1. Vorbereitung auf dem entfernten Virtualisierungshost:<\/h3>\n
Der virt-manager sollte wie im Artikel virt-manager: Virtualisierungshost unter Linux<\/a> installiert und konfiguriert sein. In diesem Beispiel gehe ich davon aus, dass der normale Benutzer ohne Root-Rechte auf dem Server „virtadmin“ hei\u00dft, der Server selber „virthost“. Da f\u00fcr die Remote-Verbindung SSH verwendet wird, ist Auch hier ist Im Verzeichnis Das Passwort des entfernten Benutzers muss zur Autorisierung eingegeben werden.<\/p>\n Dieses Programm nimmt standardm\u00e4\u00dfig den \u00f6ffentlichen Schl\u00fcssel Auch auf dem Client muss nun der virt-manager gem\u00e4\u00df Schritt 1 und 2 des Artikels virt-manager: Virtualisierungshost unter Linux<\/strong> eingerichtet werden.<\/p>\n Auf dem Client \u00f6ffnet man den virt-manager und f\u00fcgt eine neue Verbindung hinzu:<\/p>\n Nat\u00fcrlich w\u00e4hlt man hier QEMU\/KVM und SSH-Zugang mit dem passenden Benutzer- und Rechnernamen:<\/p>\n Weil der \u00f6ffentliche Schl\u00fcssel des lokalen Benutzers auf dem Client vom entfernten Benutzer f\u00fcr die Remote-Benutzeranmeldung autorisiert wurde, kann virt-manager auf dem Client sich als virtadmin an virthost anmelden. Wir sehen die Verbindung zum entfernten Host nun in der Liste:<\/p>\n Zwar kann man mithilfe von Fernwartungsprogrammen wie dem allgegenw\u00e4rtigen TeamViewer oder einer Kombination aus VNC- oder RDP-Servern und -Clients (native VNC-Server und Remmina als Client sind eine praktische L\u00f6sung in vertrauensw\u00fcrdigen Netzwerken) auf den Virtualisieruungshost zugreifen. Aber interessanter ist der SSH-Zugriff auf einen entfernten Virtualisierungshost \u00fcber einen lokal installierten virt-manager. Remote-Zugriffe sind nur f\u00fcr die… virt-manager: Remote-Verwaltung<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":6,"featured_media":287,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,13],"tags":[102],"class_list":["post-119","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","category-virtualisierung","tag-artikelreihe-testumgebung","entry"],"_links":{"self":[{"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/posts\/119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/comments?post=119"}],"version-history":[{"count":12,"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/posts\/119\/revisions"}],"predecessor-version":[{"id":516,"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/posts\/119\/revisions\/516"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/media\/287"}],"wp:attachment":[{"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/media?parent=119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/categories?post=119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pascal-korz.de\/blog\/wp-json\/wp\/v2\/tags?post=119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}openssh<\/code> n\u00f6tig, allerdings in der Regel schon vorinstalliert. Au\u00dferdem muss noch das Paket openbsd-netcat<\/code> installiert werden, das in den meisten Linux-Distributionen unter diesem Namen enthalten sein m\u00fcsste. Die Alternative gnu-netcat<\/code> war in meinen Tests nicht kompatibel.<\/p>\n2. Vorbereitung auf dem lokalen Client:<\/h3>\n
openssh<\/code> n\u00f6tig und wahrscheinlich ebenso schon vorinstalliert. F\u00fcr den passwortlosen Zugang \u00fcber SSH ist ein Schl\u00fcsselpaar des Benutzers, der sich mit dem Server verbinden m\u00f6chte, n\u00f6tig: ein privater Schl\u00fcssel auf dem Client und ein \u00f6ffentlicher Schl\u00fcssel auf dem Server. Mit dem folgenden Befehl erstellen wir die Schl\u00fcssel (kein abweichender Speicherort und Name, Passphrase sinnvoll):<\/p>\nssh-keygen -t rsa -b 4096<\/pre>\n
<\/div>
<\/div>
ssh-askpass<\/code> installiert werden (eine grafische Oberfl\u00e4che, die bei Bedarf zur Eingabe der Passphrase auffordert). Wenn dieses Eingabefenster nicht erscheint oder eine Fehlermeldung erscheint, dass ein SSH-Askpass-Paket fehlt, sucht virt-manager wahrscheinlich unter \/usr\/lib\/ssh\/ssh-askpass<\/code> nach dem Programm und findet es dort nicht. Wenn man, so wie ich, stattdessen ksshaskpass<\/code> installiert hat, weil es sich besser in die Desktop-Umgebung einf\u00fcgt, hilft es, eine Verkn\u00fcpfung von, in diesem Beispiel, \/usr\/bin\/ksshaskpass<\/code> nach \/usr\/lib\/ssh\/shh-askpass<\/code> anzulegen. Ob dieser Schritt n\u00f6tig ist, h\u00e4ngt von der Linux-Distribution ab.<\/div><\/div>\n~\/.ssh\/<\/code> liegen nun die beiden Dateien id_rsa<\/code> und id_rsa.pub<\/code>. Letztere ist der \u00f6ffentliche Schl\u00fcssel, den wir mit dem folgenden Befehl beim Server bekannt machen:<\/p>\nssh-copy-id virtadmin@virthost<\/pre>\n
~\/.ssh\/id_rsa.pub<\/code>, importiert ihn in die entfernte Datei \/home\/virtadmin\/.ssh\/authorized_keys<\/code> auf dem Server und behebt dabei noch m\u00f6gliche Berechtigungsprobleme. Inhaber des passenden privaten Schl\u00fcssels k\u00f6nnen sich danach ohne Passworteingabe auf dem enfernten Rechner unter dem fremden Benutzernamen (hier: virtadmin) anmelden.<\/p>\n3. Verbindung<\/h3>\n
![\"virt-manager:](\"https:\/\/pascal-korz.de\/blog\/wp-content\/uploads\/2018\/11\/virt-manager-add-connection-01-300x109.png\")
<\/p>\n![\"virt-manager:](\"https:\/\/pascal-korz.de\/blog\/wp-content\/uploads\/2018\/11\/virt-manager-add-connection-04-300x202.png\")
<\/p>\n![\"virt-manager:](\"https:\/\/pascal-korz.de\/blog\/wp-content\/uploads\/2018\/11\/virt-manager-add-connection-05-300x145.png\")
<\/p>\n","protected":false},"excerpt":{"rendered":"