SSH-Zugriff

SSH ist der Standardweg, um sich auf den Institutsservern anzumelden – sicher, scriptbar und plattformübergreifend.

Standard · HU-Account

$ ssh HU-Account@ssh.mathematik.hu-berlin.de

Für alle, die mit ihrem HU-Account arbeiten – das ist der Regelfall.

Nur alter Mathematik-Account

$ ssh alter-mathe-account@math@ssh.mathematik.hu-berlin.de

Das Suffix @math wählt die alte Mathematik-Authentifizierung. Nur erforderlich, wenn dein Account nicht beim CMS angelegt ist.

Welcher Account ist meiner? Studierende und Mitarbeitende, die ab ca. 2018 angefangen haben, nutzen den HU-Account (Variante 1). Die alten Mathematik-Accounts (Variante 2) laufen weiter, aber neue Mathematik-Accounts werden nicht mehr ausgegeben. In Zukunft wird die Mail-Adresse @math.hu-berlin.de auch für HU-Accounts verfügbar sein – aktuell funktioniert sie nur für Inhaber alter Mathematik-Accounts.

Außerhalb des Campus: Eine VPN-Verbindung ist Voraussetzung. Im Uni-Netz (WLAN eduroam, LAN) ist SSH direkt erreichbar.

Den Login-Server bitte nicht für rechenintensive Programme (z. B. Matlab, Simulationen) verwenden – nutze dafür die Rechenserver.

01 · Setup

Je nach Betriebssystem

Auf allen drei Plattformen ist SSH heute eingebaut – kein zusätzlicher Client nötig.

Linux

Terminal öffnen, los geht es:

$ ssh benutzername@ssh.mathematik.hu-berlin.de

macOS

Terminal über Spotlight: ⌘ Leertaste, „Terminal“ tippen.

$ ssh benutzername@ssh.mathematik.hu-berlin.de

Windows 10 / 11

PowerShell oder Eingabeaufforderung öffnen (SSH ist seit Windows 10 1809 dabei):

> ssh benutzername@ssh.mathematik.hu-berlin.de

GUI-Alternativen: PuTTY · WinSCP

02 · Schlüssel Empfohlen

SSH-Schlüssel statt Passwort

Sicherer als Passwort-Login und erspart die wiederholte Eingabe – einmalig einrichten, dann nie wieder.

Schlüsselpaar erzeugen (lokal, einmalig)
```
$ ssh-keygen -t ed25519 -C "HU Berlin"
```
Standardpfad bestätigen; eine Passphrase ist empfehlenswert.
Öffentlichen Schlüssel auf den Server hochladen
```
$ ssh-copy-id benutzername@ssh.mathematik.hu-berlin.de
```
Einmal mit Passwort einloggen – ab dann genügt der Schlüssel.

Anmelden ohne Passwort

$ ssh benutzername@ssh.mathematik.hu-berlin.de

03 · Komfort

SSH-Konfigurationsdatei (~/.ssh/config)

Erspart das wiederholte Eintippen langer Hostnamen.

Datei ~/.ssh/config anlegen oder ergänzen:

Host mathlogin
    HostName  ssh.mathematik.hu-berlin.de
    User      benutzername

Host beta
    HostName  beta
    User      benutzername
    ProxyJump mathlogin

Danach genügt:

$ ssh mathlogin           # Login-Server
$ ssh beta                # direkt auf den Rechenserver

04 · Rechenserver

Rechenserver verbinden

Fünf dedizierte Server für rechenintensive Aufgaben.

Aktuelle Auslastung

Stand 22:31 Uhr · Mittel der letzten 5 Min.

Am freiesten ist gerade eta.

216 von 224 Threads frei

alphastark belegt · 81,7 %
80 Kerne · 160 Threads · 503 GiB RAM
Intel® Xeon® Platinum 8380 @ 2.30 GHz
29von 160 Threads frei
ssh -J benutzername@ssh.mathematik.hu-berlin.de benutzername@alpha
betafrei · 6,3 % belegt
52 Kerne · 104 Threads · 1.258 GiB RAM
Intel® Xeon® Platinum 8270 @ 2.70 GHz
97von 104 Threads frei
ssh -J benutzername@ssh.mathematik.hu-berlin.de benutzername@beta
etafrei · 3,4 % belegtempfohlen
112 Kerne · 224 Threads · 3.022 GiB RAM
Intel® Xeon® Platinum 8280L @ 2.70 GHz
216von 224 Threads frei
ssh -J benutzername@ssh.mathematik.hu-berlin.de benutzername@eta
zetamäßig belegt · 13 %
112 Kerne · 224 Threads · 3.022 GiB RAM
Intel® Xeon® Platinum 8280L @ 2.70 GHz
195von 224 Threads frei
ssh -J benutzername@ssh.mathematik.hu-berlin.de benutzername@zeta
thetafrei · 2,6 % belegt
16 Kerne · 32 Threads · 1.007 GiB RAM
Intel® Xeon® Gold 5222 @ 3.80 GHz
31von 32 Threads frei
ssh -J benutzername@ssh.mathematik.hu-berlin.de benutzername@theta

SSH-Schlüssel prüfen

Vergleiche den Fingerprint, den ssh beim ersten Verbinden anzeigt, vollständig mit diesem Wert. Bei Abweichung: abbrechen, IT informieren.

Alle fünf auf einmal prüfen (bash oder zsh):

for s in alpha beta eta zeta theta; do ssh-keygen -lf <(ssh-keyscan -t ed25519 $s.mathematik.hu-berlin.de); done

alpha
ED25519SHA256:jhwwATJd42kphvdIxz5my1zp4eNiHxk1lcB/XlMDyH4
RSA-3072SHA256:RCHiYkn91ziNC71WG2qMNGUQFAuehnELpWLtBHydnKM
beta
ED25519SHA256:iLx7+HbZ2QmJlQqRWeSHFT+r5rVaRgZaigclHDRM1aY
RSA-3072SHA256:ky1TluRHUmWpEdojzVp1f0h0Meot/mN4NY8SVMbIbRs
eta
ED25519SHA256:h3T/FkjIlazlZwjODDJz15CSw6Sxy3Gtp7tkhRyDMqk
RSA-3072SHA256:t0ur7w50sZs6Fviqq0NbTfw2SO2CgZduKdSBUSNfCLg
zeta
ED25519SHA256:ZDtzs3fz6rZO+ZumfCGbhnZRv3QWoICH13sQdFeTGVk
RSA-3072SHA256:ZxUiMifkLpH9jfGwCVhefSpFTPyPHZqQacUuYdxRlDo
theta
ED25519SHA256:4g4s3CBecaVLMzePmHb3SZO+vzeoKnd3RI1kqi83Nes
RSA-3072SHA256:13901Gxff70IEEiJQu+lznspfsV+BafK9wXBlZHBbp0

Direktverbindung über den Login-Server (Jump-Host, ein Schritt):

$ ssh -J ssh.mathematik.hu-berlin.de benutzername@beta

Oder in zwei Schritten:

$ ssh benutzername@ssh.mathematik.hu-berlin.de
$ ssh beta

Sitzungen aufrechterhalten (tmux / screen)

Terminal-Multiplexer verhindern, dass laufende Prozesse abbrechen, wenn die SSH-Verbindung unterbrochen wird (Netz, zugeklappter Laptop etc.).

Aktion	tmux	screen
Neue Sitzung	`tmux new -s name`	`screen -S name`
Trennen (detach)	`Strg`+`b`, dann `d`	`Strg`+`a`, dann `d`
Wiederverbinden	`tmux attach -t name`	`screen -d -R name`
Alle Sitzungen	`tmux ls`	`screen -ls`

05 · Dateien

Dateien übertragen

Vier Werkzeuge – wähle nach Umfang und Komfort.

rsync

Empfohlen für Verzeichnisse: überträgt nur Geändertes, mit Fortschritt.

$ rsync -avz lokal/ benutzername@ssh.mathematik.hu-berlin.de:ziel/
$ rsync -avz benutzername@ssh.mathematik.hu-berlin.de:quelle/ lokal/

scp

Einfach für Einzeldateien.

$ scp datei benutzername@ssh.mathematik.hu-berlin.de:ziel/
$ scp benutzername@ssh.mathematik.hu-berlin.de:quelle.pdf .

sshfs

Home-Verzeichnis lokal einbinden – wie ein USB-Stick.

$ sshfs benutzername@ssh.mathematik.hu-berlin.de: ~/uni_home
$ fusermount -u ~/uni_home

Grafische Tools

Per Drag & Drop – ohne Kommandozeile.

Dolphin / Nautilus: sftp://benutzername@ssh.mathematik.hu-berlin.de/
WinSCP: winscp.net (SFTP)
Cyberduck: kostenlos für macOS / Windows