SSH

SSH – Sichere Fernzugriffe für den Raspberry Pi

SSH (Secure Shell) ist das Standardwerkzeug für sicheren Fernzugriff auf deinen Raspberry Pi – ob im Unterricht, Makerspace oder Home-Office.

💡 Warum SSH?

• Verschlüsselte Verbindung zwischen deinem Computer und dem Raspberry Pi.
• Fernzugriff ohne Monitor – ideal für headless-Betrieb.
• Effizientes Arbeiten in Kursen, Lerngruppen oder bei der Entwicklung.

---

🔒 Was ist SSH?

SSH ist ein Protokoll, das eine verschlüsselte Verbindung zwischen zwei Rechnern herstellt. Damit kannst du deinen Raspberry Pi bequem von jedem Gerät steuern – als würdest du direkt davor sitzen.

Vorteile von SSH	Beschreibung
Sicherheit	Alle Daten werden verschlüsselt übertragen.
Flexibilität	Zugriff von Linux, macOS, Windows oder Smartphones.
Headless-Betrieb	Kein Monitor, Maus oder Tastatur nötig.

---

🚀 SSH am Raspberry Pi aktivieren

1. Raspberry Pi ins Netzwerk bringen

• Ethernet oder WLAN verbinden.

2. SSH aktivieren

• Über Terminal:

  sudo raspi-config

  → Interfacing Options → SSH → Aktivieren.

• Alternativ per Kommandozeile:

  sudo systemctl enable ssh && sudo systemctl start ssh

3. Standard-Passwort ändern

💡 Wichtig:

• Standard-Benutzername: pi

• Standard-Passwort: raspberry

• Passwort ändern (besonders im Unterricht oder offenen Netzwerken!):

  passwd

---

🔗 Verbindung herstellen

Linux/macOS

Öffne ein Terminal und verbinde dich mit:

ssh pi@<IP-Adresse-des-Raspberry-Pi>

💡 Tipp: Ersetze <IP-Adresse-des-Raspberry-Pi> mit der tatsächlichen IP deines Geräts.

Windows

• Nutze PuTTY oder das Windows Terminal (ab Windows 10).

---

🔐 Sicherheitstipps für SSH

Tipp	Beschreibung
SSH-Schlüssel nutzen	Statt Passwort: Public-Key-Authentifizierung für mehr Sicherheit.
Zwei-Faktor-Authentifizierung (2FA)	Zusätzliche Sicherheit mit OTP-Apps (z. B. Google Authenticator).
Fail2ban	Automatisches Blockieren von Angreifern nach mehreren Fehlversuchen.
Regelmäßige Updates	Halte dein System aktuell, um Sicherheitslücken zu schließen.

💬 Beispiel: SSH-Schlüssel einrichten

# Schlüssel generieren (auf deinem Computer)
ssh-keygen -t ed25519

# Schlüssel auf den Raspberry Pi kopieren
ssh-copy-id pi@<IP-Adresse-des-Raspberry-Pi>

---

🎓 SSH und DOITPi

Mit DOITPi und SSH kannst du effizient und sicher arbeiten:

• Fernzugriff auf DOITPi-Projekte (z. B. IoT, DevOps, Robotik).
• Kollaboratives Lernen in Kursen oder Makerspaces.
• Automatisierung von Workflows (z. B. mit Git, Docker oder Ansible).

💡 Beispiel:

• Git-Repositories klonen und direkt auf dem Raspberry Pi bearbeiten.
• Docker-Container verwalten oder Ansible-Playbooks ausführen.

---

❓ Häufige Fragen zu SSH

Frage	Antwort
Was ist der Standard-Port für SSH?	Port 22 (kann bei Bedarf geändert werden).
Kann ich SSH auf dem Raspberry Pi deaktivieren?	Ja, mit sudo systemctl disable ssh.
Wie finde ich die IP-Adresse meines Raspberry Pi?	Nutze hostname -I oder schau in deinem Router nach.
Kann ich SSH über das Internet nutzen?	Ja, aber nur mit VPN oder Port-Forwarding (Sicherheitsrisiko!).

---

📌 Nächste Schritte mit DOITPi

• SSH-Schlüssel einrichten: Sichere Authentifizierung ohne Passwort.
• Fail2ban konfigurieren: Schutz vor Brute-Force-Angriffen.
• SSH und Git: Fernzugriff auf Git-Repositories.
• SSH und Docker: Container über SSH verwalten.

---

💡 Warum SSH mit DOITPi?

• Praktisch: Fernzugriff auf den Raspberry Pi ohne physische Hardware.
• Sicher: Verschlüsselte Verbindung für sensible Projekte.
• Flexibel: Ideal für Unterricht, Prototypen und DevOps-Workflows!