OpenSSHImplementierung

OpenSSHImplementierung bezeichnet die OpenSSH-Implementierung des Secure Shell (SSH) Protokolls. Sie umfasst eine Suite von Programmen, die sichere Remote-Anmeldung, Dateitransfer und Tunnel-/Port-Forwarding ermöglichen. OpenSSH ist Teil des OpenBSD-Projekts und wird auf vielen Unix-ähnlichen Systemen standardmäßig bereitgestellt.

OpenSSH entstand 1999 als freies Gegenstück zu proprietären SSH-Lösungen, nach Lizenzproblemen mit dem ursprünglichen SSH-Projekt. Die Implementierung basiert auf dem BSD-SSH-Quellcode, fokussiert Sicherheit und Portabilität und setzt heute ausschließlich SSH-2 ein. Die Software wird von der OpenBSD-Community gepflegt und in vielen Distributionen aktualisiert.

Die Architektur umfasst mehrere Programme: ssh als Client, sshd als Serverdaemon, ssh-keygen zur Generierung und Verwaltung von Schlüsseln, ssh-agent und ssh-add zum Schlüsselmanagement. Für Dateitransfer existieren scp (Legacy) und sftp (sicheres Dateitransferprotokoll). Die OpenSSH-Implementierung nutzt Privilege Separation in sshd, Reduktion von Privilegien und Trennung von Netzwerk- und Master-Prozessen, um Angriffsflächen zu verringern. Host-Schlüssel sichern die Identität der Server, während Client-Schlüssel für Public-Key-Authentisierung verwendet werden. Konfiguriert wird über /etc/ssh/sshd_config und /etc/ssh/ssh_config; Host-Keys befinden sich in Dateien wie /etc/ssh/ssh_host_rsa_key.

Sicherheits- und Funktionsmerkmale umfassen Unterstützung von Public-Key-, Passwort- oder keyboard-interactive-Authentisierung, TCP-/Port-Forwarding, X11-Weiterleitung und Connection Multiplexing. Die Kryptografie umfasst SSH-2-KeX-Algorithmen, starke Verschlüsselung (AES, ChaCha20-Poly1305) sowie Integritätsprüfungen per MAC. Die Implementierung kann mit OpenSSL oder LibreSSL kompiliert werden.

OpenSSH ist plattformübergreifend (Linux, BSD, macOS, Windows über optionale Pakete) und unter einer BSD-ähnlichen Lizenz (2-Klausel) verfügbar. Aktualisierungen und Sicherheits-Patches werden regelmäßig veröffentlicht.