Как использовать ssh: Страница не найдена | Losst

Подключение по SSH по ключу в Windows

Если вам не хочется вводить каждый раз пароль, а использовать ключ ssh в Putty, то, как и в Linux, сначала необходимо создать ключ, а после перенести его на сервер.

Создаем ключ

1. Скачайте еще одну программу PuttyGen и запустите ее
2. Нажмите кнопку «Generate» и вводите мышку по сторонам, для того чтобы создался ключ
3. После создания ключа нажимаем «Save Privat Key» и указываем место сохранения, сохраняем с расширением .ppk
4. Копируем весь ключ в буфер обмена с самой первой строки ssh-rsa:

Программу пока не закрываем и запускаем Putty для подключения

Перенос ключа

1. Сохраняем наш Linux сервер в сессиях следующим образом:
   • Указываем ИмяПользователя@IPадрес
   • чуть ниже название подключения
2. Подключаемся к серверу
3. Переходим в директорию ./ssh:

    cd ~/.ssh/

4. Далее с помощью редактора nano откройте документ authorized_keys для редактирования

      nano authorized_keys

   и добавьте ранее сгенерированный ключ в данный файл и сохраните данные

5. Закройте Putty SSH
6. Откройте Putty, нажмите кнопку «Load»
7. Далее в настройках SSH -> Auth укажите путь до файла ключа.ppk
8. Нажмите Open, после чего запустится сеанс на сервере без использования ключа!

Mac SSH Client

Так как macOS основана на UNIX системе, то подключатся по ssh можно прямо из терминала!

Если есть желание не использовать пароль, то необходимо вначале установить Homebrew:

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

и далее все как в Linux.

Есть также удобный mac ssh client — Termius.

SSH клиент android и iOS

Наиболее удобным клиентом SSH для iOS и Android является приложение Termius!

Для Android: 

Для iOS: 

Передача и скачивание файлов по SSH (SCP)

Для того чтобы закачать файл с локальной машины на сервер по ssh в Linux и macOS:

scp file1.tar root@ip_adress:/home/dir

Копирование файла с сервера на локальный компьютер Linux или macOS:

scp userName@ip_adress:/home/file1.tar /var/www/

C сервера, на сервер:

scp user@server_ip1:/home/file.txt user@server_ip2:/home/

Для Windows

Для перемещения файлов по SSH в Windows используется pscp.

pscp.exe file.zip root@ip_server:/var/www/

Настройка SSH

Если необходимо добавить вход в SSH сразу по root:

Смена порта SSH

Так как по умолчанию работа ssh настроена на порт 22, то пользоваться сервером становится не безопасно. Поэтому стоит сменить порт!

С помощью nano отредактируйте документ sshd_config, введите команду:

sudo nano /etc/ssh/sshd_config

раскомментируйте и поменяйте значения Port на необходимый:

# What ports, IPs and protocols we listen for
 Port 22

Вход только по ключу SSH

С помощью nano отредактируйте документ sshd_config, введите команду:

sudo nano /etc/ssh/sshd_config

Поменяйте значения PasswordAuthentication с yes на no:

RSAAuthentication yes
PubkeyAuthentication yes 
PasswordAuthentication no

У вас еще остались вопросы? Пишите их в комментариях, рассказывайте, что у вас получилось или наоборот!

Вот и все! Больше полезных статей и инструкций читайте в разделе Статьи и Хаки Linux. Оставайтесь вместе с сайтом Android +1, дальше будет еще интересней!

Как пользоваться PuTTY для SSH-подключений

PuTTY — популярный клиент для удаленного подключения.
Скачать его можно на официальном сайте PuTTY. Для подключения по SSH с помощью PuTTY воспользуйтесь инструкцией:

Генерация SSH-ключей

1. Откройте приложение PuTTYgen

2. В открывшемся окне можно задать тип ключа шифрования и битность, либо оставить настройки по умолчанию.

3. Нажмите кнопку «generate», чтобы начать генерацию ключа.

   Хаотично двигайте мышкой по области окна программы. Это поможет сгенерировать случайные значения в ключевой паре.

4. После генерации станет доступен созданный ключ:

   В этом окне можно задать дополнительные настройки:
   — подписать комментарий к паре ключей (в поле «Key comment:») — удобно, чтобы отличать ключи, если вы используете несколько пар
   — задать для ключа пароль (в поле «Key passphrase:» и «Confim passphrase:»). Это обеспечит дополнительную безопасность — даже в случае краже ключа сервер будет недоступен без ввода пароля. Пароль недоступен для восстановления в случае утери.

5. Cохраните приватный и публичный ключи. Публичный ключ устанавливается на сервер, к которому нужно выполнить подключении — по аналогии с замком. Приватный ключ используется с подключающейся стороны.

Кнопка «Save private key» сохраняет приватный ключ в формате .ppk. Для использования на виртуальных серверах, сохраните ключ под текстом «Public key for pasting into OpenSSH authorized_keys file:»

Конвертация ключа PuTTY

PuTTy использует собственный формат ключей. Поэтому если вы сгенерировали приватный ключ в личном кабинете Airnode (при помощи OpenStack) или в другой программе, а подключение к виртуальному серверу хотите делать через Putty, необходимо конвертировать приватный ключ.

Для этого:

1. Откройте приложение «PuTTYgen».

2. Нажмите «conversation» и выберите «Import key».

3. Выберите фаил с ключом и откройте его.

4. После этого сохраните преобразованный приватный ключ с помощью кнопки «Save private key».

Также доступна обратная процедура — если вы захотите сменить SSH-агент с PuTTy на любой другой, нужно сконвертировать ключ в формат OpenSSH.
Для этого используйте меню «Conversions / Import key»:

Как использовать доступ по SSH и SFTP с аутентификацией по ключу?

Если вы пользователь ОС Windows:

1. Скачайте утилиты Pageant и PuTTYgen отсюда (если вы собираетесь использовать WinSCP для SFTP, то эти утилиты устанавливаются вместе с ним).

2. Чтобы сгенерировать свою пару публичного и приватного ключей, запустите puttygen.exe. В окне программы нажмите кнопку Generate и немного поводите указателем мыши по пустой области в верхней части окна.

   Затем придумайте пароль для ключа и дважды введите его в полях Key passphrase и Confirm passphrase. Это необязательно, пароль можно оставить пустым, но мы настоятельно рекомендуем все-таки ввести его и, более того, сделать длинным и сложным.

   После этого сохраните получившиеся ключи, нажав на кнопки Save public key и Save private key. Файл публичного ключа назовите, например, id_rsa.txt, файл приватного ключа — id_rsa.ppk. Также скопируйте текст из поля Public key for pasting into OpenSSH authorized_keys file и сохраните его в файл id_rsa_openssh.txt.

   Ваш приватный ключ является секретным — ни в коем случае никому не передавайте его и нигде не публикуйте. Относитесь к нему, как к важному паролю. Публичные же ключи можно передавать и хранить в открытом доступе.

3. Запустите программу pageant.exe. В области уведомлений на панели задач появится его иконка: дважды кликните по ней, нажав в открывшемся окне на кнопку Add key, выберите файл своего приватного ключа и, указав пароль, активируйте его.

4. Поместите свой публичный ключ на сервер:

   • Для использования SSH:

     На сервере (с помощью FTP или файлового менеджера контрольной панели) создайте файл ~/.ssh/authorized_keys и поместите в него ваш публичный ключ из файла id_rsa_openssh.txt. Установите права 0700 на папку .ssh и 0600 на файл authorized_keys.

     Здесь ~ — это домашняя директория вашего аккаунта (там, где находится папка domains).

   • Для использования SFTP:

     На сервере (с помощью FTP или файлового менеджера контрольной панели) создайте файл ~/.sftp/authorized_keys и поместите в него ваш публичный ключ из файла id_rsa.txt. Установите права 0700 на папку .sftp и 0600 на файл authorized_keys.

     Здесь ~ — это домашняя директория FTP-аккаунта. Если вы собираетесь использовать основной FTP-аккаунт, то папку .sftp нужно создать в вашей корневой директории, рядом с папкой domains, если дополнительный — в той папке, которую вы указывали при создании этого FTP-аккаунта.

   В файл authorized_keys можно поместить сразу несколько публичных ключей — для разных людей.

5. Далее достаточно просто подсоединиться к серверу по SSH с помощью PuTTY или по SFTP с помощью SFTP-клиента, поддерживающего авторизацию по ключу (например, WinSCP или FileZilla) без указания пароля. Программа должна сама определить, что для авторизации необходимо использовать ключ.

Если вы пользователь Mac OS или Linux:

1. Откройте терминал и введите в него команду:

   ssh-keygen
   

   Ответ на вопрос об имени файла оставьте пустым (будет взято значение по умолчанию), затем придумайте и введите пароль. Это необязательно, пароль можно оставить пустым, но мы настоятельно рекомендуем все-таки ввести его и, более того, сделать длинным и сложным.

   В результате в папке .ssh внутри вашей домашней директории появятся файлы key_rsa и key_rsa.pub. Теперь введите следующую команду:

   ssh-keygen -ef ~/.ssh/key_rsa_alt > ~/.ssh/key_rsa_alt.pub
   

   Это создаст в той же папке файл key_rsa_alt.pub, в котором будет находиться ваш публичный ключ в немного другом виде.

   Ваш приватный ключ является секретным — ни в коем случае никому не передавайте его и нигде не публикуйте. Относитесь к нему, как к важному паролю. Публичные же ключи можно передавать и хранить в открытом доступе.

2. Поместите свой публичный ключ на сервер:

   • Для использования SSH:

     На сервере (с помощью FTP или файлового менеджера контрольной панели) создайте файл ~/.ssh/authorized_keys и поместите в него ваш публичный ключ из файла key_rsa_alt.pub. Установите права 0700 на папку .ssh и 0600 на файл authorized_keys.

     Здесь ~ — это домашняя директория вашего аккаунта (там, где находится папка domains).

   • Для использования SFTP:

     На сервере (с помощью FTP или файлового менеджера контрольной панели) создайте файл ~/.sftp/authorized_keys и поместите в него ваш публичный ключ из файла key_rsa_alt.pub. Установите права 0700 на папку .sftp и 0600 на файл authorized_keys.

     Здесь ~ — это домашняя директория FTP-аккаунта. Если вы собираетесь использовать основной FTP-аккаунт, то папку .sftp нужно создать в вашей корневой директории, рядом с папкой domains, если дополнительный — в той папке, которую вы указывали при создании этого FTP-аккаунта.

   В файл authorized_keys можно поместить сразу несколько публичных ключей — для разных людей.

3. Активируйте свой ключ на локальном компьютере, для этого в терминале введите команду:

   ssh-add
   

   В ответ на вопрос терминала о пароле укажите тот пароль, который вы придумали при создании ключа.

4. Далее достаточно просто подсоединиться к серверу по SSH через терминал или по SFTP с помощью SFTP-клиента, поддерживающего авторизацию по ключу (например, FileZilla) без указания пароля. Программа должна сама определить, что для авторизации необходимо использовать ключ.

Работа по SSH на виртуальном хостинге — как подключиться, создать архив zip, создать, удалить папку или изменить права

В этой статье мы расскажем про SSH: что это такое, как подключиться к серверу по SSH, как создать папку и архив, а также как по SSH изменить права на файлы и папки.

SSH – это протокол передачи данных, позволяющий производить безопасное и защищённое управление операционной системой и данными.

Подключение по SSH возможно на всех тарифных планах виртуального хостинга, кроме тарифа «Host-Lite». Если у вас заказан тарифный план «Host-Lite», повысьте тариф, и у вас появится возможность соединения по SSH Как повысить тарифный план хостинга.

Как подключиться к Windows-серверу по SSH

В зависимости от операционной системы, установленной на вашем домашнем компьютере (не путайте с ОС хостинга), для SSH подключения к серверу Linux-хостинга возможны следующие варианты:

• если на вашем компьютере установлена ОС Windows, то подключение происходит через Putty,
• для ОС Linux и macOS на компьютере доступно подключение к SSH через терминал.

Для подключения по SSH в ОС Windows мы рекомендуем использовать SSH-клиент PuTTy. Скачать клиент можно на официальном сайте (англоязычная версия).

Подключение по SSH Windows:

1. 1.

   Запустите программу PuTTY.

2. 2.

   На странице с основными настройками сеанса PuTTY, в поле «Host Name» введите IP-адрес сервера.

   IP-адрес сервера указан в информационном письме, отправленном на контактный e-mail после заказа хостинга. Также данная информация продублирована в Личном кабинете. Авторизуйтесь на сайте REG.RU и кликните по нужной услуге хостинга. IP-сервера указан на вкладке «Доступы»:

   подключение по ssh шаг

   подключение по ssh шаг 2

   Если вы уже делегировали домен на сервер, вместо IP-адреса можно указать домен. Также в качестве хоста можно использовать технологический домен.

3. 3.

   При первом подключении к серверу появится окно «Предупреждение безопасности PuTTY». Нажмите Да:

   подключение по ssh шаг 3

4. 4.

   В открывшемся окне PuTTY введите ваш логин услуги хостинга вида «u1234567». Нажмите Enter. Затем введите ваш пароль от услуги хостинга и нажмите Enter. В целях безопасности вводимый пароль не отображается на экране в виде символов. Набирая пароль, вы не увидите на экране ни самого пароля, ни звёздочек.

   Чтобы вставить скопированный логин и пароль в окно PuTTy, нажмите Shift + Insert.

   Логин и пароль услуги хостинга указаны в информационном письме, отправленном на контактный e-mail после заказа хостинга. Также данная информация продублирована в Личном кабинете. Авторизуйтесь на сайте REG.RU и кликните по нужной услуге хостинга. Логин и пароль указаны на вкладке «Доступы»:

   Важно: если вы несколько раз подряд ввели неправильный пароль и сервер заблокировал соединение по SSH (если PuTTY не подключается по SSH), обратитесь в техническую поддержку или подождите 2 часа. По истечении этого времени блокировка снимается автоматически.

   подключение по ssh шаг 4

Готово, как только вы подключитесь по SSH, вы окажетесь в домашнем каталоге вашего хостинга. Консольные команды Linux представлены по ссылке. Обратите внимание: многие из этих команд выполнить на виртуальном хостинге не получится (установка и удаление пакетов, монтирование файловых систем и др.), так как у вас нет root-доступа.

Для ОС Linux доступ по SSH осуществляется через терминал, который уже предустановлен в самой системе.

1. 1.

   Запустите терминал:
   

   • в Unity (Ubuntu): «Главное меню» — в поисковой строке введите слово «Терминал». Либо просто нажмите комбинацию клавиш: Ctrl+Alt+T,
   • в Xfce (Xubuntu): «Главное меню» — «Приложения» — «Система» — «Терминал»,
   • в KDE (Kubuntu): «Главное меню» — «Приложения» — «Система» — «Терминал».
2. 2.

   Введите команду:

   ssh [email protected]

   Где:

3. 3.

   Нажмите Enter, введите пароль услуги хостинга.

Готово, вы успешно завершили SSH-подключение через терминал.

1. 1.

   Запустите терминал. Для этого нажмите Cmd + Пробел, введите в поисковой строке Терминал и нажмите Enter.

2. 2.

   Введите команду:

   ssh логин@123.123.123.123

   Где:

   Нажмите Enter.

3. 3.

   Если подключение к устройству происходит впервые, то появится предупреждение о том, что ключ сервера не кешируется в реестре. Введите Yes и нажмите Enter:

   Как зайти по SSH на macOS

4. 4.

   Введите пароль учетной записи.

   Обратите внимание, в целях безопасности пароль, который вы вводите, не отображается на экране ни в виде самого пароля, ни в виде звёздочек:

   Как зайти по SSH на macOS 2

Готово, вы подключились к виртуальному серверу по SSH. Чтобы сбросить подключение, введите команду exit или закройте терминал.

На Hosting Linux подключение по SSH возможно только под основным логином хостинга (вида u1234567). Создать дополнительного пользователя SSH нельзя.

Чтобы отключить SSH-доступ на хостинге, напишите заявку в службу поддержки. В заявке сообщите ваш логин хостинга (вида u1234567), для которого необходимо отключить доступ по SSH.

Создание архива tar.gz

Подключитесь к серверу по SSH и выполните команду:

tar -czvf name.tar.gz path/folder-name/

• Данная команда создаст архив папки path/folder-name/. Название архива — name.tar.gz,
• все файлы будут сжаты при помощи gzip,
• в процессе создания архива будет показан процесс архивации. Если данная информация вам не нужна, уберите ключ «v» из команды.

Разархивация происходит при помощи команды:

Создание архива zip

Подключитесь к серверу по SSH и выполните команду:

zip -r имя-архива.zip /путь-к-папке

# пример
zip -r log.zip /var/log

В результате команды из примера будет создан архив папки /var/log со всем её содержимым. Имя созданного архива: log.zip. Разархивировать можно будет при помощи команды:

unzip имя-архива.zip

Как создать или удалить папку по SSH

Чтобы создать папку, подключитесь к серверу по SSH и используйте команду:

Где new_folder_name — имя создаваемой папки.

После подключения по SSH удалить папку можно с помощью команды:

Где folder_name — имя удаляемой папки. Ключ —r делает рекурсивное удаление, то есть удаляет папку со всеми вложенными в неё папками и файлами.

Чтобы настроить права доступа к отдельному файлу:

1. 1. Подключитесь по SSH.
2. 2.

   Выполните команду:

   chmod 755 /var/www/file_name

   Где /var/www/file_name — полный путь до вашего файла (/полный-путь-до-корневой-папки-сайта/сам-файл).

Готово, права на файлы/папки будут изменены.

Чтобы рекурсивно настроить доступ ко всем папкам и файлам на вашем сайте:

1. 1. Подключитесь по SSH.
2. 2.

   Выполните команды:

   find /dir_name -type d -exec chmod 755 {} \

   find /dir_name -type f -exec chmod 644 {} \

   Где dir_name — полный путь до корневой папки сайта (Как узнать корневую папку сайта?).

   Первая команда изменит права для всех директорий внутри указанной на 755. Вторая — для файлов внутри указанной директории на 644.

Готово, права на файлы/папки будут изменены.

В качестве альтернативного способа вы можете использовать команду, чтобы сначала задать права всем файлам:

А затем назначить права 755 только на папки:

find /dir_name -type d -exec chmod 755 {} \

Где dir_name — полный путь до корневой папки сайта (Как узнать корневую папку сайта?).

Как запустить Midnight Commander

Midnight Commander — это файловый менеджер.

Чтобы его запустить:

Как использовать кириллицу в терминале Linux

Если у вас ОС Linux, то при подключении к серверу по SSH вы можете использовать в терминале не только латиницу, но и кириллицу.

Если вы хотите использовать кириллицу в течение одного сеанса SSH, то после подключения введите в терминале команду:

export LC_ALL="ru_RU.UTF8"

Если вы хотите использовать кириллицу постоянно, то нужно внести изменения файл в .bashrc. Для этого после подключения по SSH:

1. 1.

   Откройте файл .bashrc с помощью текстового редактора vim или nano:

   nano .bashrc #с помощью редактора nano
   vim .bashrc #с помощью редактора vim

2. 2.

   Добавьте в него строку:

   export LC_ALL="ru_RU.UTF8"

Готово, теперь при любом подключении к SSH можно будет автоматически использовать кириллицу.

Внимание

218 раз уже помогла

Базовые SSH Команды

SSH

9 декабря, 2020

5мин. чтения

В этом руководстве, мы расскажем о 14 базовых SSH командах. Эти SSH команды дадут вам базовые навыки управления и работы с файлами в терминале Linux.

Прокачайте ваш проект, воспользовавшись скидками на VPS-хостинг в Hostinger! Большой выбор планов, как для учебных, так и для крупных коммерческих проектов. 30-дневная гарантия возврата  денег!

К предложению

Перед тем, как вы начнете это руководство, вам понадобится следующее:

• Доступ к Терминалу.

Рекомендуется иметь виртуальный сервер, с недавно построенным шаблоном, на случай если вы удалите что-то, что не хотели удалять, в таком случае вам не придется восстанавливать сервер и начинать все с начала.

SSH — это сетевой протокол прикладного уровня (с англ. Secure Shell или Безопасная Оболочка). Это протокол, используемый для безопасного доступа к удаленному серверу или системе.

Вот одна из базовых SSH команд, которую вы должны использовать:

ssh user@serverip

Эта команда соединяет вас с вашим сервером, который имеет свой IP адрес serverip и имя пользователя user. Другой, еще более легкий путь для соединения с сервером, это использование команды ssh serverip, в таком случае оболочка будет думать, что вы подключаетесь с тем же именем пользователя под которым вы вошли.

Как только вы введете эту команду, вам будет предложено ввести пароль (если вы подключаетесь впервые, то вы также получите предупреждение о том, что сервер к которому вы подключаетесь не опознан, просто впишите yes в командную строку).

Вот и все, вы подключены к серверу и можете продолжить чтение данного руководства о базовых SSH командах! Если вы хотите выйти из удаленного сервера и вернуться обратно к вашему локальному компьютеру, просто впишите exit в командной строке.

Более детальное руководство о том, как присоединиться к VPS используя Putty SSH (ssh-клиент) вы можете найти здесь.

В этом шаге мы пройдемся по самым основным/часто используемым SSH командам, о которых вам следует знать!

ВАЖНО! Это применимо для всех команд в оболочке. При написании аргумента возле команды, к примеру, cd ‘Folder One’ (где имя папки состоит из двух раздельных слов), вы должны ввести имя папки в кавычках. Команда cd Folder One (без кавычек) работать не будет, потому что система воспримет название как два аргумента  (“Folder” и “One”).

1. ls – Это команда используется для отображения всех файлов и каталогов. Мы рекомендуем использовать ее с опцией -l, она будет выглядеть так ls -l, в таком случае все файлы будут отображены в удобной для вас форме с подробными деталями и информацией о них. Еще одна полезная опция -a, она отобразит все файлы, включая скрытые файлы/папки (файлы с расширением перед ними, к примеру: каталог .ssh).
2. cd – Это команда используется для перемещения между каталогами (cd расшифровывается как “change directory” — “сменить каталог” ). После отображения всех файлов и каталогов при помощи команды ls,  вы сможете выбрать каталог, в который желаете перейти. К примеру, есть каталог home в который вы хотите войти. Введите команду cd home, и вы мгновенно измените ваше текущее расположение на каталог “home”. Можете попробовать снова ввести команду ls, чтобы увидеть, что информация выводимая на экран изменилась. Также можете вписать полный путь до нужного каталога, если он расположен на несколько уровней глубже. Для примера можно использовать: cd home/TestDirectory/AnotherDirectory. В таком случае вы будете перемещены в каталог под названием “AnotherDirectory”. Используйте команду cd .. (cd пробел и две точки) для перехода на уровень выше (в нашем примере мы вернемся в “TestDirectory” из каталога “AnotherDirectory”).
3. mkdir – Эта команда используется для создания новых каталогов (расшифровывается как “make directory” — “создать каталог”). Она просто создает каталог с выбранным именем, к примеру, mkdir NewFolder создаст папку с именем “NewFolder” в текущем каталоге.
4. touch – Эта команда используется для создания файлов с выбранным расширением. К примеру, touch NewFile.txt создаст новый “txt” файл “NewFile” в текущем каталоге (расширение может быть любым, и даже без наличия такового, к примеру, touch NewFile.
5. rm – Эта команда используется для удаления выбранного файла или каталога. К примеру, rm NewFile удалит ранее созданный файл с названием “NewFile”. Если вы хотите удалить каталог и все что находится внутри него, используйте rm -r NewFolder, это удалит каталог “NewFolder” и все файлы внутри него.
6. cat – Эта команда используется для отображения содержимого файла. К примеру, cat info.txt отобразит содержимое этого файла на экран. Другой пример, cat info.txt info2.txt > mergedinfo.txt объединит вместе два файла (“info.txt” и “info2.txt”) и запишет объединенное содержимое в файл “mergedinfo.txt”.
7. pwd – Эта команда покажет ваше текущее положение в файловой системе. К примеру, написав pwd, на выходе вы получите что-то вроде: “home/user/public_html”.
8. cp – Эта команда используется для копирования файлов и каталогов. Синтаксис таков:

cp [options] source dest

Обычно вместо source вы пишите файл, который вы хотите скопировать. Вместо dest, пишите расположение файла/папки. Сейчас, если вы напишите название расположения, которого не существует, к примеру, у вас исходный файл oldfile.txt и вы пишите расположение файла newfile.txt, команда просто скопирует файл и вставит его с новым именем.

В дополнение, имеется несколько опций, которые вы можете использовать с командой cp:

• cp -f source dest – Принудительно проводит процедуру копирования удаляя целевой файл при необходимости.
• cp -i source dest – Даст предупредительное сообщение перед перезаписью файла.
• cp -u source dest – Обновит опции. Скопирует файл только в том случае, если исходный файл новее, чем целевой.
• cp -n source dest – Не будет копировать файл, если он уже существует (не перезапишет).
• cp -a source dest – Эта опция будет архивировать файлы.

9. mv – Эта команда работает так же как и cp, но вместо копирования файла, она его перемещает. Эту команду также можно использовать для переименования файла. Если мы возьмем тот же пример, что и в случае с командой cp, (в нашем текущем каталоге, у нас есть файл oldfile.txt) и мы пишем эту команду: mv oldfile.txt newfile.txt она попросту переименует файл oldfile.txt в newfile.txt.
10. grep – Это команда проводит поиск в заданном файле/каталоге. К примеру: grep ‘word’ file  будет проводить поиск файла со словом ‘word’ в файле под названием “file”. grep покажет всю строку из файла, если фраза найдена. К примеру, есть строка ‘All in all it’s just another word in a sentence’ в файле под названием “file”, используя команду grep ‘word’ file,  эта строка будет выделена на экране, так как было найдено слово word.
11. find – Сейчас эта команда используется для поиска файлов по папкам, которые подходят выбранным критериям (название, размер, тип файла). К примеру, команда: find . -name «*.html» будет выводить все файлы в текущем каталоге, которые имеют окончание/расширение “.html” (надо отметить, что мы использовали знак ” * “ в нашей команде, он говорит системе о том, что неважно какое название имеет файл перед “.html”, важно лишь то, что он заканчивается на “.html”.
12. vi/nano – Эта команда используется для входа в текстовый редактор. К примеру: nano newfile создаст либо новый файл с именем “newfile” и войдет в редактор nano, либо начнет редактирование существующего файла “newfile” (если он имеется) с помощью того же редактора. Те же вещи применимы и для команды vi, которая открывает другой редактор под названием “vi”.

ВАЖНО! Nano, в отличии от vi не является стандартным редактором, скорее всего вам необходимо установить его перед тем, как вы начнете его использовать. Руководство о том, как установить редактор nano можно найти здесь.

13. history – Эта команда используется для отображения последних использованных вами команд. К примеру: history 20 отобразит 20 последних введенных команд в Терминале Linux.
14. clear – Эта команда очистит весь текст в окне Терминала.

Надеемся, что данное руководство было достаточно понятно для освоения и получения знаний о применении базовых SSH команд. Мы рекомендуем посетить эту страницу, для получения более подробной информации о командах упомянутых в этом руководстве!

Советуем ознакомиться с руководством по смене SSH порта для укрепления безопасности вашего сервера.

Что такое SSH – Hexlet Guides

Содержание

1. Что значит «протокол»?
2. Что значит «защищенный»?
3. Зачем это нужно?
4. Как подключаться по SSH?
   1. Fingerprint
5. Подключение по паролю
6. Подключение по ключу, без пароля
   1. Генерация ключей
   2. Загрузка публичного ключа на сервер
7. ssh-agent
8. Форвардинг (проброс) ключей
9. Дополнительные ссылки

SSH — защищенный протокол для удаленного доступа к компьютерам. Через SSH можно выполнять операции в командной строке компьютера, который физически находится в другом месте.

Иными словами, SSH — это дистанционная командная строка. Визуально вы работаете на своем компьютере, но в реальности — на другом.

Что значит «протокол»?

Протокол — это набор соглашений, правил, по которым разные программы могут обмениваться информацией. SSH — это набор правил, который известен и вашему компьютеру, и физически отдаленному компьютеру.

Пример: вы вводите команду удаления файла, и эта команда передается на другой компьютер и выполняется там. Ответ (или сообщение об ошибке) возвращается и показывается на вашем компьютере.

Что значит «защищенный»?

Вся информация передается в зашифрованном виде. Подобно тому, как некоторые сайты работают по HTTPS, шифруя информацию. Например, ваш онлайн-банкинг обязательно должен работать по защищенному соединению. В таком случае даже если всю информацию перехватывает злоумышленник, он не сможет расшифровать её.

Зачем это нужно?

Не всегда есть возможность физически находиться у компьютера, с которым нужно работать. Например, если вы хотите создать свой сайт, то он будет размещен на компьютере хостинг-провайдера. Этот компьютер может находиться на другом конце света. Вам нужен способ запускать команды на этом компьютере не выходя из своего дома.

Как подключаться по SSH?

Для подключения к удаленной машине по SSH нужен клиент — специальная программа. В *nix-подобных системах (Linux, macOS) клиент обычно установлен в системе по умолчанию, и достаточно открыть терминал. В Windows нужно скачать сторонний клиент, например, Putty.

Для подключения нужно указать адрес сервера и, опционально, имя пользователя и порт. Вот как выглядит команда при использовании консольного клиента (в терминале):

ssh username@remote_host -p port

Например, для подключения к серверу 52.307.149.244 в аккаунт ivan нужно ввести:

ssh [email protected]

Если не указывать порт, то будет использован порт SSH по умолчанию — 22. Используемый порт задается при настройке SSH-сервера, программы, которая запущена на удаленном компьютере и ожидает подключения извне.

В графическом клиенте вроде Putty нужно ввести ту же информацию в соответствующие поля:

Fingerprint

При первом подключении появится сообщение:

The authenticity of host '52.307.149.244 (52.307.149.244)' can't be established.
ECDSA key fingerprint is fd:fd:d4:f9:77:fe:73:84:e1:55:00:ad:d6:6d:22:fe.
Are you sure you want to continue connecting (yes/no)? yes

Введите yes в первый раз.

Это нужно для повышения безопасности. При настройке SSH-сервера создается уникальная комбинация символов — fingerprint («отпечатки пальцев»). Ваш компьютер запоминает эту комбинацию и сверяет ее при каждом новом соединении. Если кто-то переустановит SSH-сервер, или всю операционную систему, или вообще заменит удаленный компьютер, сохранив его адрес, то при следующем соединении вы узнаете об этом, потому что изменится fingerprint.

Если fingerprint не меняется, то такое сообщение не будет появляться.

Подключение по паролю

Простейший вариант — подключение по паролю. После ввода команды ssh система запросит пароль:

[email protected]'s password: 

Пароль придется вводить каждый раз.

Подключение по ключу, без пароля

Для удобного подключения по SSH (и многим другим сервисам) без ввода пароля можно использовать ключи.

Нужно создать пару ключей: приватный (закрытый) ключ и публичный (открытый) ключ. Приватный ключ нужно хранить и никогда никому не показывать. Публичный ключ можно показывать всем и распространять свободно.

Эти ключи связаны друг с другом таким образом, что зашифровав информацию одним ключом, расшифровать ее можно только другим. Например, если ваш друг зашифрует письмо вашим публичным ключом, то прочитать его сможете только вы, потому что для этого нужен ваш приватный ключ. И наоборот: если вы зашифруете что-то своим приватным ключом, то расшифровать его можно только вашим публичным ключом. Так как публичный ключ доступен всем, любой может расшифровать это сообщение. Но он может быть уверен, что сообщение пришло именно от вас. В этом заключается идея цифровой подписи.

Генерация ключей

Создадим пару ключей:

ssh-keygen

Программа запустится и спросит, куда сохранять ключи:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/demo/.ssh/id_rsa):

Нажмите Enter для сохранения в стандартное место — директорию .ssh/id_rsa в вашей домашней директории.

Программа запросит passphrase. Это вроде пароля для ключа. Можно просто нажать Enter и пропустить этот шаг. Или ввести passphrase — тогда его нужно будет вводить каждый раз, когда используется ключ.

Enter passphrase (empty for no passphrase):
Enter same passphrase again:

Ключи созданы:

Your identification has been saved in /home/demo/.ssh/id_rsa.
Your public key has been saved in /home/demo/.ssh/id_rsa.pub.
The key fingerprint is:
8c:e9:7c:fa:bf:c4:e5:9c:c9:b8:60:1f:fe:1c:d3:8a root@here
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|                 |
|       +         |
|      o S   .    |
|     o   . * +   |
|      o + = O .  |
|       + = = +   |
|      ....Eo+    |
+-----------------+

Теперь у вас есть два файла:

• ~/.ssh/id_rsa — приватный ключ. Никогда никому и никуда не передавайте его!
• ~/.ssh/id_rsa.pub — публичный ключ. Спокойно распространяйте его.

В Windows можно использовать ssh-gen в подсистеме Ubuntu for Windows или в командной строке Git for Windows. Или создавать ключи графической утилитой вроде PuTTYgen.

Загрузка публичного ключа на сервер

Нужно добавить публичный ключ на сервер в файл ~/.ssh/authorized_keys. Самый простой способ — запустить на локальной машине команду для копирования ключа:

ssh-copy-id -i /home/demo/.ssh/id_rsa.pub [email protected]

Другой способ — подключиться по паролю, открыть в редакторе файл ~/.ssh/authorized_keys и добавить в конец текст из вашего файла ~/.ssh/id_rsa.pub.

Теперь при подключении пароль запрашиваться не будет¹.

После включения соединений по ключу рекомендуется отключить подключение по паролю.

ssh-agent

При работе с ключами возможны две неудобные ситуации:

1. Если при создании ключа вы указали passphrase (пароль для ключа), то вам придется вводить пароль при каждом подключении.
2. Если у вас есть несколько ключей для разных целей, то при соединении по ssh придется указывать нужный ключ вручную

ssh-agent решает эти проблемы. Этот агент аутентификации (authentication agent) работает на фоне в *nix-системах. В зависимости от системы, вам, возможно, придется установить и настроить его автозапуск самостоятельно.

Если добавить ключ к агенту, то:

1. для него больше не будет спрашиваться passphrase
2. не нужно будет вводить ключ вручную — он будет автоматически использован при соответствующем подключении

ssh-add /home/demo/.ssh/id_rsa добавит ключ id_rsa в запущенный в системе агент. Если у него есть passphrase, то агент попросит ввести его.

Если запустить ssh-add без аргументов, то будут добавлены ключи ~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsa, ~/.ssh/id_ed25519 и ~/.ssh/identity.

Список добавленных в агент ключей можно посмотреть командой ssh-add -L:

→ ssh-add -L
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC91r/+5WEQHcxVMrxpP9jKuONjlrnEHshfG3v/ab2NKDSljdskODOIsdhaaoDoiSADhAaoDISHasoiDiASisjadOHISDdKJDASHSidshIHDSIHDIAsdjasAs7XG/drBhi16zQ2e8VcLD7bVQS1Cpo0O1tP+93YQBvcIE02RltqVKYo7BlgCaJzpdowK8fHSzpfCYsEFjdjosOjfdsjdjkAJOKkKKHJHhaIiAiaihsiIoqkpqdmlnvnuuUSCaAS8aDhajiadiiAahhakKAKDHAKurmD08jnX9HfH/d15pLK/Glo1Su6iEOU3bW8k92QlY54pPFLKiNRPFuUryE5md7T /Users/demo/.ssh/some_key.pem
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsLC9WpSZ/9YpQ2z1FTSsORcP+ohzCdVjYaoc3C0fRnUbkp4SnvMHFTHNFFod0FhV0cQcOLvBsZAK/0tUPIXeDDFvYD70r5i0AsQbqA0k7gK3b3MP7tmnPxMHd607TI+1FMO54Yig0vnpZOgKmgCsxWq6tckwyLB91BlPiGxLBZiu5yPDIguEQCSnAwkF0vjqrNGsoHB4+fkj0USfjiifsjihf39hifSIHiJFHSijshfj39jfsjisfiisfiissr893IFsifijfsjSOIiAShadfhssU0q0JpjaDEWcMmYXmuz3xSnbhkueGLBXMU2zXDFDWCDSHq9/oRr29UAfVaHAMw== /Users/demo/.ssh/id_rsa

ssh-agent привязан к сессии. Поэтому, например, если перезагрузить компьютер, то ключи нужно будет добавлять в агент заново.

Форвардинг (проброс) ключей

Если вы подключились к удаленному серверу X, и с него хотите подключиться к другому серверу Y, например, чтобы сделать git pull с GitHub’а, то придется держать копию ваших ключей на сервере X.

Утилита ssh с флагом -A позволяет «пробросить» ключи с подключаемой машины в удаленную:

ssh -A [email protected]

Ключи, добавленные к агенту аутентификации (ssh-agent) станут доступными на удаленном сервере. При этом файлы-ключи физически не будут находиться на сервере.

Дополнительные ссылки

1. Основы SSH / Видео на канале Хекслета
2. SSH Essentials: Working with SSH Servers, Clients, and Keys
3. Памятка пользователям ssh

1. Возможность и специфика подключения по ключу зависит от настроек SSH-сервера. Возможно такое, что подключение по ключу запрещено администратором.

Рахим Давлеткалиев

Команда SSH — использование, параметры, конфигурация

Практически каждая система Unix и Linux включает команду ssh . Эта команда используется для запуска клиентской программы SSH, которая обеспечивает безопасное соединение с сервером SSH на удаленном компьютере. Команда ssh используется для входа на удаленный компьютер, передачи файлов между двумя машинами и для выполнения команд на удаленном компьютере.

Команда SSH в Linux

Команда ssh обеспечивает безопасное зашифрованное соединение между двумя хостами в незащищенной сети. Это соединение также можно использовать для терминального доступа, передачи файлов и для туннелирования других приложений. Графические приложения X11 также можно безопасно запускать через SSH из удаленного места.

Другие команды SSH

Существуют и другие команды SSH, помимо клиента ssh . У каждого своя страница.

• ssh-keygen — создает пару ключей для аутентификации с открытым ключом

• ssh-copy-id — настраивает открытый ключ как авторизованный на сервере

• ssh-agent — агент для хранения закрытого ключа для одного sign-on

• ssh-add — инструмент для добавления ключа к агенту

• scp — клиент передачи файлов с командным интерфейсом, подобным RCP

• sftp — клиент передачи файлов с командным интерфейсом, подобным FTP

• sshd — Сервер OpenSSH

Использование клиента Linux

Linux обычно использует клиент OpenSSH.Команда ssh для входа на удаленный компьютер очень проста. Чтобы войти на удаленный компьютер с именем sample.ssh.com , введите следующую команду в приглашении оболочки:

  ssh sample.ssh.com  

Если вы впервые используете ssh для подключения к этому удаленной машине, вы увидите сообщение типа:

  Не удается установить подлинность хоста sample.ssh.com.
Отпечаток ключа DSA - 04: 48: 30: 31: b0: f3: 5a: 9b: 01: 9d: b3: a7: 38: e2: b1: 0c.
Вы уверены, что хотите продолжить подключение (да / нет)?  

Введите да , чтобы продолжить.Это добавит сервер в список известных хостов ( ~ / .ssh / known_hosts ), как показано в следующем сообщении:

  Предупреждение: постоянно добавлен «sample.ssh.com» (DSA) в список известных хосты.  

У каждого сервера есть ключ хоста, и вышеупомянутый вопрос связан с проверкой и сохранением ключа хоста, чтобы при следующем подключении к серверу он мог проверить, что это действительно тот же сервер.

После того, как соединение с сервером установлено, пользователь аутентифицируется.Обычно запрашивает пароль. Для некоторых серверов вам может потребоваться ввести одноразовый пароль, сгенерированный специальным аппаратным токеном.

Как только аутентификация будет принята, вы увидите приглашение оболочки для удаленного компьютера.

Указание другого имени пользователя

Также возможно использовать другое имя пользователя на удаленном компьютере, введя команду как:

  ssh [email protected]  

Вышеупомянутое также может быть выражено с синтаксисом:

  ssh -l пример альтернативного имени пользователя.ssh.com  

Выполнение удаленных команд на сервере

Команда ssh часто также используется для удаленного выполнения команд на удаленном компьютере без входа в командную строку оболочки. Синтаксис для этого:

  ssh hostname command  

Например, чтобы выполнить команду:

  ls / tmp / doc  

на хосте sample.ssh.com , введите следующую команду в Приглашение оболочки:

  ssh sample.ssh.com ls / tmp / doc  

После аутентификации на удаленном сервере будет отображено содержимое удаленного каталога, и вы вернетесь к приглашению локальной оболочки. -x Отключает пересылку X11.

Файл конфигурации клиента SSH

Команда ssh считывает свою конфигурацию из файла конфигурации клиента SSH ~ / .ssh / config . Дополнительные сведения см. На странице файла конфигурации клиента SSH.

Настройка аутентификации с открытым ключом

Чтобы настроить беспарольную аутентификацию с открытым ключом, вы можете создать SSH-ключ и настроить файл authorized_keys. См. Страницы ssh-keygen и ssh-copy-id для получения дополнительной информации.

Настройка переадресации портов

Параметры командной строки можно использовать для настройки переадресации портов. Локальная переадресация означает, что локальный порт (на клиентском компьютере) туннелируется на IP-адрес и порт с сервера. Удаленная пересылка означает, что удаленный порт (на серверном компьютере) пересылается на заданный IP-адрес и порт с клиентской машины. См. Страницу о настройке переадресации портов, чтобы узнать, как их настроить.

OpenSSH также поддерживает пересылку сокетов домена Unix и IP-пакетов от туннельного устройства для установления VPN (виртуальной частной сети).

Параметры командной строки SSH

Некоторые из наиболее важных параметров командной строки для клиента OpenSSH:

-1 Использовать только версию протокола 1.

-2 Используйте только протокол версии 2.

-4 Используйте только адреса IPv4.

-6 Используйте только адреса IPv6.

-A Включение пересылки соединения агента аутентификации.

-a Отключить пересылку соединения агента аутентификации.

-C Использовать сжатие данных

-c cipher_spec Выбирает спецификацию шифра для шифрования сеанса.

-D [bind_address:] порт Динамическое перенаправление портов на уровне приложения. Это выделяет сокет для прослушивания порта на локальной стороне. Когда к этому порту устанавливается соединение, соединение пересылается по защищенному каналу, а затем протокол приложения используется для определения того, куда подключиться с удаленного компьютера.

-E файл_журнала Добавляйте журналы отладки в log_file вместо стандартной ошибки.

-F файл конфигурации Задает файл конфигурации для каждого пользователя. По умолчанию файл конфигурации для каждого пользователя — ~ / .ssh / config.

-г Позволяет удаленным хостам подключаться к локальным перенаправленным портам.

-i identity_file Файл, из которого читается идентификационный ключ (закрытый ключ) для аутентификации с открытым ключом.

-J [пользователь @] хост [: порт] Подключитесь к целевому хосту, сначала установив ssh-соединение с хостом pjump [(/ iam / jump-host), а затем установив оттуда пересылку TCP в конечный пункт назначения.

-l логин Указывает пользователя для входа в систему как на удаленном компьютере.

-p порт Порт для подключения на удаленном хосте.

-q Тихий режим.

-V Отображение номера версии.

-v Подробный режим.

-X Включает пересылку X11.

Немного истории

SSH заменил несколько старых команд и протоколов в Unix и Linux 1990-х годов.Включаются telnet, rlogin и rsh.

SSH работает на TCP / IP-порту 22. Это как раз между ftp и telnet, которые на 20 лет старше. Прочтите историю о том, как SSH получил порт 22.

В следующем видео показано, как и почему изначально был разработан SSH.

История SSH с Tatu Ylonen

SSH Essentials: работа с SSH-серверами, клиентами и ключами

Введение

SSH — это безопасный протокол, используемый в качестве основного средства удаленного подключения к серверам Linux.Он предоставляет текстовый интерфейс, порождая удаленную оболочку. После подключения все команды, которые вы вводите в локальном терминале, отправляются на удаленный сервер и выполняются там.

В этом руководстве в виде шпаргалки мы рассмотрим некоторые распространенные способы подключения к SSH для достижения ваших целей. Это можно использовать в качестве краткого справочника, когда вам нужно знать, как подключиться к серверу или настроить его различными способами.

Как использовать это руководство

• Прочтите сначала раздел «Обзор SSH», если вы не знакомы с SSH в целом или только начинаете.
• Используйте те последующие разделы, которые применимы к тому, чего вы пытаетесь достичь. Большинство разделов не основаны на каких-либо других, поэтому вы можете использовать следующие примеры независимо.
• Используйте меню «Содержание» в левой части этой страницы (при широкой ширине страницы) или функцию поиска в браузере, чтобы найти нужные разделы.
• Скопируйте и вставьте приведенные примеры командной строки, заменив выделенных значений своими собственными значениями.

Обзор SSH

Самый распространенный способ подключения к удаленному серверу Linux — через SSH.SSH означает Secure Shell и обеспечивает безопасный и безопасный способ удаленного выполнения команд, внесения изменений и настройки служб. Когда вы подключаетесь через SSH, вы входите в систему, используя учетную запись, которая существует на удаленном сервере.

Как работает SSH

Когда вы подключаетесь через SSH, вы попадете в сеанс оболочки, который представляет собой текстовый интерфейс, в котором вы можете взаимодействовать со своим сервером. Во время сеанса SSH любые команды, которые вы вводите в свой локальный терминал, отправляются через зашифрованный туннель SSH и выполняются на вашем сервере.

SSH-соединение реализовано с использованием модели клиент-сервер. Это означает, что для установления SSH-соединения на удаленном компьютере должна быть запущена часть программного обеспечения, называемая демоном SSH. Это программное обеспечение прослушивает соединения на определенном сетевом порту, аутентифицирует запросы на соединение и создает соответствующую среду, если пользователь предоставляет правильные учетные данные.

На компьютере пользователя должен быть SSH-клиент. Это часть программного обеспечения, которая знает, как взаимодействовать с использованием протокола SSH, и может получать информацию об удаленном хосте для подключения, используемом имени пользователя и учетных данных, которые должны быть переданы для аутентификации.Клиент также может указать определенные сведения о типе соединения, которое он хотел бы установить.

Как SSH аутентифицирует пользователей

Обычно клиенты проходят аутентификацию с использованием паролей (менее безопасных и не рекомендуемых) или ключей SSH, которые очень безопасны.

Пароль для входа в систему зашифрован и понятен новым пользователям. Однако автоматические боты и злоумышленники часто будут неоднократно пытаться пройти аутентификацию в учетных записях, которые позволяют входить в систему по паролю, что может привести к нарушениям безопасности.По этой причине мы рекомендуем всегда настраивать аутентификацию на основе ключей SSH для большинства конфигураций.

SSH-ключи — это соответствующий набор криптографических ключей, которые можно использовать для аутентификации. Каждый набор содержит открытый и закрытый ключ. Открытым ключом можно свободно делиться, не беспокоясь, в то время как закрытый ключ должен тщательно охраняться и никому не предоставляться.

Для аутентификации с использованием ключей SSH пользователь должен иметь пару ключей SSH на своем локальном компьютере. На удаленном сервере открытый ключ должен быть скопирован в файл в домашнем каталоге пользователя по адресу ~ /.ssh / authorized_keys . Этот файл содержит список открытых ключей, по одному на строку, которым разрешено входить в эту учетную запись.

Когда клиент подключается к хосту, желая использовать аутентификацию с помощью ключа SSH, он проинформирует сервер об этом намерении и сообщит серверу, какой открытый ключ использовать. Затем сервер проверяет свой файл authorized_keys на наличие открытого ключа, генерирует случайную строку и шифрует ее с помощью открытого ключа. Это зашифрованное сообщение можно расшифровать только с помощью соответствующего закрытого ключа.Сервер отправит это зашифрованное сообщение клиенту, чтобы проверить, действительно ли у него есть связанный закрытый ключ.

После получения этого сообщения клиент расшифрует его с помощью закрытого ключа и объединит случайную строку, которая обнаруживается, с ранее согласованным идентификатором сеанса. Затем он генерирует хэш MD5 этого значения и передает его обратно на сервер. У сервера уже есть исходное сообщение и идентификатор сеанса, поэтому он может сравнить хэш MD5, сгенерированный этими значениями, и определить, что у клиента должен быть закрытый ключ.

Теперь, когда вы знаете, как работает SSH, мы можем начать обсуждение некоторых примеров, демонстрирующих различные способы работы с SSH

Создание ключей SSH и работа с ними

В этом разделе рассказывается, как сгенерировать ключи SSH на клиентском компьютере и распространить открытый ключ на серверы, где они должны использоваться. Это хороший раздел для начала, если вы ранее не сгенерировали ключи из-за повышенной безопасности, которую он обеспечивает для будущих подключений.

Создание пары ключей SSH

Создание новой пары открытого и закрытого ключей SSH на локальном компьютере — это первый шаг к аутентификации на удаленном сервере без пароля.Если нет веской причины не делать этого, вы всегда должны аутентифицироваться с помощью ключей SSH.

Для генерации ключей SSH можно использовать ряд криптографических алгоритмов, включая RSA, DSA и ECDSA. Ключи RSA обычно предпочтительны и являются типом ключа по умолчанию.

Чтобы сгенерировать пару ключей RSA на локальном компьютере, введите:

  Создание пары открытого / закрытого ключей RSA.
Введите файл, в котором нужно сохранить ключ (/home/demo/.ssh/id_rsa):
  

Это приглашение позволяет выбрать место для хранения закрытого ключа RSA.Нажмите ENTER , чтобы оставить это значение по умолчанию, которое сохранит их в скрытом каталоге .ssh в домашнем каталоге вашего пользователя. Если вы не выберете расположение по умолчанию, ваш SSH-клиент найдет ключи автоматически.

  Введите кодовую фразу (пусто, если кодовая фраза отсутствует):
Введите ту же парольную фразу еще раз:
  

Следующее приглашение позволяет вам ввести парольную фразу произвольной длины для защиты вашего закрытого ключа. По умолчанию вам придется вводить любую установленную здесь кодовую фразу каждый раз, когда вы используете закрытый ключ, в качестве дополнительной меры безопасности.Не стесняйтесь нажать ENTER , чтобы оставить это поле пустым, если вы не хотите использовать кодовую фразу. Однако имейте в виду, что это позволит любому, кто получит контроль над вашим закрытым ключом, войти на ваши серверы.

Если вы выберете парольную фразу, при вводе ничего не будет отображаться. Это мера безопасности.

  
 Выход 
 Ваш идентификатор был сохранен в /root/.ssh/id_rsa.
Ваш открытый ключ сохранен в /root/.ssh/id_rsa.pub.
Ключевой отпечаток пальца:
8c: e9: 7c: fa: bf: c4: e5: 9c: c9: b8: 60: 1f: fe: 1c: d3: 8a root @ здесь
Изображение ключа randomart:
+ - [RSA 2048] ---- +
| |
| |
| |
| + |
| Операционные системы   .|
| о. * + |
| о + = О. |
| + = = + |
| .... Eo + |
+ ----------------- +
  

Эта процедура сгенерировала пару ключей RSA SSH, расположенную в скрытом каталоге .ssh в домашнем каталоге вашего пользователя. Это файлы:

• ~ / .ssh / id_rsa : закрытый ключ. НЕ РАЗМЕЩАЙТЕ ЭТОТ ФАЙЛ!
• ~ / .ssh / id_rsa.pub : связанный открытый ключ. Этим можно свободно делиться без каких-либо последствий.

Создание пары ключей SSH с большим количеством бит

SSH-ключи по умолчанию составляют 2048 бит.Обычно считается, что этого достаточно для обеспечения безопасности, но вы можете указать большее количество битов для более надежного ключа.

Для этого включите аргумент -b с желаемым количеством битов. Большинство серверов поддерживают ключи длиной не менее 4096 бит. Для защиты от DDOS не принимаются более длинные ключи:

Если вы ранее создавали другой ключ, вас спросят, хотите ли вы перезаписать свой предыдущий ключ:

  Перезаписать (да / нет)?
  

Если вы выберете «да», ваш предыдущий ключ будет перезаписан, и вы больше не сможете входить на серверы, используя этот ключ.Из-за этого не забывайте перезаписывать ключи с осторожностью.

Удаление или изменение кодовой фразы закрытого ключа

Если вы создали кодовую фразу для своего закрытого ключа и хотите изменить или удалить ее, вы можете сделать это легко.

Примечание : Чтобы изменить или удалить парольную фразу, вы должны знать исходную парольную фразу. Если вы потеряли парольную фразу для ключа, обращения за помощью нет, и вам придется сгенерировать новую пару ключей.


Чтобы изменить или удалить кодовую фразу, просто введите:

  Введите файл, в котором используется ключ (/ root /.ssh / id_rsa):
  

Вы можете ввести расположение клавиши, которую хотите изменить, или нажмите ENTER , чтобы принять значение по умолчанию:

  Введите старую кодовую фразу:
  

Введите старую кодовую фразу, которую вы хотите изменить. Затем вам будет предложено ввести новую кодовую фразу:

  Введите новую кодовую фразу (пусто, если кодовая фраза отсутствует):
Введите ту же парольную фразу еще раз:
  

  Введите файл с ключом (/root/.ssh/id_rsa):
  

  
 Выход 
 4096 8e: c4: 82: 47: 87: c2: 26: 4b: 68: ff: 96: 1a: 39: 62: 9e: 4e demo @ test (RSA)
  

  
 
 ssh-copy-id имя пользователя @ remote_host
 
 
  

  Подлинность хоста 111.111.11.111 (111.111.11.111) не может быть установлена.Отпечаток ключа ECDSA: fd: fd: d4: f9: 77: fe: 73: 84: e1: 55: 00: ad: d6: 6d: 22: fe.
Вы уверены, что хотите продолжить подключение (да / нет)? да
/ usr / bin / ssh-copy-id: INFO: попытка входа в систему с новым ключом (ключами), чтобы отфильтровать уже установленные
/ usr / bin / ssh-copy-id: ИНФОРМАЦИЯ: осталось установить 1 ключ (и) - если вам будет предложено сейчас установить новые ключи
[email protected] пароль:
  

  
 Выход 
 Количество добавленных ключей: 1

Теперь попробуйте войти в систему с помощью: "ssh '[email protected]'"
и убедитесь, что добавлены только те ключи, которые вам нужны.
  

  
 
 cat ~ / .ssh / id_rsa.pub | ssh username @ remote_host "mkdir -p ~ / .ssh && cat >> ~ / .ssh / authorized_keys"
 
 
  

  Подлинность хоста 111.111.11.111 (111.111.11.111) 'не может быть установлен.
Отпечаток ключа ECDSA: fd: fd: d4: f9: 77: fe: 73: 84: e1: 55: 00: ad: d6: 6d: 22: fe.
Вы уверены, что хотите продолжить подключение (да / нет)? да
[email protected] пароль:
  

  
 
 имя пользователя ssh @ remote_IP_host
 
 
  

  
 Выход 
 SSH-RSA AAAAB3NzaC1yc2EAAAADAQABAAACAQCqql6MzstZYh2TmWWv11q5O3pISj2ZFl9Hgh2JLknLLx44 + tXfJ7mIrKNxOOwxIxvcBF8PXSYvobFYEZjGIVCEAjrUzLiIxbyCoxVyle7Q + bqgZ8SeeM8wzytsY + dVGcBxF6N4JS + zVk5eMcV385gG3Y6ON3EG112n6d + SMXY0OEBIcO6x + PnUSGHrSgpBgX7Ks1r7xqFa7heJLLt2wWwkARptX7udSq05paBhcpB0pHtA1Rfz3K2B + ZVIpSDfki9UVKzT8JUmwW6NNzSgxUfQHGwnW7kj4jp4AT0VZk3ADw497M2G / 12N0PPB5CnhHf7ovgy6nL1ikrygTKRFmNZISvAcywB9GVqNAVE + ZHDSCuURNsAInVzgYo9xgJDW8wUw2o8U77 + xiFxgI5QSZX3Iq7YLMgeksaO4rBJEa54k8m5wEiEE1nUhLuJ0X / vh3xPff6SQ1BL / zkOhvJCACK6Vb15mDOeCSq54Cr7kvS46itMosi / uS66 + PujOO + х / 2FWYepz6ZlN70bRly57Q06J + ZJoc9FfBCbCyYH7U / ASsmY095ywPsBo1XQ9PqhnN1 / YOorJ068foQDNVpm146mUpILVxmq41Cj55YKHEazXGsdBIbXWhcrRf4G2fJLRcGUr9q8 / lERo9oxRm5JFX6TCmj6kmiFqv + Ow9gI0x8GvaQ == демо @ тест
  

  
 
 echo public_key_string >> ~ / .ssh / authorized_keys
 
 
  

  Подлинность хоста 111.111.11.111 (111.111.11.111) 'не может быть установлен.
Отпечаток ключа ECDSA: fd: fd: d4: f9: 77: fe: 73: 84: e1: 55: 00: ad: d6: 6d: 22: fe.
Вы уверены, что хотите продолжить подключение (да / нет)? да
  

  
 
 имя пользователя ssh @ remote_host command_to_run
 
 
  

  
 
 ssh -p номер_порта имя пользователя @ удаленный_хост
 
 
  

  Host remote_alias
    Имя хоста remote_host
    Порт port_num
  

  
 Выход 
 Идентификатор агента 10891
  

  Введите кодовую фразу для /home/demo/.ssh/id_rsa:
Идентификация добавлена: /home/demo/.ssh/id_rsa (/home/demo/.ssh/id_rsa)
  

  
 
 ssh -A имя пользователя @ remote_host
 
 
  

  
 
 sudo nano / etc / ssh / sshd_config
 
 
  

  Пароль Нет аутентификации
  

  
 
 sudo service sshd перезапуск
 
 
  

  
 
 sudo nano / etc / ssh / sshd_config
 
 
  

  # порт 22
Порт 4444
  

  
 
 sudo service sshd перезапуск
 
 
  

  
 
 sudo nano / etc / ssh / sshd_config
 
 
  

  AllowUsers user1 user2
  

  
 
 sudo service sshd перезапуск
 
 
  

  AllowGroups sshmembers
  

  
 
 sudo groupadd -r sshmembers
 
 
  

  
 
 sudo usermod -a -G sshmembers user1
 
 
 sudo usermod -a -G sshmembers user2
 
 
  

  
 
 sudo service sshd перезапуск
 
 
  

  
 
 sudo nano / etc / ssh / sshd_config
 
 
  

  PermitRootLogin no
  

  
 
 sudo service sshd перезапуск
 
 
  

  
 
 ssh-copy-id root @ remote_host
 
 
  

  
 
 sudo nano /root/.ssh/authorized_keys
 
 
  

  command = "/ путь / к / команде arg1 arg2" ssh-rsa...
  

  
 
 sudo nano / etc / ssh / sshd_config
 
 
  

  PermitRootLogin только для принудительных команд
  

  
 
 sudo service sshd перезапуск
 
 
  

  
 
 sudo nano / etc / ssh / sshd_config
 
 
  

  X11 Перенаправление да
  

  
 
 sudo service sshd перезапуск
 
 
  

  
 
 ssh -X имя пользователя @ remote_host
 
 
  

  Хост testhost
    HostName your_domain
    Порт 4444
    Демо пользователя
  

  Хост *
    Вперед X11 нет

Хост testhost
    HostName your_domain
    Вперед X11 да
    Порт 4444
    Демо пользователя
  

  Хост *
    ServerAliveInterval 120
  

  Подлинность хоста 111.111.11.111 (111.111.11.111) 'не может быть установлен.
Отпечаток ключа ECDSA: fd: fd: d4: f9: 77: fe: 73: 84: e1: 55: 00: ad: d6: 6d: 22: fe.
Вы уверены, что хотите продолжить подключение (да / нет)? да
  

  Хост *
    StrictHostKeyChecking нет
    UserKnownHostsFile / dev / null
  

  Хост *
    StrictHostKeyChecking нет
    UserKnownHostsFile / dev / null

Хост testhost
    HostName your_domain
    StrictHostKeyChecking спросить
    UserKnownHostsFile / home / demo /.ssh / known_hosts
  

  Хост *
    ControlMaster авто
    Путь управления ~/.ssh/multiplex/%r@%h:% p
    ControlPersist 1
  

  
 
 ssh -S none имя пользователя @ remote_host
 
 
  

  
 
 ssh -f -N -L 8888: your_domain: 80 имя пользователя @ remote_host
 
 
  

  
 
 ssh -L your_port: site_or_IP_to_access: site_port имя пользователя @ host
 
 
  

  
 Выход 
 1001 5965 0.0 0,0 48168 1136? Ss 12:28 0:00 ssh -f -N -L 8888: your_domain: 80 имя пользователя @ remote_host
1001 6113 0,0 0,0 13648 952 точки / 2 S + 12:37 0:00 grep --colour = auto 8888
  

  
 
 ssh -f -N -R 8888: your_domain: 80 имя пользователя @ remote_host
 
 
  

  
 
 ssh -R remote_port: site_or_IP_to_access: site_port имя пользователя @ хост
 
 
  

  
 Выход 
 1001 5965 0.0 0,0 48168 1136? Ss 12:28 0:00 ssh -f -N -R 8888: your_domain: 80 имя пользователя @ remote_host
1001 6113 0,0 0,0 13648 952 точки / 2 S + 12:37 0:00 grep --colour = auto 8888
  

  
 
 ssh -f -N -D 7777 имя пользователя @ remote_host
 
 
  

  
 Выход 
 1001 5965 0,0 0,0 48168 1136? Ss 12:28 0:00 ssh -f -N -D 7777 имя пользователя @ удаленный_узел
1001 6113 0,0 0,0 13648 952 точки / 2 S + 12:37 0:00 grep --colour = auto 8888
  

  
 Выход 
 [1] + имя пользователя ssh @ some_host остановлено
[2] Остановлено имя пользователя ssh @ another_host
  

  SSH>
  

  Команды:
      -L [bind_address:] порт: host: hostport Запросить локальную пересылку
      -R [bind_address:] порт: host: hostport Запрос удаленной пересылки
      -D [bind_address:] порт Запросить динамическую пересылку
      -KL [bind_address:] порт Отменить локальную пересылку
      -KR [bind_address:] порт Отменить удаленную пересылку
      -KD [bind_address:] порт Отменить динамическую пересылку
  

  
 
 [ВВОД]
 
 
 ~ С
 
 
 -L 8888: 127.0.0.1: 80
 
 
  

  верх
  

  верхняя часть судо
  

 мкдир -p ~ / .ssh 

 chmod 700 ~ / .ssh 

 ssh-keygen -t rsa 

 ssh-copy-id -i ~ / .ssh / id_rsa.pub пользователь @ сервер 

 ssh-агент $ BASH
ssh-add ~ / .ssh / id_rsa 

 кд ~ / .ssh / 

 sudo nano authorized_keys 

 SSH-RSA AAAAB3NzaC1yc2EAAAADAQABAAABgQDEeV / UKOVqNUwmED8PO1E6wY3ITEbWx30rAgGudzTGnYI8fB176nlmIS + O01vaI4fMYwO9Chg3mzVT2 + 4AkTBm1sXnDdzhNNnkclipMXdmAHnRtzU9kREFZU0 / yyOhorzqxWBi0LQxpjTAZawi + 8ysH7PGnNlX3FUObZcmHis0oD / C7ll6DwX4WVSjh3JGcaIhbhB + sovxW5duTDqyuyKpRsbyBD0 + wNjSuJFjh5MnXJqcqrEUaPRoe2wQ9k7q0K2KOXAmYYPUWrLY6N + jjYdnkyP9XWWkz6c7Qvx7m / dBfgpyJbPryWbSZ8PsvSgtDTIND / jNfwmgQjOCGgsZlmCsvRIixzh3uNmFCg75wyD6f / wdZ5gq1HPFdyLblHs46P9ClfMbWJt9APx7c1SRE + qMbdLf / 5 / vNGiGHr6bBXKRX70 + XODl04shFQpjm1kKkG9qHkp3bOSot4Da987dRHMhAbd0d3QdS8wCg7s6NPk4qDVnR6BCxiM2vbOD1B4gWQ8 = [электронная почта защищена] 

 Судо Нано / и т. Д. / SSH / sshd_config 

 Пароль Аутентификация № 

 Pubkey Аутентификация да 

 sudo systemctl перезапуск sshd 

  sudo apt update   sudo apt install openssh-client  

  sudo dnf install openssh-clients  

  Get-WindowsCapability -Online | ? Имя - вроде 'OpenSSH *'
  

  Имя: OpenSSH.Client ~~~~ 0.0.1.0
Состояние: NotPresent
Имя: OpenSSH.Server ~~~~ 0.0.1.0
Состояние: NotPresent
  

  Add-WindowsCapability -Online -Name OpenSSH.Server ~~~~ 0.0.1.0
  

  Путь:
Онлайн: Верно
RestartNeeded: False
  

  ssh [ОПЦИИ] [ПОЛЬЗОВАТЕЛЬ @]: HOST
  

  ssh ssh.linuxize.com  

  Не удается установить подлинность хоста ssh.linuxize.com (192.168.121.111).
Отпечаток ключа ECDSA - SHA256: Vybt22mVXuNuB5unE ++ yowF7lgA / 9 / 2bLSiO3qmYWBY.
Вы уверены, что хотите продолжить подключение (да / нет)?
  

  Предупреждение: «ssh.linuxize.com» (ECDSA) постоянно добавлен в список известных хостов.

[email protected] пароль:
  

  ssh имя пользователя @ имя хоста  

  ssh - l имя пользователя hostname  

  ssh -p 5522 username @ hostname  

  ssh -v username @ hostname  

  Host dev
    HostName dev.linuxize.com
    Пользователь Майк
    Порт 4422
  

  ssh -p 4422 mike @ dev.linuxize.com  

  ssh-keygen -t rsa -b 4096 -C "[email protected]"  

  ssh-copy-id имя пользователя @ имя хоста  

  ssh -L [LOCAL_IP:] LOCAL_PORT: DESTINATION_HOST: DESTINATION_PORT -N -f username @ hostname  

  ssh -R [REMOTE:] REMOTE_PORT: DESTINATION: DESTINATION_PORT -N -f username @ hostname  

  ssh -D [LOCAL_IP:] LOCAL_PORT -N -f username @ hostname