UiOs login-tjeneste (SSH)

1.1???Caching av 2FA

B?de login.uio.no og rlogin.uio.no mellomlagrer 2FA-autentiseringen i en periode (36 timer). Dersom du logger inn fra samme klient (IP-nummer) innenfor dette tidsrommet vil du kunne slippe ? taste 2FA-kode ettersom den allerede er forh?ndsgodkjent.

Merk at 2FA-cachingen f?lger maskin. Ettersom login.uio.no og rlogin.uio.no hver best?r av 2 maskiner, og det er tilfeldig hvilken du havner p? om du bruker navnet "login.uio.no" eller "rlogin.uio.no", vil du kunne oppleve ? m?tte angi 2FA dersom du havner p? den ene av de to som du ikke allerede har logget inn p? siste 36 timer.

2.1???Oppsett av 2FA

For login.uio.no, som bruker 2FA via Microsoft, se Forh?ndsklargj?ring av tofaktorautentisering

For rlogin.uio.no, som bruker 2FA via lokal tjeneste ved UiO, sett opp 2FA ved ? peke en nettleser til Passordtjenester og velg Lokal tofaktor.

2.2???Logge inn via ssh

N?r 2FA er satt opp som beskrevet over skal innlogging fungere. Man ?pner da en terminal, eksempelvis powershell p? Windows og skriver en av disse kommandoene:

ssh brukernavn@hostnavn
ssh hostnavn -l brukernavn
ssh hostnavn

I de to f?rste variantene angir man brukernavnet. Det er n?dvendig dersom innlogget brukernavn er forskjellig fra brukernavnet ved UiO som man ?nsker ? logge inn om. De to variantene gj?r akkurat det samme, og hvilken av disse man ?nsker ? bruke avhenger kun av personlig preferanse. Dersom innlogget brukernavn er identisk med UiO-brukernavnet kan man bruke den siste varianten.

Dersom innloggingen skjer fra utenfor UiO-nettet vil man avkreves 2FA. Dette ser slik ut for login.uio.no:

$ ssh brukernavn@login.uio.no

This host utilizes two-factor authentication via Microsoft Azure.
If you are using the Microsoft Authenticator mobile application, you
should have received a notification which you need to accept in
order to proceed. If you are using One Time Password (OTP) codes,
enter the OTP code now.

Dersom man har satt opp 2FA hos Microsoft til ? benytte OTP-koder, kommer f?lgende tekst i tillegg:

Enter Your Microsoft verification code

Godkjenn s? "push notification" via Microsoft Authenticator, eller skriv inn OTP-koden og trykk enter. Man vil s? bli spurt om passord:

Password:

Skriv inn passordet, og man blir logget inn.

For rlogin.uio.no ser det litt annerledes ut:

$ ssh brukernavn@rlogin.uio.no

This host utilizes two-factor authentication via a local RADIUS service.
Set up your two-factor codes at [https://passord.uio.no/]

Verification_Code:

Skriv inn OTP-koden, og man blir spurt om passord akkurat som for login.uio.no som beskrevet over.

3.1???Enkel bruk av sftp-tjenesten

sftp-tjenesten kan brukes til sftp, scp [2] og sshfs. I alle eksempler brukes login-sftponly.uio.no. Dersom man ?nsker kan man bruke et av tjenestens aliaser istedenfor:

• sftp.uio.no
• scp.uio.no
• sshfs.uio.no

Det spiller ingen rolle hvilken av disse man bruker til hva, eller om man bruker det egenlige navnet login-sftponly.uio.no.

sftp

For ? gj?re enkel filoverf?ring kan man bruke sftp direkte. Dette har funksjonalitet som ligner p? normal FTP. Eksempel p? bruk:

$ sftp brukernavn@login-sftponly.uio.no
sftp> ls
[... lister opp filer p? server ...]
sftp> get fil1.txt
Fetching /uio/kant/uio-u1/brukernavn/fil1.txt to fil1.txt
fil1.txt                          100%   13KB   4.8MB/s   00:00
sftp> lls
[... lister opp lokale filer ...]
sftp> put fil2.txt
Uploading fil2.txt to /uio/kant/uio-u1/brukernavn/fil2.txt
fil2.txt                          100%  451   522.8KB/s   00:00
sftp> quit

I eksemplet over brukes ls til ? liste opp filer p? serveren, vi bruker s? get til ? hente en fil fra servere. Vi lister s? opp filer p? klienten med lls og bruker put til ? laste opp en fil til serveren.

scp

Notat

Bare for nyere versjoner av openssh-klienten, der scp bruker SFTP som underliggende mekanisme.

Denne kommandoen er velkjent for brukere av SSH. Det er en enkel m?te ? gj?re filoverf?ring. Eksempel p? bruk:

$ scp brukernavn@login-sftponly.uio.no:fil1.txt .
fil1.txt                          100%  13KB  224.2KB/s   00:00

$ scp fil2.txt brukernavn@login-sftponly.uio.no:
fil2.txt                          100%  451   456.4KB/s   00:00

I eksemplet henter vi f?rst en fil fra serveren, og deretter laster opp en fil til serveren.

sshfs

For ? montere UiO-hjemmeomr?det lokalt som et filsystem via SSH kan man bruke sshfs. Eksempel p? bruk:

F?rst lager man en mappe som monteringspunkt, hvis mappen ikke finnes fra f?r:

$ mkdir uiohome

Deretter kan man montere via sshfs:

$ sshfs brukernavn@login-sftponly.uio.no: uiohome

UiO-hjemmeomr?det er n? tilgjengelig under mappen "uiohome", og kan brukes som et normalt filsystem. N?r man ikke lenger ?nsker at dette skal v?re montert/tilgjengelig lokalt, kan filsystemet avmonteres:

$ umount uiohome

This service allows sftp connections only.