Der Raspberry Pi macht nicht nur als elementare Hardware-Komponente kreativer DIY-Projekte eine gute Figur. Der britische Minicomputer ist aufgrund seiner ordentlichen Rechenleistung und des minimalistischen Stromverbrauchs auch stark als Basis für den Betrieb von Servern verschiedenster Art (z. B. Cloud-, DNS-, oder Minecraft-Server) gefragt. Um dabei nicht immer Tastatur und Monitor anschließen zu müssen, wenn Änderungen an den Server-Konfigurationen vorgenommen werden sollen, bauen viele Nutzer auf den Remote-Zugriff via SSH (Secure Shell).
Wer einen Server auf dem Raspberry Pi betreibt, greift in den meisten Fällen auf das als Standard geltende Raspbian als Software-Basis zurück. Die neueren Versionen der Linux-Distribution für den Pi haben einen SSH-Dienst, der für den Aufbau der verschlüsselten Remote-Verbindungen benötigt wird, bereits standardmäßig installiert. Aus Sicherheitsgründen ist der Service mittlerweile aber nicht mehr von Beginn an aktiviert – es ist also notwendig, diesen zunächst anzuschalten, um die Möglichkeiten des Remote-Zugriffs wahrzunehmen. Während Linux- und macOS-Benutzer die Verbindung via SSH einfach über die Shell bzw. das Terminal aufbauen können, benötigen Windows-Nutzer zusätzliche Software wie PuTTY oder WinSCP.
Bei „pi“ handelt es sich um das Raspbian-Standardprofil, das immer das gleiche Passwort („raspberry“) hat. Als der SSH-Service noch standardmäßig aktiviert war, konnte sich also jeder Nutzer, der eine Netzwerkverbindung zum Raspberry herstellen konnte, auf diesem problemlos einloggen, wenn die Anmeldeinformationen nicht geändert wurden. Dies war der Grund dafür, dass SSH im Grundsetup deaktiviert wurde.
SSH wurde also vor dem Hintergrund eines potenziellen und viel zu leicht möglichen Fremdzugriffs standardmäßig deaktiviert. Damit Sie sich diesem Risiko jedoch nicht unfreiwillig bei der manuellen Aktivierung von SSH ausgeben, sollten Sie das Passwort für den Benutzer „pi“ unbedingt so bald wie möglich ändern – in jedem Fall, bevor Sie sich bzw. das Netzwerk mit dem Internet verbinden.
Für die Aktivierung von SSH gibt es derweil folgende vier Möglichkeiten:
Fehlt Ihnen die Möglichkeit, den Raspberry via Tastatur und Bildschirm direkt zu bedienen, können Sie stattdessen einen einfachen Trick anwenden: Sie greifen von einem externen Computer auf die microSD-Karte zu, auf der Sie Raspbian installiert haben, und erstellen im boot-Verzeichnis eine Datei mit dem Namen ssh. Wichtig ist, dass Sie in diesem Fall keine Dateiendung verwenden und auch darauf achten, dass diese nicht automatisch hinzugefügt wird (passiert häufig unter Windows). Booten Sie den Minicomputer im Anschluss erneut, ist der SSH-Zugriff aktiviert.
Wenn Sie den Minicomputer an Tastatur, Maus und Bildschirm anschließen, können Sie SSH auf Ihrem Raspberry Pi auch einfach über die Desktop-Oberfläche anschalten. Öffnen Sie zu diesem Zweck das Startmenü und navigieren Sie über den Menüpunkt „Preferences“ zur „Raspberry Pi Configuration“. Unter dem Reiter „Interfaces“ finden Sie u. a. den entsprechenden Eintrag zu SSH inklusive der Standardeinstellung („disabled“ = deaktiviert), die Sie an dieser Stelle umkehren. Anschließend bestätigen Sie die Änderung durch einen Klick auf „OK“.
Haben Sie Tastatur und Bildschirm an Ihren Raspberry angeschlossen, können Sie den SSH-Zugriff auch über das Terminal aktivieren. Starten Sie hierfür die Kommandozeile und tippen Sie folgenden Befehl ein:
sudo raspi-configIm Menü des sich öffnenden Konfigurationstools wählen Sie zunächst Punkt 7 („Advanced Options“) und anschließend A4 („SSH“) aus. Das Tool fragt Sie, ob Sie den SSH-Server aktivieren wollen, was Sie bejahen, bevor Sie die Einstellungen über „Finish“ wieder schließen.
Alternativ zur raspi-config können Sie das Kommandozeilenwerkzeug systemctl verwenden, um SSH auf Ihrem Raspberry Pi einzurichten. Geben Sie einfach folgende zwei Kommandos in das Terminal ein:
sudo systemctl enable ssh
sudo systemctl start sshWährend der erste Befehl dafür sorgt, dass der SSH-Server ab sofort automatisch startet, wenn der Minicomputer gebootet wird, startet der zweite Befehl den Server in der aktuellen Sitzung.
Nachdem Sie den SSH-Service auf Ihrem Raspberry Pi gestartet haben, ist der Minicomputer bereit für den Fernzugriff über das Netzwerkprotokoll. Die weitere Vorgehensweise unterscheidet sich je nachdem, welche Art von Betriebssystem auf dem externen Rechner installiert ist. Die nachfolgenden Anleitungen zeigen, wie Windows-, Linux- und macOS-Nutzer den gesicherten Verbindungsaufbau meistern und mit welchen Schwierigkeiten dabei zu rechnen ist.
macOS und Linux-Distributionen wie Ubuntu oder Debian unterstützen den Verbindungsaufbau über das SSH-Protokoll automatisch – dank standardmäßiger Implementierung der freien Software OpenSSH. Sie müssen also lediglich sicherstellen, dass sich der Rechner im gleichen Netzwerk befindet wie der Raspberry Pi. Ist dies der Fall, benötigen Sie lediglich die IP-Adresse, um den Verbindungsaufbau zu initiieren. Um diese in Erfahrung zu bringen, haben Sie zwei Möglichkeiten:
hostname -Iein, wenn Sie den Raspberry direkt über Tastatur und Monitor bedienen.
Über das Terminal des Unix-Geräts versuchen Sie anschließend die SSH-Verbindung aufzubauen, wobei das entsprechende Kommando folgendermaßen aufgebaut ist:
ssh Benutzername@IP-AdresseBeim Parameter „Benutzername“ fügen Sie entweder das Standardprofil „pi“ oder den Namen Ihres eigenen Profils (sofern Sie eines erzeugt haben) ein. Beim ersten Aufbau der SSH-Verbindung zwischen Pi und externem Gerät erhalten Sie einen Sicherheits-/Authentifizierungshinweis. Haben Sie diesen zur Kenntnis genommen, geben Sie „yes“ in das Terminal ein, um fortzufahren. Zum Schluss geben Sie das Passwort für den gewählten Benutzer ein, um mit der Kommandozeile des Raspberrys verbunden zu werden.
Es kann vorkommen, dass dem Raspberry Pi eine IP-Adresse zugewiesen wurde, mit der sich der externe Computer im Vorhinein schon einmal verbunden hat (sogar, wenn dies in einem anderen Netzwerk geschehen ist). In diesem Fall erhalten Sie beim Verbindungsaufbau eine Warnung inklusive der Aufforderung, den entsprechenden IP-Eintrag aus der Liste bekannter Geräte zu löschen. Halten Sie sich an die gegebenen Instruktionen, bevor Sie den SSH-Befehl im Anschluss erneut ausführen.
Anders als die Mehrheit der unixoiden Systeme verfügt Windows standardmäßig nicht über einen SSH-Client. Im ersten Schritt gilt es also, eine entsprechende Anwendung herunterzuladen. Wir haben uns für PuTTY entschieden – vergleichbare Clientprogramme sind in ihrer Bedienung und Funktionalität aber sehr ähnlich, weshalb Sie prinzipiell auch zu einer anderen Software greifen können.
Auf der Homepage des PuTTY-Projekts können Sie entweder das Installationspaket oder die exe-Datei des Programms (putty.exe) direkt herunterladen. Mit letzterer erübrigt sich der Installationsprozess, sodass PuTTY sofort gestartet werden kann. Haben Sie den Client per Doppelklick gestartet, müssen Sie lediglich den Hostnamen in das dafür vorgesehene Feld eintragen und die Schaltfläche „Open“ drücken.
In einigen Fällen ist es notwendig, die IP-Adresseanstelle des Hostnamens anzugeben. Falls Sie diese nicht kennen, können Sie die weiter oben aufgezeigten Methoden anwenden (Nmap, Router-Geräteliste, Terminal-Check).
PuTTY zeigt nun eine Meldung an, in der Sie aufgefordert werden, die Vertrauenswürdigkeit des Raspberry-Pi-SSH-Servers und des SSH-Keys zu bestätigen, was Sie durch „Yes“ erledigen. Wie in Unix erscheint dieser Sicherheitshinweis lediglich, wenn Sie die Verbindung zum ersten Mal herstellen. In einem neuen Fenster öffnet sich anschließend die Eingabeaufforderung, über den Sie den Remote-Login auf das Raspberry-Terminal durch die Eingabe der Anmeldeinformationen vollziehen können.
Kommt es beim Anmeldeversuch zu einem Time-out (Zeitüberschreitung), stimmt die eingetragene IP-Adresse mit großer Wahrscheinlichkeit nicht mit der tatsächlichen Adresse des Raspberry Pi überein.
Dank seiner minimalistischen Maße ist der Raspberry Pi Zero die ideale Komponente für alle Bastelprojekte, bei denen es auf jedes bisschen Platz ankommt. Seit 2015 auf dem Markt ist der Winzling bereits in zahlreichen Konstruktionen unterschiedlichster Art eingesetzt worden. Eine kurze Vorstellung des Minicomputers sowie zehn der interessantesten und besten Raspberry-Pi-Zero-Anwendungen und -Ideen...
Der Einplatinencomputer Raspberry Pi erfreut sich seit seiner Veröffentlichung im Jahr 2012 immer größerer Beliebtheit. Mit der steigenden Zahl an Anwendungsmöglichkeiten ist der Minicomputer mittlerweile für diverse Industriezweige zu einer interessanten und praktischen Lösung geworden. Infolgedessen werden auch immer mehr Betriebssysteme für den britischen Rechner auf den Markt gebracht. Die...
In den Zeiten von Großrechnern und ersten kleineren Netzwerken waren Terminals ein entscheidender Baustein für eine gemeinsame Nutzung von Hardware- und Software-Ressourcen. Dass Terminalserver – die zentrale Verwaltungsinstanz derartiger Netzwerke – auch noch Jahrzehnte später gefragt sind, wenn Applikationen mehreren Usern zur Verfügung gestellt werden sollen, kommt nicht von ungefähr.
Wer auf der Suche nach einem zentralen Ablagesystem für die eigenen Dateien ist, findet in einem NAS-System (Network-Attached Storage) die passende Lösung. Da entsprechende Fertigboxen häufig nicht gerade preisgünstig sind, gewinnt die Nutzung des Raspberry Pi als NAS-Server Marke Eigenbau dabei immer mehr an Beliebtheit. Mit handelsüblichen USB-Festplatten bzw. USB-Sticks kombiniert, wird der...
Nextcloud für den Raspberry Pi ist eine echte Low-Budget-Lösung für eine eigene Cloud, die viele Funktionen bereithält, stets die maximale Kontrolle über die Daten ermöglicht und privat sowie in der Firma genutzt werden kann. Umfangreiche Sicherheitsfeatures und Verschlüsselungstechniken gehören zum überzeugenden Programmpaket. Die Installation ist mittlerweile sehr anwenderfreundlich und schnell...
