UiOs login-tjeneste (SSH)

1.1   Caching av 2FA

Både login.uio.no og rlogin.uio.no mellomlagrer 2FA-autentiseringen i en periode (36 timer). Dersom du logger inn fra samme klient (IP-nummer) innenfor dette tidsrommet vil du kunne slippe å taste 2FA-kode ettersom den allerede er forhåndsgodkjent.

Merk at 2FA-cachingen følger maskin. Ettersom login.uio.no og rlogin.uio.no hver består av 2 maskiner, og det er tilfeldig hvilken du havner på om du bruker navnet "login.uio.no" eller "rlogin.uio.no", vil du kunne oppleve å måtte angi 2FA dersom du havner på den ene av de to som du ikke allerede har logget inn på siste 36 timer.

2.1   Oppsett av 2FA

For login.uio.no, som bruker 2FA via Microsoft, se Forhåndsklargjøring av tofaktorautentisering

For rlogin.uio.no, som bruker 2FA via lokal tjeneste ved UiO, sett opp 2FA ved å peke en nettleser til Passordtjenester og velg Lokal tofaktor.

2.2   Logge inn via ssh

Når 2FA er satt opp som beskrevet over skal innlogging fungere. Man åpner da en terminal, eksempelvis powershell på Windows og skriver en av disse kommandoene:

ssh brukernavn@hostnavn
ssh hostnavn -l brukernavn
ssh hostnavn

I de to første variantene angir man brukernavnet. Det er nødvendig dersom innlogget brukernavn er forskjellig fra brukernavnet ved UiO som man ønsker å logge inn om. De to variantene gjør akkurat det samme, og hvilken av disse man ønsker å bruke avhenger kun av personlig preferanse. Dersom innlogget brukernavn er identisk med UiO-brukernavnet kan man bruke den siste varianten.

Dersom innloggingen skjer fra utenfor UiO-nettet vil man avkreves 2FA. Dette ser slik ut for login.uio.no:

$ ssh brukernavn@login.uio.no

This host utilizes two-factor authentication via Microsoft Azure.
If you are using the Microsoft Authenticator mobile application, you
should have received a notification which you need to accept in
order to proceed. If you are using One Time Password (OTP) codes,
enter the OTP code now.

Dersom man har satt opp 2FA hos Microsoft til å benytte OTP-koder, kommer følgende tekst i tillegg:

Enter Your Microsoft verification code

Godkjenn så "push notification" via Microsoft Authenticator, eller skriv inn OTP-koden og trykk enter. Man vil så bli spurt om passord:

Password:

Skriv inn passordet, og man blir logget inn.

For rlogin.uio.no ser det litt annerledes ut:

$ ssh brukernavn@rlogin.uio.no

This host utilizes two-factor authentication via a local RADIUS service.
Set up your two-factor codes at [https://passord.uio.no/]

Verification_Code:

Skriv inn OTP-koden, og man blir spurt om passord akkurat som for login.uio.no som beskrevet over.

3.1   Enkel bruk av sftp-tjenesten

sftp-tjenesten kan brukes til sftp, scp [2] og sshfs. I alle eksempler brukes login-sftponly.uio.no. Dersom man ønsker kan man bruke et av tjenestens aliaser istedenfor:

• sftp.uio.no
• scp.uio.no
• sshfs.uio.no

Det spiller ingen rolle hvilken av disse man bruker til hva, eller om man bruker det egenlige navnet login-sftponly.uio.no.

sftp

For å gjøre enkel filoverføring kan man bruke sftp direkte. Dette har funksjonalitet som ligner på normal FTP. Eksempel på bruk:

$ sftp brukernavn@login-sftponly.uio.no
sftp> ls
[... lister opp filer på server ...]
sftp> get fil1.txt
Fetching /uio/kant/uio-u1/brukernavn/fil1.txt to fil1.txt
fil1.txt                          100%   13KB   4.8MB/s   00:00
sftp> lls
[... lister opp lokale filer ...]
sftp> put fil2.txt
Uploading fil2.txt to /uio/kant/uio-u1/brukernavn/fil2.txt
fil2.txt                          100%  451   522.8KB/s   00:00
sftp> quit

I eksemplet over brukes ls til å liste opp filer på serveren, vi bruker så get til å hente en fil fra servere. Vi lister så opp filer på klienten med lls og bruker put til å laste opp en fil til serveren.

scp

Notat

Bare for nyere versjoner av openssh-klienten, der scp bruker SFTP som underliggende mekanisme.

Denne kommandoen er velkjent for brukere av SSH. Det er en enkel måte å gjøre filoverføring. Eksempel på bruk:

$ scp brukernavn@login-sftponly.uio.no:fil1.txt .
fil1.txt                          100%  13KB  224.2KB/s   00:00

$ scp fil2.txt brukernavn@login-sftponly.uio.no:
fil2.txt                          100%  451   456.4KB/s   00:00

I eksemplet henter vi først en fil fra serveren, og deretter laster opp en fil til serveren.

sshfs

For å montere UiO-hjemmeområdet lokalt som et filsystem via SSH kan man bruke sshfs. Eksempel på bruk:

Først lager man en mappe som monteringspunkt, hvis mappen ikke finnes fra før:

$ mkdir uiohome

Deretter kan man montere via sshfs:

$ sshfs brukernavn@login-sftponly.uio.no: uiohome

UiO-hjemmeområdet er nå tilgjengelig under mappen "uiohome", og kan brukes som et normalt filsystem. Når man ikke lenger ønsker at dette skal være montert/tilgjengelig lokalt, kan filsystemet avmonteres:

$ umount uiohome

This service allows sftp connections only.