SSH METUUP na Ubuntu

Teknụzụ SSH (teknụzụ shei) na-enye gị ohere ijikwa kọmputa gị n'enweghị nsogbu site na njikọta echekwara. SSH na-arụpụta ihe edobere faịlụ niile, gụnyere okwuntughe, ma na-enyekwa faịlụ netwọkụ kpamkpam. Ịrụ ọrụ n'ụzọ ziri ezi, ọ ga-abụrịrị na etinyere ya, kamakwa ahazikwara. Ọ ga-abụ ihe dị mkpa maka nhazi nhazi nke anyị ga-achọ ikwu n'okpuru edemede a, see ụdị arụmọrụ nke Ubunta arụmọrụ kachasị ọhụrụ, nke ga-adị na sava ahụ.

Hazi SSH na Ubuntu

Ọ bụrụ na ịmebeghị nrụnye na sava ahụ na PC onye ahịa, a ga-eme ya na mbụ, uru nke usoro niile dị mfe, agaghị ewe oge dị ukwuu. Site na ntuziaka zuru ezu na isiokwu a zutere edemede ọzọ na njikọ ndị a. Ọ na-egosikwa usoro iji dezie faịlụ nhazi na nnwale SSH, taa, anyị ga-elekwasị anya ntakịrị na ọrụ ndị ọzọ.

Gụkwuo: Wụnye SSH-Server na Ubuntu

Mepụta otu ụzọ nke RSA igodo

Na SSH kachasị ọhụrụ etinyere, enweghị igodo akọwapụtara iji jikọọ na sava ahụ gaa na onye ahịa na nke ọzọ. Oke parameters niile dị mkpa iji aka gị mee ihe ozugbo mgbe ị na-agbakwunye ihe niile nke protocol. Otu igodo na-arụ ọrụ na-eji RA Algorithm (mbelata site na aha ndị Rivest, Shamir na Ndị Na-emepe Elo). N'ihi Cryptosystem a, igodo a na-ezo site na algorithms pụrụ iche. Iji mepụta otu igodo mepere emepe, ị ga - abanye iwu kwesịrị ekwesị na njikwa ma soro ntuziaka ndị na - egosi.

1. Gaa na-arụ ọrụ na "ọnụ ụzọ ọ bụla dị mma, dịka ọmụmaatụ, site na imeghe ya site na menu ma ọ bụ njikọta Ctrl + Alt + T.



2. Tinye iwu SSH-Keygen, wee pịa igodo Tinye.



3. Ọ ga-atụ aro ka ịmepụta faịlụ ebe a ga-azoputa igodo ahụ. Ọ bụrụ n'ịchọrọ ịhapụ ha na ebe a họọrọ site na ndabara, pịa pịa pịa.



4. Enwere ike iji ahịrịokwu chekwaa ihuenyo ọha. Ọ bụrụ na ịchọrọ iji nhọrọ a, dee paswọọdụ na eriri pụtara. A gaghị egosipụta ihe odide. Na ahịrị ọhụrụ ga-adị mkpa ikwugharị ya.



5. Ọzọ, ị ga-ahụ ọkwa na echekwala igodo ahụ, ma ị nwekwara ike ịmara onwe gị na eserese ya na-enweghị usoro.

Ma e a ahịa ụzọ - nzuzo na-emeghe ka a ga-eji ka n'ihu Jikọọ n'etiti kọmputa. Ị dị nnọọ mkpa ka isi ihe na-nkesa nke na SSH Nyocha bụ ihe ịga nke ọma.

Detuo igodo mepere emepe na sava

E nwere atọ isi Iṅomi ụzọ. Onye ọ bụla n'ime ha ga-abụ ihe kasị ezigbo dị iche iche mere mgbe, ihe atụ, otu n'ime ụzọ na-adịghị arụ ọrụ ma ọ bụ adịghị mma maka a kpọmkwem onye ọrụ. Anyị na-amam-atụle niile atọ nhọrọ site na-amalite si mfe ma dị irè.

Nhọrọ 1: SSH-Copy-ID iwu

The SSH-Copy-ID iwu wuru n'ime sistemụ, n'ihi ya, ọ dịghị mkpa ka ịwụnye ọ bụla ọzọ mmiri maka ya egbu. Edebe a mfe syntax idetuo isi. Na-enweghị Ngwọta, ị ga na-abanye SSH-Copy-ID na aha njirimara @ remote_host, ebe aha njirimara @ remote_host bụ aha nke ime kọmputa.

Mgbe mbụ ị jikọọ, ị ga-enweta a ngosi na ederede:

Ezi nke nnabata '203.0.113.1 (203.0.113.1)' Enweghị ike ịmalite.

Isi mkpịsị aka ECDSA: FD: D4 :: 77: 77: 77: 84: 55: 55: AD: 6D: 6D: 6D: 6d: 6D: 6d: 6D: 6: 2.

Ì ji n'aka na ịchọrọ ịga n'ihu na ijikọ (ee / Mba)? Okwukwe

Ị ga-ezipụta na nhọrọ ee ịnọgide njikọ. Mgbe ahụ, na ịba uru ga-onwe chọọ isi dị ka id_rsa.pub faịlụ, nke e mbụ kere. N'oge ọma nchọpụta, nke a n'ihi ga-egosipụta:

USR / Bin / SSH-Detuo-ID: Ama: agbali abanye na na na ọhụrụ isi (s), ka iyo si bụla na-Aready arụnyere

/ USR / Bin / SSH-Copy-ID: Ama: 1 Key (s) Nọgide na-arụnyere - ma ọ bụrụ na ị na-kpaliri ugbu a na ọ bụ iji wụnye ọhụrụ igodo

[email protected]'s paswọọdụ:

-Ezipụta na paswọọdụ site n'ime ime usu ka mmekọ nwere ike tinye ya. The ngwá ọrụ ga idetuo data si n'ihu ọha isi file ~ / .ssh / id_rsa.pub, na mgbe ahụ a ozi ga-egosi na ihuenyo:

Ọnụọgụ nke igodo (s) agbakwunyere: 1

Ugbu a, ị na-abanye na igwe ahụ, ya na: "SSH 'aha [email protected]'"

Ma lelee iji jide n'aka na naanị igodo (s) ịchọrọ agbakwunye.

The anya nke ndị dị otú a ederede n'aka na isi ihe e ọma n'elu na a na n'ime ime obodo na kọmputa, na-adịkwaghị nsogbu ọ bụla na njikọ ahụ ga-ebilite.

Nhọrọ 2: Iṅomi na-emeghe isi site SSH

Ọ bụrụ na ị nwere ike iji na n'elu ịba uru, ma e nwere otu paswọọdụ ịbanye n'ime obodo SSH nkesa, ị nwere ike bulite gị ọrụ isi aka, si otú na-enye n'ihu anụ Nyocha mgbe ejikọrọ. Ọ na-eji maka nke a pusi iwu nke ga-agụ ihe data site na faịlụ, na mgbe ahụ, ha ga-eziga ihe nkesa. Na console, ị ga-mkpa iji tinye a eriri.

Cat ~ / .ssh / id_rsa.pub | SSH mahadum @ Root_host "mkbir -& na-emetụ aka ~ / .SSH && ~ / .ssh / .SHSH."

Mgbe ozi na-egosi

Ezi nke nnabata '203.0.113.1 (203.0.113.1)' Enweghị ike ịmalite.

Isi mkpịsị aka ECDSA: FD: D4 :: 77: 77: 77: 84: 55: 55: AD: 6D: 6D: 6D: 6d: 6D: 6d: 6D: 6: 2.

Ì ji n'aka na ịchọrọ ịga n'ihu na ijikọ (ee / Mba)? Okwukwe

Gaa n'ihu Njikọ ahụ ma tinye paswọọdụ iji tinye sava ahụ. Mgbe nke ahụ gasị, a ga-edobe igodo ihu ọha na-akpaghị aka na njedebe nke ikike ikike.

Nhọrọ nke 3: Akwụkwọ ntuziaka na-emeghe

Na enweghị ohere na kọmputa dịpụrụ adịpụ site na sava SSH, omume niile a kọwara n'elu ka eji arụ ọrụ. Iji mee nke a, akpa chọpụta ọmụma banyere isi na server PC via pusi ~ / .ssh / id_rsa.pub iwu.

A ga-egosipụta ihuenyo ahụ dị ka ụdị eriri: SSH-RA + igodo dị ka setịpụrụ mkpụrụ edemede == Demo @ ule. Mgbe nke ahụ gasị, gaa ọrụ na ngwaọrụ dịpụrụ adị ebe ị mepụtara ndekọ ọhụrụ site na MKDIR -P ~ / .ssh. Ọ na-emekwa ka faili ikikere_keely. Na-esote, tinye igodo ebe ahụ ka ị mụtara na mbụ site na nkwupụta ihu ọha >> ~ / .SSH / .SSH. Mgbe nke ahụ gasị, ị ga - anwa imezu nyocha na sava ahụ na - enweghị iji okwuntughe.

Nyocha na sava ahụ site na igodo mepụtara

Na aga ngalaba, ị mụtara banyere atọ ụzọ na-edegharị a remote kọmputa isi ka ihe nkesa. Omume ndị dị otú ahụ ga-enyere gị aka ijikọ na-enweghị paswọọdụ. Emere usoro a site na ntinye iwu site na ịbanye aha njirimara shh SSH SHH SHH SHH SHO, ebe aha njirimara @.Ost bụ aha njirimara na aha kọmputa. Mgbe mbụ ị jikọọ, ị ga-amara gị ọkwa nke na-amaghị njikọ na i nwere ike na site na-ahọpụta EE nhọrọ.

A na-akọwapụta njikọ njikọ na akpaghị aka ma ọ bụrụ na akọwapụtaghị ahịrịokwu (passphrase) n'oge okike nke otu igodo. Ma ọ bụghị ya, ị ga-ebu ụzọ ewebata ya ka ọ gaa n'ihu na SSH.

Gbanyụọ nkwenye okwuntughe

Ịga nke ọma ọnọdụ elu isi Iṅomi na-ewere na na ọnọdụ mgbe ị nwere ike tinye ihe nkesa na-enweghị iji paswọọdụ. Agbanyeghị, ikike inyocha ndị a na-ekwe ka ndị mwakpo na-eji ngwaọrụ maka ịhọrọ paswọọdụ wee gbawaa njikọ Njikwa. You gha ghapuru onwe gi site na ikpe ndi otu a ga - ekwe ka ntinye okwuntughe zuru oke na faịlụ nhazi SSH. Nke a ga - achọ:

1. Na ọdụ, mepee faịlụ nhazi site na onye editọ na-eji sudo Gegdit / wdg / SSH / SSHD_Config iwu.



2. Chọta ahịrị paswọọdụ ma wepụ # ihe ịrịba ama na mbido iji rass parameter ahụ.
3. Gbanwee uru ahụ na mba ma chekwaa nhazi ugbu a.



4. Mechie nchịkọta akụkọ ma malitegharịa SSDCTL STARTLTL TAVE.

Nyocha okwuntughe ga-agbanyụ, ma tinye sava ahụ naanị iji igodo ahụ mepụtara maka nke a na RA Algorithm.

Isetịpụ ọkọlọtọ ọkọlọtọ

Na Ubuntu, ihe ọkụkụ na-enweghị ndabara bụ frowwall (UFW). Ọ na-enye gị ohere idozi njikọ maka ọrụ ndị ahọpụtara. Ngwa ọ bụla na-emepụta profaịlụ nke ya na ngwa a, na UFW na-achịkwa ha, na-enye ohere ma ọ bụ na-enye nsogbu. Isetịpụ profaịlụ SSH site na ịgbakwunye ya na ndepụta a rụrụ dị ka nke a:

1. Mepee ndepụta profaịlụ nke firewall site na Iwu ndepụta Sudo UFW.



2. Tinye paswọọdụ site na Akaụntụ iji gosipụta ozi.



3. Will ga-ahụ mpempe akwụkwọ dịnụ, ọ ga-enwerịrị ofens n'etiti ha.



4. Ugbu a ị kwesịrị idozi njikọ site na SSH. Iji mee nke a, gbakwunye ya na ndepụta profaịlụ kwere site na iji sudo ufw na-enye ohere.



5. Tụgharịa na firewall site na imelite iwu, sudo ufw na-enyere aka.



6. Maka nkwenkwe bụ na a ga-ahapụ njikọ ahụ, a ga-enye ọkwa ọnọdụ UFW, emesịa ị ga-ahụ ọkwa nke netwọkụ ahụ.

Na nke a, ntụziaka nhazi SSH na Ubuntu. Onye ọrụ ọ bụla na-arụ ọrụ ndị ọzọ maka faịlụ nhazi na paramita ndị ọzọ site na arịrịọ ya. I nwere ike matakwuo na ihe niile mmiri nke SSH na ukara akwụkwọ nke Protocol.