5 Jahed asjad, mida saate SSH-serveriga teha
SSH pakub rohkem kui lihtsalt turvalist, kauget terminali keskkonda. Võite kasutada SSH-d liikluse tunnelimiseks, failide edastamiseks, kaugfailisüsteemide ühendamiseks ja palju muud. Need näpunäited ja nipid aitavad teil SSH-serverit ära kasutada.
SSH ei kinnita ainult krüpteeritud ühenduse kaudu - kogu teie SSH-liiklus on krüpteeritud. Olenemata sellest, kas te edastate faili, sirvite veebi või käitate käsku, on teie toimingud eraviisilised.
SSH tunnelimine
SSH tunnelimine võimaldab kaug-SSH-serveril toimida puhverserverina. Võrgu liiklust kohalikust süsteemist saab saata turvalise ühenduse kaudu SSH-serveriga. Näiteks võite suunata veebi sirvimise liikluse SSH-tunneli kaudu selle krüpteerimiseks. See takistaks avalike Wi-Fi-võrkude inimestel näha, mida sirvite või veebisaidi ja sisufiltreid kohalikus võrgus mööda hiilida.
Muidugi muutub liiklus krüpteerimata, kui see SSH-serverist lahkub ja Internetile pääseb. Tunnelisse siseneva veebiserveriga näib, et teie ühendus tuleb SSH-serverit käitavast arvutist, mitte kohalikust süsteemist.
Linuxis kasutage SOCKS-i puhverserveri loomiseks kohalikus süsteemis järgmist käsku:
ssh-D 9999 -C kasutaja @ host
'
Tunnel on avatud, kuni SSH-ühendus lõpeb.
Avage veebibrauser (või muu rakendus) ja määrake SOCKS-i puhverserver 9999 ja localhost. Kasutage localhost sest tunneli sissepääs töötab teie kohalikus süsteemis.
Oleme ka kasutanud PuTTY-d, et luua Windowsis SSH-tunnel.
SCP-faili ülekanded
Käsk scp või turvaline koopia võimaldab faile edastada SSH-serveri ja teie kohaliku süsteemi vahelise kaugsüsteemi vahel.
Näiteks kohaliku faili kopeerimiseks kaugsüsteemi, kasutage järgmist süntaksit:
scp / path / to / local / file kasutaja @ host: / path / to / destination / file
Faili kopeerimiseks SSH serveri serverisse kohalikku süsteemi kasutage seda süntaksit:
scp -r kasutaja @ host: / path / to / remote / file / path / to / destination / file
Samuti saate seadistada paroolita scp juurdepääsu ja kasutada skripte failide ülekandmiseks skriptidest.
Kaugkataloogide paigaldamine
Kaugkausta saab ühendada SSH-ga ja pääseda sellele nagu mis tahes muu teie kataloogi kataloog, jättes failide ülekandmiseks tüütu skripti..
Kui kasutate Nautiluse failihalduriga Ubuntu või mõnda muud GNOME-põhist töölaua keskkonda, käivitage failihaldur, klõpsake menüü Fail ja valige Ühenda serveriga.
Teil palutakse sisestada SSH serveri andmed ja volikirjad.
Kaugsüsteemi failid ilmuvad failihalduris.
Teistel Linuxi töölaua keskkondadel võib olla sarnased võimalused kataloogi hõlpsaks ühendamiseks SSH-ga.
Kui teil ei ole juurdepääsu GUI-le või kasutate pigem terminali utiliiti, saate sshfs-iga kasutada kaug SSH-süsteemi ühendamiseks arvutisse failisüsteemi..
Terminaliseansi säilitamine
Iga kord, kui logite sisse SSH-ga, esitatakse teile uus terminali sessioon. Väljalogimisel suletakse teie seanss. Kui soovite SSH-seansside vahel terminaalseanssi säilitada, kasutage GNU-ekraani või alternatiivset utiliiti.
Pärast kaugsüsteemi sisselogimist käivitage ekraanil käsk ekraani seansi käivitamiseks. Käivita käske ekraaniseansi ajal ja seejärel vajutage Ctrl-a ja siis d ekraani seansist eemaldamiseks.
Ekraani seanss ja sees olevad käsud töötavad taustal jätkuvalt. Ekraani seansile hiljem uuesti kinnitamiseks käivitage ekraan -r käsk.
SSH võib aktsepteerida sisselogimisel käske, nii et saate SSH-serveriga ühenduse luua ja ühendada uuesti ühe seansiga seansi:
ssh -t kasutaja @ host ekraan -r
Kui teil on SSH-serverit käitavale süsteemile lokaalne juurdepääs, saate liikuda ekraani seansi ligipääsu vahel lokaalselt ja eemalt.
Võtmete sõrmejälgede visualiseerimine
Kui ühendate oma SSH-serveriga mõnest teisest süsteemist, näete hoiatussõnumit, kui süsteem ei tunne selle võtit veel. See sõnum aitab teil tagada, et mõnes teises süsteemis ei kuvata kaugsüsteemi.
Siiski võib teil olla probleeme mälu pika stringiga, mis tuvastab kaugsüsteemi avaliku võtme. Klahvi sõrmejälje meeldejäävamaks muutmiseks lubage „visuaalse võti võtme” funktsioon.
Seda saab lubada oma SSH-konfiguratsioonifailis või lihtsalt määrata selle suvandiks SSH-käsu käitamisel. Käivitage näiteks järgmine käsk, et luua ühendus SSH-serveriga, kus on lubatud VisualHostKey:
ssh -o VisualHostKey = jah kasutaja @ host
Nüüd peate ainult pilti mäletama, mitte pikka stringi.
Kas teil on teisi jagamisnõudeid? Jäta kommentaar ja andke meile teada.
