Tipps: Netzlaufwerk einbinden mit SSHFS

Blog Digitalgesellschaft Verwaltungsbetrieb Textarchiv Textarchiv Walter Kirk (✝) Impressum

Netzlaufwerk einbinden mit SSHFS (Linux)

📑 Inhaltsverzeichnis

→ Vorbemerkung
→ Vergleich der Mount-Optionen
→ Installation
→ Programm
→ SSH-Schlüssel
→ Einrichtung
→ 1. Alte Konfiguration entfernen (optional, wenn vorhanden)
→ 2. Mountpoint anlegen
→ 3. SSH-Key für root verfügbar machen
→ 4. Funktionstest (ohne systemd!)
→ 5. systemd-Name erzeugen
→ 6. Mount-Unit erstellen
→ 7. Automount-Unit erstellen
→ 8. FUSE erlauben (für Zugriff als User)
→ 9. Aktivieren
→ 10. Test
→ 11. Status
→ Zusammenfassung

Vorbemerkung

Für eine sichere - weil verschlüsselte - Datenübertragung und Einrichtung eines Netzlaufwerks als Systemdienst, eignet sich das Programm SSHFS.

Vergleich der Mount-Optionen

Methode	Unterstützte Protokolle	Root-Rechte nötig?	Automatisierung	Hinweise
GVFS / gio mount	Samba, FTP, SSH, WebDAV	Nein	Über Startprogramme/Skripte	Keine NFS-Unterstützung; einfache Nutzung
Autofs	CIFS, NFS, FTP, SSH (via Plugin)	Ja (für Konfiguration)	Automatisch bei Zugriff	Ideal für nicht-ständige Verfügbarkeit
pam_mount	CIFS, SSH, SFTP, etc.	Ja (für Konfiguration)	Automatisch beim Login	Benutzerabhängig; keine Passwörter im Klartext
CIFS (mount.cifs)	Samba (SMB)	Ja (für systemweite Mounts)	Über `fstab`	Standard für Windows/Samba-Freigaben
SSHFS	SSH/SFTP	Nein (für Benutzer)	Über `fstab` oder Skripte	Dateisystem-basiert; benötigt FUSE

Hinweis: Die Nutzung von NFS ist nur über das CIFS-VFS oder manuelle mount-Befehle möglich, nicht jedoch über GVFS. Für automatisches Mounten ohne Root sind Lösungen wie gio mount in Startprogrammen oder pam_mount die bevorzugten Alternativen zu statischen fstab-Einträgen.

Installation

Programm

In einem Terminal wird ausgeführt:


xxxxxxxxxx
test@testgeraet:~$ sudo apt install sshfs

SSH-Schlüssel

Die Vorgehensweise zur Erstellung ist im Blogbeitrag Datensicherung mit Rsync via SSH beschrieben

Einrichtung

Die Angaben sind den eigenen Verhältnissen entsprechend anzupassen.

1. Alte Konfiguration entfernen (optional, wenn vorhanden)


xxxxxxxxxx
sudo systemctl stop home-benutzer-000\\x2dbackup.automount 2>/dev/null
sudo systemctl stop home-benutzer-000\\x2dbackup.mount 2>/dev/null

sudo systemctl disable home-benutzer-000\\x2dbackup.automount 2>/dev/null

sudo rm -f /etc/systemd/system/home-benutzer-000*

sudo systemctl daemon-reload
sudo systemctl reset-failed

2. Mountpoint anlegen


xxxxxxxxxx
mkdir -p /home/benutzer/000-backup
sudo chown benutzer:benutzer /home/benutzer/000-backup

3. SSH-Key für root verfügbar machen


xxxxxxxxxx
sudo mkdir -p /root/.ssh
sudo cp /home/benutzer/.ssh/id_ed25519 /root/.ssh/
sudo chmod 600 /root/.ssh/id_ed25519

4. Funktionstest (ohne systemd!)

SSH testen:


xxxxxxxxxx
sudo ssh benutzer@192.168.1.101

SSHFS testen:


xxxxxxxxxx
sudo sshfs benutzer@192.168.1.101:/media/backup /home/benutzer/000-backup -o IdentityFile=/root/.ssh/id_ed25519

Unmount:


xxxxxxxxxx
sudo umount /home/benutzer/000-backup

5. systemd-Name erzeugen


xxxxxxxxxx
systemd-escape -p /home/benutzer/000-backup

Ergebnis:


xxxxxxxxxx
home-benutzer-000\x2dbackup

6. Mount-Unit erstellen


xxxxxxxxxx
sudo nano /etc/systemd/system/home-benutzer-000\\x2dbackup.mount


xxxxxxxxxx
[Unit]
Description=SSHFS Backup Mount
After=network-online.target
Wants=network-online.target

[Mount]
What=benutzer@192.168.1.101:/media/backup
Where=/home/benutzer/000-backup
Type=fuse.sshfs
Options=_netdev,IdentityFile=/root/.ssh/id_ed25519,uid=1000,gid=1000,allow_other,reconnect,ServerAliveInterval=15,ServerAliveCountMax=3

[Install]
WantedBy=multi-user.target

7. Automount-Unit erstellen


xxxxxxxxxx
sudo nano /etc/systemd/system/home-benutzer-000\\x2dbackup.automount


xxxxxxxxxx
[Unit]
Description=Automount SSHFS Backup

[Automount]
Where=/home/benutzer/000-backup

[Install]
WantedBy=multi-user.target

8. FUSE erlauben (für Zugriff als User)


xxxxxxxxxx
sudo nano /etc/fuse.conf

aktivieren:


xxxxxxxxxx
user_allow_other

9. Aktivieren


xxxxxxxxxx
sudo systemctl daemon-reload
sudo systemctl enable home-benutzer-000\\x2dbackup.automount
sudo systemctl start home-benutzer-000\\x2dbackup.automount

10. Test


xxxxxxxxxx
ls /home/benutzer/000-backup

Automount wird ausgelöst → Zugriff funktioniert

11. Status


xxxxxxxxxx
sudo systemctl status home-benutzer-000\\x2dbackup.mount

Das Ergebnis kann so aussehen:


xxxxxxxxxx
 ● home-benutzer-000\x2dbackup.mount - SSHFS Backup Mount
     Loaded: loaded (/proc/self/mountinfo; disabled; preset: enabled)
     Active: active (mounted) since Fri 2026-04-10 06:09:03 CEST; 8h ago
 Invocation: 9ef7ea89f3174ce8ae28d449b359ebd2
TriggeredBy: ● home-benutzer-000\x2dbackup.automount
      Where: /home/benutzer/000-backup
       What: benutzer@192.168.1.101:/media/backup
      Tasks: 13 (limit: 23025)
     Memory: 21.4M (peak: 22.6M)
        CPU: 18.362s
     CGroup: /system.slice/home-benutzer-000\x2dbackup.mount
             ├─5019 ssh -x -a -oClearAllForwardings=yes -oIdentityFile=/root/.s>
             └─5141 /sbin/mount.fuse.sshfs benutzer@192.168.1.101:/media/backup>

Und für Automount


xxxxxxxxxx
sudo systemctl status home-benutzer-000\\x2dbackup.automount


xxxxxxxxxx
● home-benutzer-000\x2dbackup.automount - Automount SSHFS Backup
     Loaded: loaded (/etc/systemd/system/home-benutzer-000\x2dbackup.automount;>
     Active: active (running) since Fri 2026-04-10 06:08:37 CEST; 8h ago
 Invocation: e75f4562d061458ca57186a02eca76fb
   Triggers: ● home-benutzer-000\x2dbackup.mount
      Where: /home/benutzer/000-backup

Zusammenfassung

Die Einbindung eines Netzlaufwerks mittel SSHS als Systemdienst ist dann angebracht, wenn ein statischer Eintrag in der /etc/fstab nicht gewünscht ist, eine sichere Datenübertragung und die Einbindung stabil erfolgen soll.

Wolfgang Kirk Veröffentlicht: 2026-04-10, 15:00 Uhr aktualisiert: