzeichnis von Laufwerk LAUFWERK:
::cd LAUFWERK:\
::rem Erstellung des Verzeichnisses .ssh im Linuxhome der Nutzerin
::mkdir \\SAMBASERVER\profiles\%USERNAME%\.ssh
::rem Kopieren des öffentlichen Schlüssels dorthin
::copy "LAUFWERK:\Documents and
::Settings\%USERNAME%\.ssh\id_rsa.pub" \\SAMBASERVER\profiles\%USERNAME%\.ssh\id_rsa.pub
::rem Wechseln in das Cygwin-Programmverzeichnis
::cd LAUFWERK:\cygwin\bin
::rem Einfügen des öffentlichen Schlüssels in die Liste der erlaubten Schlüssel
::cat "LAUFWERK:\Documents and Settings\%USERNAME%\.ssh\id_rsa.pub" >> \\SAMBASERVER\profiles\%USERNAME%\.ssh\authorized_keys
::rem Stoppen der Scriptabarbeitung und Aufforderung, eine Taste zu drücken
::pause

Bei mir liegen die Homes und die Sambaprofile im selben Verzeichnis. Sollte das bei Euch nicht so sein, müßt Ihr eben die Pfade anpassen. Die Nutzerinnen müssen dann nur noch darauf achten, eine leere Passphrase zu erstellen.

3. Der Samba- und SSH-Server muß X-Forwarding erlauben.

4. Dann nehmt die Datei startxwin.bat aus /usr/X11R6/bin im Cygwinverzeichnis und editiert sie. Fügt oben

::path LAUFWERK:\cygwin\bin;LAUFWERK:\cygwin\X11R6\bin

ein und ersetzt ziemlich weit unten die Zeile 'xterm -e /usr/bin/bash -l' durch

::run ssh -Y -v -C -i "/cygdrive/LAUFWERK/Documents and Settings/%USERNAME%/.ssh/id_rsa" %USERNAME%@SSH-SERVER LC_ALL=de_DE.ISO-8859-1 /PFAD/PROGRAMM

Dann speichert das Ganze unter einem beschreibenden Namen mit der Endung .bat im selben Verzeichnis.

5. Legt noch einen Shortcut ins Startmenü für alle Nutzerinnen.
Jetzt sollten alle Nutzerinnen, die einmal das Schlüsselerstellungsscript haben laufen lassen einfach per Klick auf auf das Symbol im Startmenü das Programm starten können.

Ich weiß, daß die Scripte nicht das Gelbe vom Ei sind, für Verbesserungen bin ich offen. Ansonsten wünsche ich viel Spaß damit.

Nachtrag:
Ich habe jetzt die homes und die profiles getrennt. Also habe ich in der smb.conf eine Freigabe erstellt wie folgt:

::[homes]
::browseable = no
::read only = no

Aus dem Schlüsselerstellungsbatchfile mußte ich dann noch 'profiles/' aus den Serverpfaden löschen, dann wird auf das jeweilige home zugegriffen. So sind die Linux- und die Windowsprofile zwar getrennt, aber das zu übertragende Volumen bei einer Windowsanmeldung sinkt enorm.

@@ Zeile 8: / Zeile 8: @@
 dann geht folgendermaßen vor.
-. Installiert auf allen Windowskisten Cygwin (www.cygwin.com) inklusive OpenSSH und einem X-Server.
+. Installiert auf allen Windowskisten [[Cygwin]] (www.cygwin.com) inklusive [[OpenSSH]] und einem [[X-Server]].
 . Damit die Nutzerinnen nicht jedes Mal Ihr Passwort eingeben müssen, wenn sie ein Programm auf dem Server starten, bauen wir eine Publickey-Anmeldung auf. Dies wird per folgendem Batchfile auf den Clients automatisiert.
@@ Zeile 37: / Zeile 37: @@
 Bei mir liegen die Homes und die Sambaprofile im selben Verzeichnis. Sollte das bei Euch nicht so sein, müßt Ihr eben die Pfade anpassen. Die Nutzerinnen müssen dann nur noch darauf achten, eine leere Passphrase zu erstellen.
-. Der Samba- und SSH-Server muß X-Forwarding erlauben.
+. Der [[Samba]]- und [[SSH]]-Server muß [[SSH-X-Forwarding]] erlauben.
 . Dann nehmt die Datei startxwin.bat aus /usr/X11R6/bin im Cygwinverzeichnis und editiert sie. Fügt oben
@@ Zeile 67: / Zeile 67: @@
 ----
 [[VNC NoMachine NX und SSH X-Forwarding|Zurück zu "VNC NoMachine NX und SSH X-Forwarding"]]
-[[Category:grafische Fernsteuerungen]]
+[[Category:grafische Fernsteuerungen]] [[Category:Netzwerk]]

@@ Zeile 65: / Zeile 65: @@
 Rolle
+----
 [[Category:grafische Fernsteuerungen]]

← Nächstältere Version		Version vom 25. August 2006, 21:10 Uhr
Zeile 62:		Zeile 62:

	Aus dem Schlüsselerstellungsbatchfile mußte ich dann noch 'profiles/' aus den Serverpfaden löschen, dann wird auf das jeweilige home zugegriffen. So sind die Linux- und die Windowsprofile zwar getrennt, aber das zu übertragende Volumen bei einer Windowsanmeldung sinkt enorm.		Aus dem Schlüsselerstellungsbatchfile mußte ich dann noch 'profiles/' aus den Serverpfaden löschen, dann wird auf das jeweilige home zugegriffen. So sind die Linux- und die Windowsprofile zwar getrennt, aber das zu übertragende Volumen bei einer Windowsanmeldung sinkt enorm.
		+
		+
		+	Rolle
		+
		+	[[Category:grafische Fernsteuerungen]]