SETJIð SSH-SERVER í UBUNTU

SSH samskiptareglan er notuð til að tryggja örugga tengingu við tölvu, sem leyfir fjarstýringu ekki aðeins í gegnum stýrikerfisskel, heldur einnig með dulkóðaðri rás. Stundum þurfa notendur Ubuntu stýrikerfisins að setja upp SSH-miðlara á tölvunni í hvaða tilgangi sem er. Þess vegna mælum við með því að kynnast þessu ferli í smáatriðum, hafa ekki aðeins rannsakað hleðsluaðferðina heldur einnig að setja helstu breytur.

Setja upp SSH-miðlara í Ubuntu

SSH þættir eru tiltækar til að hlaða niður í gegnum opinbera geymslu, vegna þess að við munum íhuga bara slíka aðferð, það er stöðugast og áreiðanlegt og veldur ekki erfiðleikum fyrir nýliði. Við höfum brotið allt ferlið í skref til að auðvelda þér að fletta í leiðbeiningunum. Við skulum byrja frá upphafi.

Skref 1: Hlaða niður og settu upp SSH-miðlara

Framkvæma verkefni verður í gegnum "Terminal" nota aðalskipanastilluna. Það er ekki nauðsynlegt að hafa viðbótarþekkingu eða færni, en þú færð nákvæma lýsingu á hverri aðgerð og allar nauðsynlegar skipanir.

Keyrðu stjórnborðið í gegnum valmyndina eða haltu samsetningunni Ctrl + Alt + T.

Byrjaðu strax að hlaða niður miðlara skrám frá opinberum geymslu. Til að gera þetta skaltu slá innsudo líklega setja upp openssh-miðlaraog ýttu svo á takkann Sláðu inn.

Þar sem við notum forskeyti sudo (framkvæma aðgerð fyrir hönd superuser) þarftu að slá inn lykilorð fyrir reikninginn þinn. Athugaðu að stafirnar birtast ekki við innslátt.

Þú verður tilkynnt um niðurhal tiltekins skjalasafns, staðfestu aðgerðina með því að velja valkostinn D.

Sjálfgefið er viðskiptavinurinn settur upp með þjóninum, en það verður ekki óþarfi að ganga úr skugga um að það sé tiltækt með því að reyna að setja það aftur upp með því að nota þaðsudo líklegur til að fá uppsetningu openssh-client.

SSH-þjónninn mun vera laus til að hafa samskipti við það strax eftir að þú hefur bætt öllum skrám í stýrikerfið með góðum árangri, en það verður einnig að vera stillt til að tryggja réttan rekstur. Við ráðleggjum þér að kynnast þér eftirfarandi skrefum.

Skref 2: Athugaðu miðlaraaðgerð

Í fyrsta lagi ættum við að ganga úr skugga um að staðalstillingar hafi verið beittar rétt og SSH-þjónninn bregst við helstu skipunum og keyrir þær rétt þannig að þú þurfir að:

Ræstu í vélinni og skráðu þig þarsudo systemctl virkja sshd, til að bæta við miðlara til að ræsa Ubuntu, ef þetta skyndilega gerðist ekki sjálfkrafa eftir uppsetningu.

Ef þú þarft ekki tækið til að byrja með OS skaltu fjarlægja það frá autorun með því að slá innsudo systemctl slökkva á sshd.

Nú skulum athuga hvernig tengingin við staðbundna tölvuna er gerð. Notaðu stjórninassh localhost(localhost - heimilisfang staðarnets þíns).

Staðfestu áframhaldandi tengingu með því að velja já.

Ef um er að ræða árangursríka niðurhal færðu eitthvað sem þetta, eins og þú sérð á eftirfarandi skjámynd. Athugaðu nauðsyn þess að tengjast við heimilisfangið0.0.0.0, sem virkar sem valda sjálfgefna net IP fyrir önnur tæki. Til að gera þetta skaltu slá inn viðeigandi skipun og smelltu á Sláðu inn.

Með hverjum nýju tengingu verður þú að staðfesta það.

Eins og þú sérð er ssh stjórnin notuð til að tengjast hvaða tölvu sem er. Ef þú þarft að tengjast öðru tæki skaltu einfaldlega hefja flugstöðina og slá inn skipunina á sniðinussh notendanafn @ ip_address.

Skref 3: Breyta stillingarskránni

Allar viðbótarstillingar SSH siðareglunnar eru gerðar í gegnum sérstaka stillingarskrá með því að breyta strengjum og gildum. Við munum ekki einblína á öll atriði, auk þess sem flestir eru eingöngu einstaklingar fyrir hvern notanda, við munum aðeins sýna helstu aðgerðir.

Fyrst af öllu skaltu vista afrit af stillingaskránni til að fá aðgang að henni eða endurheimta upprunalegu SSH-ástandið ef eitthvað er til staðar. Í stjórnborðinu skaltu setja inn skipuninasudo cp / etc / ssh / sshd_config /etc/ssh/sshd_config.original.

Þá seinni:sudo chmod a-w /etc/ssh/sshd_config.original.

Hlaupa stillingaskránni er lokiðsudo vi / etc / ssh / sshd_config. Strax eftir innslátt verður það hleypt af stokkunum og þú munt sjá innihald hennar, eins og sýnt er í skjámyndinni hér að neðan.

Hér getur þú breytt notaða höfn, sem er alltaf betra að gera til að tryggja öryggi tengingarinnar, þá er hægt að slökkva innskráninguna fyrir hönd superuser (PermitRootLogin) og virkja lykilinn (PubkeyAuthentication). Þegar rit er lokið skaltu ýta á takkann : (Shift +; á latínu lyklaborðinu) og bæta við bréfiwtil að vista breytingar.

Að hætta skráinni er gert á sama hátt, aðeins í staðinnwer notaðq.

Mundu að endurræsa miðlara með því að slá innsudo systemctl endurræsa ssh.

Eftir að breyta virkum höfn þarftu að laga það í viðskiptavininum. Þetta er gert með því að tilgreinassh-p 2100 localhosthvar 2100 - fjöldi skipta höfnina.

Ef þú ert með eldvegginn stillt er einnig nauðsynlegt að skipta um það:sudo ufw leyfa 2100.

Þú færð tilkynningu um að allar reglur hafi verið uppfærðar.

Þú ert frjálst að kynna þér aðrar breytur með því að lesa opinbera skjölin. Það eru ábendingar um að breyta öllum hlutum til að ákvarða hvaða gildi þú ættir að velja persónulega.

Skref 4: Að bæta við takka

Þegar þú notar SSH lykla opnast heimild milli tveggja tækja án þess að þurfa að slá inn lykilorð. Kennsluferlið er endurreist undir reikniritinu við að lesa leyndarmálið og lykilinn.

Opnaðu hugga og búðu til nýja viðskiptavinarlykil með því að slá innssh-keygen -t dsaog veldu síðan nafn á skránni og tilgreindu lykilorðið fyrir aðgang.

Eftir það verður almenningur lykillinn vistaður og leyndarmynd mynd verður búin til. Á skjánum muntu sjá útlit sitt.

Það er aðeins til að afrita skrána til annars tölvu til að aftengja tenginguna með lykilorði. Notaðu stjórninassh-copy-id notendanafn @ remotehosthvar notendanafn @ remotehost - heiti ytri tölvunnar og IP-tölu hennar.

Það er aðeins til að endurræsa miðlara og ganga úr skugga um að það virkar rétt í gegnum almenna og einkalykilinn.

Þetta lýkur uppsetningu SSH miðlara og grunnstillingar þess. Ef þú slærð inn allar skipanir á réttan hátt, eiga engar villur að eiga sér stað við framkvæmd verkefnisins. Komi í veg fyrir vandamál með tengingu eftir uppsetningu, reyndu að fjarlægja SSH frá autoload til að leysa vandamálið (lesið um það í Skref 2).