SSH-Client und SFTP: Hosts speichern und verbinden

Im Host-Manager speichern, bearbeiten und importieren Sie Hosts und verbinden sich mit ihnen. Sie öffnen ihn auf einem dieser Wege:

• Klicken Sie im Abschnitt SSH der linken Seitenleiste auf die Schaltfläche mit den Reglern (Tooltip SSH- & SFTP-Server verwalten). Die Schaltfläche + daneben öffnet den Manager mit einem leeren Formular Neuer Host.
• Drücken Sie unter macOS Cmd+Shift+H oder unter Linux Ctrl+Shift+H. Windows verwendet im Code dasselbe Tastenkürzel, es wurde dort aber nicht getestet. Das Kürzel lässt sich in den Einstellungen ändern.
• Wählen Sie in der Befehlspalette SSH- & SFTP-Sitzungsverwaltung.

Die linke Spalte trägt die Überschrift Gespeicherte Sitzungen und bietet einen Filter-Chip pro Gruppe. Die rechte Spalte ist das Formular für einen neuen oder den ausgewählten Host. Esc oder ein Klick auf den dunklen Bereich außerhalb des Fensters schließt den Manager. Der Abschnitt SSH der linken Seitenleiste listet außerdem jeden gespeicherten Host auf: Ein Klick auf einen öffnet ihn in einem neuen Tab, genau wie Verbinden. Hosts hinzufügen, bearbeiten und löschen Sie im Manager. Weitere Tastenkürzel finden Sie unter Tastenkürzel.

1. Öffnen Sie den Host-Manager und klicken Sie auf Neuer Host.
2. Füllen Sie die Felder unten aus. Name des Lesezeichens, IP-Adresse / Domain und Benutzername sind Pflichtfelder.
3. Wählen Sie unter AUTHENTIFIZIERUNGSMETHODE ein Verfahren.
4. Klicken Sie auf SSH-Sitzung speichern.

Um einen Host zu ändern, klicken Sie auf seine Karte, bearbeiten das Formular und klicken auf SSH-Sitzung aktualisieren. Das Papierkorb-Symbol auf einer Karte löscht den Host, nachdem Sie bestätigt haben. Haben Sie ein neues Passwort eingegeben und der Schlüsselbund des Systems lehnt es ab, wird nichts geändert: Das Formular bleibt, wie es ist, und zeigt Das Passwort konnte nicht im Schlüsselbund gespeichert werden, daher wurde nichts geändert, gefolgt vom Grund.

Importieren liest eine Datei, die Sie auswählen. Die Datei ~/.ssh/config liest es nicht von selbst.

1. Klicken Sie im Host-Manager über der Host-Liste auf Importieren.
2. Wählen Sie eine OpenSSH-Konfigurationsdatei, eine MobaXterm-Sitzungsdatei, einen iTerm2-Profilexport oder eine JSON-Datei. Die Dateiauswahl akzeptiert .config-, .mxtsessions-, .json-, .txt- und .ini-Dateien.
3. Öffnen Sie jeden importierten Host und korrigieren Sie, was der Import nicht übernommen hat (siehe die Hinweise unten).

Die Konfigurationsdatei von OpenSSH hat keine Dateiendung und liegt in einem versteckten Ordner. Am einfachsten kopieren Sie sie zuerst, zum Beispiel mit cp ~/.ssh/config ~/Desktop/ssh-config.txt, und importieren die Kopie.

Session Manager Pro kann iTerm2-Profile als gespeicherte Sitzungen und SSH-Hosts übernehmen. Öffnen Sie ihn über die Befehlspalette oder unter macOS mit Cmd+Shift+O (unter Linux Ctrl+Shift+O) und klicken Sie auf den Tab Import / Export.

Klicken Sie unter macOS auf Profile auf diesem Mac suchen. Die App liest die Einstellungsdatei von iTerm2 mit plutil, oder die Datei im benutzerdefinierten Einstellungsordner, falls iTerm2 aus einem solchen Ordner lädt. Diese Schaltfläche gibt es nur unter macOS. Auf jedem System können Sie stattdessen auf den Dateibereich dieses Tabs klicken, um den JSON-Export von iTerm2 auszuwählen, oder dessen Text in das JSON-Feld einfügen und auf Sitzung importieren klicken. In beiden Fällen erhalten Sie dieselbe Liste zur Auswahl.

Es wird nichts geschrieben, bis Sie auf Auswahl importieren (N) klicken, wobei N die Zahl der angehakten Einträge ist. Ein übersprungenes Profil lässt sich nicht anhaken. Alle auswählen und Keine auswählen ändern die Haken. Wenn Sie ein Profil erneut importieren, wird seine gespeicherte Sitzung aktualisiert, statt eine zweite anzulegen. Ein Host mit demselben user@host:port wie ein gespeicherter Host wird übersprungen, und die Ergebniszeile zählt ihn mit.

1. Öffnen Sie den Host-Manager.
2. Optional: Klicken Sie auf der Karte des Hosts auf Ping. Das prüft nur, ob die Adresse und der Port von Ihrem Rechner aus eine TCP-Verbindung annehmen. Es meldet sich nicht an und läuft nicht über den Jump-Host.
3. Klicken Sie auf Verbinden. Ein neuer Tab namens [SSH] <name> (<address>) öffnet sich.
4. Beantworten Sie im Terminal die Abfragen von ssh, etwa die Bestätigung des Host-Schlüssels beim ersten Mal sowie Ihr Passwort, Ihre Passphrase oder Ihren Code.

Das Pane führt ssh selbst aus, und zwar das auf Ihrem Computer bereits installierte: MXterm hat keine eigene SSH-Bibliothek, und auch das Dateipanel führt ssh und scp aus. Unter Windows ist das der OpenSSH-Client, der dort nicht getestet wurde. Darunter liegt keine lokale Shell, und es wird auch kein Befehl in eine Shell getippt: Die App baut die Argumente aus den gespeicherten Feldern und übergibt sie direkt an ssh, das sich dann verhält wie in jedem Terminal. MXterm fügt diese Optionen hinzu:

• -o ControlMaster=auto -o ControlPath=~/.mxterm/sockets/%r@%h:%p -o ControlPersist=10m: eine gemeinsame Verbindung pro Host, die das Dateipanel, die Statistikleiste und die Portweiterleitung mitnutzen. Sie bleibt im Hintergrund 10 Minuten offen, nachdem sie niemand mehr verwendet.
• -o ServerAliveInterval=30 -o ServerAliveCountMax=3: Keepalive-Probes, damit eine unterbrochene Verbindung nach etwa 90 Sekunden auffällt und nicht erst, wenn Sie das nächste Mal tippen.
• -i, -J, -A und -p aus der Schlüsseldatei, dem Jump-Host, der Agent-Weiterleitung und dem Port des Hosts. -i wird nur für einen Host mit Schlüsseldatei übergeben.
• -- vor dem Ziel, damit ein Hostname oder Login-Name, der mit - beginnt, nie als Option gelesen werden kann.

Jedes Feld wird geprüft, bevor die Verbindung versucht wird: Host, Benutzer und Jump-Host nach den Regeln, die OpenSSH selbst anwendet; Port, Pfad der Schlüsseldatei und Arbeitsverzeichnis auf Werte, die sich nicht sicher übergeben lassen. Wird eines abgelehnt, öffnet Verbinden keinen Tab, und der Manager zeigt eine Meldung mit dem Feld und dem Grund. Wird ein gespeicherter Tab beim Start abgelehnt, erscheint dieselbe Meldung in einer Leiste am oberen Rand des Panes.

Hat der Host kein Standard-Arbeitsverzeichnis und haben Sie unter Standard-Arbeitsverzeichnis für SSH in Einstellungen → Terminal die Option Eigener Verzeichnispfad gewählt, startet der Tab in diesem Verzeichnis. Siehe Einstellungen.

Alle Panes, das Dateipanel, die Statistikleiste und die Portweiterleitung eines Hosts teilen sich eine einzige ssh-Verbindung im Hintergrund. Sie hat sich einmal angemeldet und behält den Zustand von damals. War das Passwort des Servers in diesem Moment abgelaufen, kann das Dateipanel weiter fehlschlagen, nachdem Sie das Passwort im Terminal geändert haben, weil es noch die alte Verbindung nutzt.

Verbindung zurücksetzen schließt sie, sodass die nächste sich von Grund auf neu anmeldet. Die Fehlerkarte des Dateipanels zeigt die Schaltfläche, wenn der Fehler ein abgelaufenes Passwort oder eine abgelehnte Anmeldung ist. Klicken Sie darauf: Die App schließt die Verbindung und öffnet einen neuen SSH-Tab zum Host. Melden Sie sich dort an und klicken Sie dann auf Erneut versuchen. Lässt sich der Tab nicht öffnen, fordert das Panel Sie auf, selbst einen zu öffnen. Jede Sitzung über die alte Verbindung endet mit ihr, einschließlich Panes und laufender Portweiterleitungen.

Die App schließt die gemeinsame Verbindung auch von selbst, wenn:

• Sie einen Host speichern und dabei Adresse, Port, Benutzer, Authentifizierungsmethode, Schlüsseldatei, Jump-Host oder Agent-Weiterleitung ändern, oder ein neues Passwort speichern;
• Sie einen Host löschen oder sein gespeichertes Passwort entfernen;
• Sie einen Host hinzufügen und eine Verbindung zu dieser Adresse noch offen ist.

Das Umbenennen eines Hosts oder das Ändern seiner Gruppe oder seines Arbeitsverzeichnisses lässt sie offen. Auch das Bearbeiten, Löschen oder Hinzufügen eines Hosts sowie das Speichern oder Entfernen eines Passworts lässt sie offen, wenn ein anderer gespeicherter Host dasselbe user@host:port hat. Nutzen Sie in diesem Fall Verbindung zurücksetzen, wenn die Verbindung veraltet ist.

Jeder SSH-Tab hat ein Dateipanel für seinen Host, standardmäßig auf der linken Seite. Die Buttons in der Kopfzeile des Panels öffnen die Portweiterleitung, verschieben das Panel auf die andere Seite, schalten Terminal-Ordner folgen ein oder aus, aktualisieren den Ordner, blenden versteckte Dateien ein oder aus und blenden das Panel aus. Ist das Panel ausgeblendet, holen Sie es mit einem Klick auf die Leiste FILES (SFTP) zurück. Ziehen Sie am Rand des Panels, um die Größe zu ändern. Es öffnet sich mit etwa 30 % der Workspace-Breite, nie unter 420 px und nie über 640 px, und die Breite, auf die Sie es ziehen, wird gemerkt. Das Dropdown in der Kopfzeile schaltet das Panel und die Statusleiste auf einen anderen gespeicherten Host um; das Terminal bleibt, wo es ist.

Das Dateipanel ist eine Ansicht der Dateien des Servers. Es hat keine lokale Hälfte, ist also kein Dual-Pane-Manager, und es synchronisiert oder spiegelt keine Ordner zwischen Ihrem Computer und dem Server: Dateien bewegen sich nur, wenn Sie sie hochladen oder herunterladen. Ihre eigenen Dateien stehen im Tab Explorer (siehe Eine Datei auf Ihrem eigenen Rechner bearbeiten).

Das Panel öffnet sich im Home-Verzeichnis des Kontos, mit dem Sie angemeldet sind; es fragt den Server danach. Der Home-Button führt dorthin zurück, sein Tooltip lautet weiterhin Zum Root-Verzeichnis (/root), egal bei welchem Konto. Um woanders hinzugehen, klicken Sie auf die Pfadleiste, geben einen absoluten Pfad wie /var/www ein und drücken Enter. Mit einem Klick auf ein Pfadsegment springen Sie wieder nach oben.

Geben Sie in Schnellfilter für Dateien... etwas ein, um nach Namen zu filtern, oder nutzen Sie die Chips Alle, Ordner, Code, Bilder und Archive. Ein Klick auf die Spaltenköpfe Dateiname, Größe oder Geändert sortiert die Liste. Der Such-Button neben dem Filter öffnet Remote-Grep-Suche. Die Suche durchsucht den Text in Dateien unterhalb des aktuellen Ordners, überspringt .git, node_modules, vendor, storage, dist, build und .cache, listet bis zu 60 Trefferzeilen auf und öffnet beim Klick auf ein Ergebnis die Datei im Editor.

Ein Link, dessen Ziel fehlt, wird trotzdem aufgelistet. Für die Auflistung nutzt das Panel python3 auf dem Server, falls vorhanden, und sonst ls -la. Bei ls -la kann ein Name mit mehreren Leerzeichen hintereinander mit weniger Leerzeichen erscheinen, und ein Link erscheint als name -> target.

Die Tastenkürzel gelten, wenn Sie in das Panel geklickt haben:

Datei hochladen und Ordner hochladen… in der Werkzeugleiste sowie Dateien hochladen im Rechtsklick-Menü kopieren jeweils eine Datei oder einen Ordner von Ihrem Computer in den aktuellen Ordner. Sie können auch Dateien aus dem Finder auf das Panel ziehen; sie landen dann in dem Ordner, den Sie gerade ansehen. Auch ein Drop auf einen SSH-Pane lädt hoch (siehe Dateien auf einen SSH-Pane ziehen), und ein Drop auf einen lokalen Pane tippt weiterhin die lokalen Pfade ein. Datei herunterladen im Rechtsklick-Menü oder der Download-Button in einer Dateizeile speichert die Datei in Ihrem Ordner Downloads. Ordner lassen sich hochladen, aber nicht herunterladen, und zum Herunterladen kann man nichts aus dem Panel herausziehen. Den Fortschritt sehen Sie in Übertragungswarteschlange am unteren Rand des Panels.

Wenn Sie in einem SSH-Terminal cd ausführen, kann das Dateipanel in denselben Ordner wechseln. Das Folgen ist standardmäßig eingeschaltet. Der Button Terminal-Ordner folgen in der Kopfzeile des Panels schaltet es aus und wieder ein, und das Panel merkt sich Ihre Wahl. Ein grüner Punkt am Button bedeutet, dass das Terminal seinen Ordner meldet.

Den Ordner liefert die Shell des Servers, die ihn mit der Escape-Sequenz OSC 7 melden muss. fish macht das von selbst. bash und zsh brauchen dafür eine Zeile in ~/.bashrc oder ~/.zshrc auf dem Server. MXterm tippt nie etwas in Ihre SSH-Sitzung, um die Shell zur Meldung zu bewegen.

Wurde etwa 8 Sekunden nach der ersten Ausgabe des Terminals nichts gemeldet, zeigt das Panel einen Hinweis mit den Buttons Für bash kopieren (~/.bashrc) und Für zsh kopieren (~/.zshrc), die diese Zeile kopieren. Tragen Sie sie in die Startdatei auf dem Server ein und öffnen Sie ein neues Terminal. Für diesen Server nicht mehr anzeigen blendet den Hinweis für diesen Host aus.

• Solange das Panel offen ist, folgt es einem SSH-Pane desselben Tabs, der mit dem Host des Panels verbunden ist: dem fokussierten, sobald er einen Ordner gemeldet hat, sonst dem, der zuletzt gemeldet hat. Ein lokaler Pane wird nie verfolgt.
• Es wechselt nur, wenn sich der Ordner des Terminals ändert. Derselbe Ordner, der bei jedem Prompt erneut gemeldet wird, holt das Panel nicht aus einem Ordner zurück, den Sie selbst geöffnet haben.
• Es wechselt nicht, während Sie in der Pfadleiste tippen. Es wartet auf die nächste Meldung.
• Wenn Sie mehrmals kurz hintereinander cd ausführen, listet das Panel nur den letzten Ordner.

Ziehen Sie Dateien oder Ordner aus dem Finder auf einen SSH-Pane. MXterm lädt sie in einen Ordner auf dem Server hoch und tippt ihre Server-Pfade am Prompt ein, sodass Sie sie im Befehl verwenden können, den Sie gerade schreiben. Das Dateipanel muss dafür nicht geöffnet sein. Ein Drop auf das Panel lädt in den Ordner hoch, den es zeigt, und ein Drop auf einen lokalen Pane tippt die lokalen Pfade ein.

• Als Ordner dient der, den das Terminal gemeldet hat (siehe oben), sonst der, den das Dateipanel dieses Tabs zeigt, sonst Ihr Home-Ordner auf dem Server. Ein Drop lädt nie nach / hoch, außer das Terminal hat / gemeldet. Sonst lädt er nichts hoch und fordert Sie auf, zuerst mit cd in einen Ordner zu wechseln.
• Ein bereits vorhandener Name wird nie überschrieben. Der Upload erhält den Namen name (1).ext, name (2).ext und so weiter, und eingetippt wird der neue Pfad.
• Die Pfade werden getippt, nachdem der letzte Upload fertig ist, durch Leerzeichen getrennt und mit einem Leerzeichen am Ende. Ein Name, der Anführungszeichen braucht, steht in einfachen Anführungszeichen. Getippt werden nur Dateien, die hochgeladen wurden, und nur in diesem Pane, auch bei eingeschaltetem Broadcast. Ein Name mit einfachem Anführungszeichen, Backslash, ! oder Steuerzeichen wird hochgeladen, aber nicht getippt, und die Meldung führt ihn auf.
• Die Uploads erscheinen in Übertragungswarteschlange. Lässt sich der Ordner nicht lesen, wird nichts hochgeladen, und die Meldung nennt den Grund. Pro Host läuft nur ein Drop gleichzeitig; ein zweiter fordert Sie auf, erneut zu ziehen, wenn der erste fertig ist.

Eine Leiste am unteren Rand des Panes zeigt Fortschritt und Ergebnis. Verlief alles fehlerfrei, verschwindet sie nach 6 Sekunden. Bei einem Fehler oder einer Ablehnung bleibt sie, bis Sie sie schließen.

Doppelklicken Sie auf eine Textdatei, drücken Sie darauf Space oder wählen Sie per Rechtsklick Ansehen/Bearbeiten. Der Editor bietet Syntaxhervorhebung, eine Auswahl des Farbschemas, eine Auswahl der Schriftgröße und Zeilenumbruch und merkt sich diese Einstellungen. Es öffnet sich nur UTF-8-Text; andere Dateien laden Sie stattdessen herunter.

Der Editor zeigt die Datei so, wie sie auf dem Server liegt, und ein Speichern schreibt sie mit demselben abschließenden Zeilenumbruch zurück: Eine Datei ohne abschließenden Zeilenumbruch, etwa authorized_keys, hat danach weiterhin keinen, und eine Datei mit einem behält ihn.

Ein Speichern prüft zuerst, ob sich die Datei auf dem Server geändert hat, seit Sie sie geöffnet oder zuletzt gespeichert haben, zum Beispiel durch ein Deployment. Hat sie sich geändert, bietet Diese Datei wurde auf dem Server geändert die Optionen Abbrechen, Vom Server neu laden (verwirft Ihre Änderungen und lädt die Version des Servers) und Trotzdem überschreiben. Die Prüfung nutzt python3 auf dem Server; ohne es wird ungeprüft gespeichert.

Das Speichern schreibt zuerst in eine temporäre Datei neben dem Original und kopiert sie dann darüber. Eine abgebrochene Verbindung hinterlässt die Datei deshalb nicht leer, und die Datei behält ihre Berechtigungen und ihren Eigentümer.

Derselbe Editor öffnet jetzt auch lokale Dateien. Der Tab Explorer im rechten Panel zeigt einen Baum des Ordners, in dem der fokussierte Pane arbeitet (Ihr Rechner, kein Server), und ein Klick auf eine Datei öffnet sie in dem Editor, den Sie gerade kennengelernt haben. Es gibt keinen Host zur Auswahl und keine Verbindung.

• Öffnen Sie das rechte Panel mit Cmd+Option+B unter macOS oder Ctrl+Alt+B unter Linux und wählen Sie den Tab Explorer (das Symbol mit dem Ordnerbaum).
• Die Wurzel des Baums ist das Arbeitsverzeichnis des fokussierten Panes; sie wechselt von selbst, wenn Sie einen Pane fokussieren, der woanders arbeitet.
• Mit den Buttons oben filtern Sie nach Namen, blenden versteckte Dateien ein oder aus und aktualisieren.
• Klicken Sie auf eine Datei, um sie zu bearbeiten. Cmd+S (unter Linux Ctrl+S) speichert sie zurück auf die Festplatte.

Hier lassen sich nur Dateien öffnen, die Sie auch im SFTP-Panel schon bearbeiten könnten: UTF-8-Text bis 5 MB. Alles andere bleibt unberührt.

Mit der Portweiterleitung erreichen Sie von Ihrem Rechner aus einen Port, der auf dem 127.0.0.1 des Servers lauscht, etwa eine Datenbank. Die Weiterleitung wird der gemeinsamen SSH-Verbindung des Tabs hinzugefügt.

1. Verbinden Sie sich mit dem Host und melden Sie sich im Terminal an.
2. Klicken Sie in der Kopfzeile des Dateipanels auf den Button für die Portweiterleitung (Verwaltung von SSH-Portweiterleitung & Tunneln).
3. Geben Sie unter Neue Portweiterleitung hinzufügen einen Namen, einen lokalen Port und einen Remote-Port ein und klicken Sie auf Regel hinzufügen.
4. Klicken Sie bei der Regel auf Starten. Sie zeigt LÄUFT, sobald ssh die Weiterleitung akzeptiert hat.
5. Richten Sie Ihren Client auf 127.0.0.1 und den lokalen Port. Stoppen entfernt die Weiterleitung.

Jede Regel ist ssh -L 127.0.0.1:<local port>:127.0.0.1:<remote port>. Der lokale Port lauscht nur auf dem Loopback Ihres Rechners, und das Ziel ist 127.0.0.1 aus Sicht des Servers. Dieser Dialog kann nicht auf einen anderen Rechner im Netz des Servers weiterleiten, keinen Port auf dem Server öffnen (-R) und keinen SOCKS-Proxy starten (-D).

Zeigt Starten einen Fehler mit Control socket, gibt es für diesen Host noch keine offene Verbindung. Melden Sie sich im Terminal-Tab an und versuchen Sie es erneut.

Eine Leiste am unteren Rand eines SSH-Tabs zeigt den Hostnamen und die Uptime sowie drei Messwerte, die Sie in der Tabelle finden:

Ein Messwert ist bis 65 % grün, über 65 % gelb und über 85 % rot. Die Leiste aktualisiert sich alle 20 Sekunden, und VPS-Statistiken aktualisieren liest sie sofort neu. Dafür läuft über die gemeinsame Verbindung ein kurzes python3-Skript, das Linux-Dateien unter /proc liest. Es braucht also python3 auf dem Server, und bei einem Host mit Passwort muss das Terminal angemeldet sein. Die Leiste erscheint nach dem ersten erfolgreichen Lesen; ohne python3 erscheint sie nicht.

Command Recipes gleicht Ihre Eingabe mit einer festen Menge fertiger Linux-Befehle ab: große Dateien, Speicher- und CPU-Auslastung, Festplattenbelegung, offene Ports, Docker, Nginx, UFW, Systemlogs und Neustart. Es läuft kein KI-Modell. Öffnen Sie es mit dem runden Button unten rechts in einem SSH-Tab oder unter macOS mit Cmd+J.

Tippen Sie eine Anfrage oder klicken Sie auf einen Schnelltipp. Passt ein Rezept, sehen Sie den Befehl und eine Erklärung in einer Zeile. Kopieren kopiert ihn. Im Terminal einfügen & ausführen tippt ihn in den fokussierten Pane des aktuellen Tabs, drückt Enter und kopiert ihn ebenfalls. Passt nichts, wird kein Befehl angeboten.