Rechner im Netz herunterfahren¶

Mit den Freetz-Paketen wol und callmonitor existieren einfach zu
konfigurierende Möglichkeiten, einen Rechner im Netz mittels
Mobiltelefon oder Freetz-Webinterface zu starten. Ebenso einfach
bedienbar ist das Herunterfahren eines Rechners hinter einer Fritzbox.
Die Konfiguration ist keine Hexerei, es funktioniert sowohl für Linux-
als auch Windows-Rechner.

Voraussetzungen¶

Fritzbox mit den Paketen "dropbear" (inklusive ssh-client) und
"callmonitor"

Konfiguration der Fritzbox¶

Keys erzeugen¶

Auf Fritzbox einloggen, Ordner erstellen und Public Keys erzeugen:

Text Only

    mkdir /var/tmp/flash/ssh
    cd /var/tmp/flash/ssh
    dropbearkey -t rsa -f rsakey_box

Public Key extrahieren:

Text Only

    dropbearkey -y -f rsakey_box | grep ssh > rsakey_box.pub

Konfiguration der Fritzbox für herunterzufahrenden Linux-Rechner¶

Auf Fritzbox Datei (etwa
/var/tmp/flash/ssh/shutdown_linuxrechner.sh) mit folgendem Inhalt
erzeugen (Manche Distributionen verhindern in der
Standardeinstellung, dass der Benutzer "root" sich einloggen kann.
Ändere dies oder, ersetze "root" am besten durch einen Benutzer,
der aus Sicherheitsgründen nur die Rechte zum Herunterfahren des
Rechners hat):

Text Only

        ssh -i /var/tmp/flash/ssh/rsakey_box root@<ip_rechner> "shutdown -h now"

Füge als abschließende Konfigurationsmaßnahme auf der Fritzbox
folgende Zeile zu den Listenern des Callmonitors hinzu:

Text Only

        in:request ^<abgangsrufnummer> ^<eingangsrufnummer> HOME=/mod/root && /var/tmp/flash/ssh/shutdown_linuxrechner.sh

Konfiguration der Fritzbox für herunterzufahrenden Windows-Rechner¶

Auf Fritzbox Datei (etwa
/var/tmp/flash/ssh/shutdown_windowsrechner.sh) mit folgendem Inhalt
erzeugen, \<benutzername> durch den Windows-Benutzernamen ersetzen:
Text Only
```
    ssh -i /var/tmp/flash/ssh/rsakey_box <benutzername>@<ip_rechner> "shutdown -s"
```

Folgende Zeile zu den Listenern des Callmonitors hinzufügen:

Text Only

    in:request ^<abgangsrufnummer> ^<eingangsrufnummer> HOME=/mod/root && /var/tmp/flash/ssh/shutdown_windowsrechner.sh

Konfiguration des herunterzufahrenden Linux-Rechners¶

Public-Key (ja genau, jenen den wir vorhin extrahiert haben) von
Fritzbox auf Zielrechner kopieren und authorisieren (evt. root durch
/home/\<benutzername> ersetzen, dann auch dafür sorgen, dass dieser
Benutzer die Rechte hat, den Rechner runterzufahren):
Text Only
```
    cat rsakey_box.pub >> /root/.ssh/authorized_keys
```
OpenSSH-Server installieren und starten.

Konfiguration des herunterzufahrenden Windows-Rechners (getestet unter Windows XP)¶

Public-Key von Fritzbox auf Zielrechner kopieren, in
"authorized_keys" umbenennen und im Ordner c:\Dokumente und
Einstellungen\benutzername\.ssh\ ablegen. Auf dem Rechner des
Autors musste der Ordner (des vorangestellten Punktes wegen) im
Terminal angelegt werden (mkdir .ssh).
Openssh
installieren.

Konfigurationsdatei c:\programme\openssh\etc\sshd_config
anpassen. Folgende Werte korrigieren:

Text Only

    StrictModes no
    RSAAuthentication yes
    PubkeyAuthentication yes
    AuthorizedKeysFile  .ssh/authorized_keys

Nun kann der Rechner mittels Anrufen der im Listener des Callmonitors
eingegebenen Rufnummer gestartet werden. Es funktioniert auch über das
Freetz-Webinterface, Extras, Testanruf.

Bemerkungen¶

Der herunterzufahrende Rechner muss in /mod/root/.ssh/known_hosts
eingetragen sein. Am einfachsten erreichst du das dadurch, dass du
dich einmal von der Fritzbox aus mit dem Rechner über ssh
verbindest.
Damit die erstellten Dateien nicht durch einen Neustart der Fritzbox
verlorengehen, muss noch der Befehl "modsave flash" ausgeführt
werden.