Hoe om SSH te gebruik

As jy met die berugte onveilige internet na `n ander rekenaar gaan koppel, sal dit waarskynlik beter wees om alles moontlik te doen om jou data veilig te hou. SSH is `n manier om jou te help om dit te doen. Om hierdie taak te bereik, moet u SSH op u rekenaar instel en dan `n versleutelde verbinding met die bediener skep. Onthou net, want die verbinding moet veilig wees, moet albei kante van die verbinding SSH aangeskakel wees. Volg hierdie gids om seker te maak jou verbinding is so veilig as moontlik.

conținut

Stappe
Deel 1
Deel 2
Deel 3

stappe

Deel 1

Verbind vir die eerste keer

Installeer SSH. Vir Windows moet u `n SSH-kliëntprogram aflaai. Die gewildste is Cygwin, wat gratis beskikbaar is op die webwerf van die ontwikkelaar. Laai dit af en installeer dit as wat jy wil met enige ander program. Nog `n gewilde en gratis program is PuTTY.

Tydens die installering van Cygwin, moet u OpenSSH installeer vanaf die "Net" -afdeling.
Linux en Mac OS X kom met SSH reeds geïnstalleer in die stelsel. Dit is omdat SSH `n UNIX-stelsel is en Linux en OS X is afgelei van UNIX.

Voer SSH uit. Open die terminale program wat saam met Cygwin geïnstalleer is of open die Terminal in OS X of Linux. SSH gebruik die terminale koppelvlak om met ander rekenaars te kommunikeer. Daar is geen grafiese koppelvlak vir SSH nie, dus jy moet gemaklike skryfopdragte voel.

Toets die konneksie. Voordat jy dompel in die skep van veilige sleutels en lêeroordrag, sal dit goed wees om te toets of SSH korrek opgestel is op jou rekenaar en op die stelsel waarna jy gaan koppel. Voer die volgende opdrag in, vervang deur u gebruikersnaam op die afgeleë rekenaar en deur die adres van die afgeleë rekenaar op die bediener:

$ ssh @

Hulle sal jou vra om jou wagwoord in te voer sodra die verbinding gevestig is. Jy sal nie die wyser sien beweeg nie en jy sal nie die karakters wat ingesleutel is, sien wanneer jy jou wagwoord ingetik het nie.

As hierdie stap misluk, kan SSH verkeerd op u rekenaar gekonfigureer word of die eksterne rekenaar aanvaar nie SSH-verbindings nie.

Deel 2

Leer die basiese opdragte

Blaai deur die SSH dop. As jy die eerste keer met die eksterne rekenaar verbind, sal jy in die tuisgids gevind word. Om deur die gidsstruktuur te beweeg, gebruik die opdrag CD:

cd .. sal jou laat beweeg `n gids op.
CD sal veroorsaak dat jy na die gespesifiseerde subdirectory beweeg.
CD / huis / gids / pad / sal jou laat beweeg na die gespesifiseerde gids van die wortelgids (tuisblad).
CD ~ sal jou terugkeer na die tuisgids.

Gaan die inhoud van u huidige dopgehou na. Om te sien watter lêers en dopgehou in u huidige ligging is, kan u die opdrag gebruik ls:

ls Dit sal al die lêers en dopgehou in die huidige gids lys.

ls -l Dit sal die inhoud van die gids saam met addisionele inligting soos grootte, toestemmings en datum bevat.

LS-`n Dit sal alle inhoud insluitend dopgehou en verborge lêers.

Kopieer lêers vanaf jou ligging na die afgeleë rekenaar. As u lêers van u plaaslike rekenaar na die rekenaar moet kopieer waarheen u op afstand gaan, kan u die opdrag gebruik SCP:

scp /localdirectory/example1.txt @:sal voorbeeld1.txt na die gespesifiseerde pad kopieer () op die afgeleë rekenaar. Jy kan vertrek leeg om die lêer na die hoofmap van die afgeleë rekenaar te kopieer.

SCP @: / home / sample1.txt. / sal voorbeeld1.txt van die hoofmap van die afgeleë rekenaar na die huidige gids van die plaaslike rekenaar verskuif.

Kopieer die lêers deur die dop. Jy kan die opdrag gebruik CP kopieë van lêers te skep, óf in dieselfde gids, of in `n ander gids van u keuse:

cp voorbeeld1.txt voorbeeld2.txt sal `n kopie van example1.txt genaamd example2.txt op dieselfde plek skep.

cp voorbeeld1.txt / sal `n kopie van example1.txt op die plek gespesifiseer deur .

Beweeg lêers en verander die naam. As jy die naam van `n lêer wil verander of skuif sonder om dit te kopieer, kan jy die opdrag gebruik MV:

mv voorbeeld1.txt voorbeeld2.txt sal die naam van example1.txt verander na example2.txt. Die lêer bly op dieselfde plek.

mv directory1 gids2 sal die naam van gids1 na gids2 verander. Die inhoud van die gids bly ongeskonde.

mv voorbeeld1.txt gids1 / sal voorbeeld1.txt na directory1 skuif.

mv voorbeeld1.txt gids1 / voorbeeld2.txt sal voorbeeld1.txt na directory1 skuif en die naam verander na example2.txt.

Vee lêers en gidse uit. As jy iets moet verwyder op die rekenaar waaraan jy gekoppel is, kan jy die opdrag gebruik RM:

rm voorbeeld1.txt sal die voorbeeld1.txt lêer uitvee.

rm -I voorbeeld1.txt sal die voorbeeld1.txt-lêer uitvee nadat jy gevra het om die operasie te bevestig.

rm directory1 / sal gids1 en al die inhoud daarvan uitvee.

Verander die regte vir jou lêers. U kan die lees- en skryfregte van u lêers verander deur gebruik te maak van die opdrag chmod:

chmod u + w voorbeeld1.txt sal die skryf toestemming (wysiging) vir die gebruiker (u) by die lêer voeg. U kan ook die wysiger gebruik g vir groeptoegewings u of vir universele permitte.

chmod g + r voorbeeld1.txt sal die lees (toegang) toestemming vir die groep by die lêer byvoeg.

Daar is `n uitgebreide lys van permitte wat u kan gebruik om verskeie aspekte van u stelsel te beveilig of oop te maak.

Hier is `n paar ander basiese opdragte. Daar is `n paar belangrike instruksies wat jy baie sal gebruik in die koppelvlak van die dop. Onder hulle is:

mkdir nuwe dossier w sal `n nuwe subdirectory met die naam "newdirectory" skep.

PWD sal die huidige ligging van jou gids wys.

WIE toon wie aangemeld is by die stelsel.

pico newfile.txt of Ek het newfile.txt gesien sal `n nuwe lêer skep en die lêerredakteur oopmaak. Daar kan verskillende redakteurs geïnstalleer word in verskillende stelsels. Die algemeenste is pico en vi. U mag verskillende opdragte gebruik as u `n ander lêerredigeerder geïnstalleer het.

Kry gedetailleerde inligting oor enige opdrag. As jy nie seker is wat `n opdrag doen nie, kan jy die opdrag gebruik man om te leer oor moontlike gebruike en parameters:

man sal inligting vertoon oor die opdrag wat u tussen die hoekhakies geskryf het.

man -k sal alle bladsye deursoek man vir die sleutelwoord wat u tussen die hoekhakies spesifiseer.

Deel 3

Skep versleutelde sleutels

Skep jou SSH sleutels. Met hierdie sleutels kan u op die afgeleë plek verbind sonder om u wagwoord elke keer in te voer. Dit is `n baie veiliger manier om aan te sluit op die afgeleë rekenaar, aangesien jy nie die wagwoord deur die netwerk moet oordra nie.

Skep die sleutelmap op jou rekenaar deur die opdrag in te voer $ mkdir
Skep publieke en private sleutels deur die opdrag te gebruik $ ssh-keygen -t rsa
Hulle sal jou vra of jy `n toegangsfrase vir die sleutels wil skep. Dit is opsioneel. As jy nie `n toegangsfrase wil skep nie, druk ⌅ Tik. Dit sal twee sleutels in die .ssh gids skep: id_rsa en id_rsa.pub.
Verander die regte vir jou private sleutel. Om seker te maak dat jy slegs die privaat sleutel kan lees deur die opdrag in te voer $ chmod 600.ssh / id_rsa

Plaas die publieke sleutel op die afgeleë rekenaar. Sodra jy die sleutels geskep het, sal jy gereed wees om die publieke sleutel op die afgeleë rekenaar te plaas sodat jy sonder `n wagwoord kan koppel. Voer die volgende opdrag in, vervang die ooreenstemmende dele soos hierbo verduidelik:

$ scp .ssh / id_rsa.pub @:

Maak seker dat die kolon (:) aan die einde van die opdrag ingesluit word.

Hulle sal u vra om u wagwoord in te voer voordat u die lêeroorplasing begin.

Installeer die publieke sleutel op die afgeleë rekenaar. Sodra jy die sleutel op die afgeleë rekenaar geplaas het, moet jy dit installeer om behoorlik te werk. Teken eers in op die afgeleë rekenaar op dieselfde manier as in stap 3.

Skep `n SSH-lêergids op die afgeleë rekenaar, as dit nie reeds bestaan nie: $ mkdir

Heg jou wagwoord aan die lêer van die gemagtigde sleutel. As die lêer nog nie bestaan nie, sal dit geskep word: $ kat id_rsa.pub> .ssh / authorized_keys

Verander die toestemmings vir die SSH-gids om toegang toe te laat: $ chmod 700.ssh

Kontroleer of die konneksie werk. Sodra die wagwoord op die eksterne rekenaar geïnstalleer is, moet u `n verbinding kan begin sonder om gevra te word om u wagwoord in te voer. Skryf die volgende opdrag om die verbinding te toets: $ ssh @

As jy konnekteer sonder om vir die wagwoord gevra te word, dan is die sleutels korrek opgestel.

Deel op sosiale netwerke:

Verwante