Како користити ССХ у Линуку

Сецуре Схелл, или укратко ССХ, је протокол за даљинско повезивање у Линуку као и другим оперативним системима. Прво је представљен као замена за телнет, који није шифровао информације о лозинки преко удаљене везе, па стога може бити рањив чак и на најједноставнији напад. ССХ са друге стране користи напредне технике криптографије за успостављање везе (нпр. РСА).

Опен ССХ је бесплатна имплементација ССХ протокола отвореног кода у Линук-у.

Инсталирање ссх и ссхд

На Убунту и Дебиан-у, пакет ссх може се користити за инсталирање Опен ССХ клијента и Опен ССХ сервера.

судо апт инсталл ссх

На ЦентОС-у и Федори, трцати:

иум инсталл опенссх-сервер опенссх-цлиентс

Покрените ССХ демон да бисте омогућили удаљене везе

ссхд је демон инсталиран са Опен ССХ пакетима. Да бисте покренули демона, једноставно покрените:

судо сервис ссхд старт

Повежите се на удаљени рачунар

Да бисте се повезали са удаљеним рачунаром користећи ССХ, ССХ демон мора бити инсталиран и покренут на том рачунару. Морате знати име хоста или ИП адресу рачунара и корисничко име и његову лозинку. Непотребно је рећи да би рачунар требало да буде доступан са ваше мреже.

ссх име корисника@хост

Много пута у сврху аутоматизације постоји потреба да се пријавите на удаљени рачунар без упита за унос лозинке. Да бисмо то постигли, користимо РСА метод аутентификације у ССХ:

Прво, генеришите РСА кључ за ССХ за свог корисника:

ссх-кеиген -т рса

Када се од вас затражи приступна фраза за овај кључ, можете да унесете приступну фразу као додатни безбедносни слој или да је оставите празном.

Овај генерисани кључ додајемо агенту за аутентификацију тако што ћемо покренути:

ссх-адд

Циљ је копирати овај генерисани кључ на удаљени рачунар. Дакле, мора постојати једна пријава на циљни рачунар/корисник да бисте копирали овај генерисани кључ у ССХ конфигурацију удаљеног рачунара. ссх-цопи-ид копира ССХ кључ тренутних корисника на циљни рачунар:

ссх-цопи-ид корисничко име@име хоста

Сада можете да се пријавите без лозинке:

Надамо се да ће вам информације на овој страници бити од помоћи. Ако имате било каквих питања, контактирајте нас на Твитеру.