Ny fomba voalohany hifandraisana amin'ny mpizara Linux dia amin'ny alàlan'ny protocole SSH . Azo antoka ity karazana fifandraisana ity, satria voaaro avokoa ny angona rehetra ampitaina amin'ny alalany. Mba hametrahana fifandraisana SSH dia tokony amboarinao amin'ny mpizara lavitra tianao hifandraisana izany, ary amin'ny mpanjifa eo amin'ny lafiny mpampiasa. Betsaka ny rindrambaiko ho an'ny fifandraisana SSH. Raha ny amin'ny Linux, ny fonosana OpenSSH no malaza indrindra ary ho an'ny Windows dia mampiasa PuTTY ny ankamaroan'ny olona.
Andeha hojerentsika akaiky ny fanamafisam-peo amin'ny fampiasana ny Ubuntu Server 18.04 ho ohatra, ary avy eo manandrana mifandray amin'ny mpizara avy amin'ny Linux sy Windows.
Avy amin'ny kaontin'ny mpampiasa tsotra no hanaovana ny zavatra rehetra ataontsika. Amin'ity tranga ity, namorona mpampiasa " mihail " isika, ary tsy mandeha ho azy ny kaonty " root ".
Fametrahana lafiny server
Amboary ny fonosana manatanteraka ity baiko ity:
sudo apt install openssh-server
Rehefa vita ny fametrahana dia ataovy azo antoka fa mandeha ny serivisy. Ampiasao ity baiko ity:
systemctl status sshd
Ny sata " Active (mandeha) " dia midika fa mandeha ara-dalàna ny serivisy.
Mba hialana amin'ny fanakanana ny fifandraisana miditra amin'ny alàlan'ny firewall dia ataovy izay hanakananao azy, satria tsy hanefy ny firewall amin'ny tamba-jotra ato amin'ity lahatsoratra ity izahay.
Ampiasao ity baiko ity:
sudo ufw disable
Amin'ity dingana ity dia efa afaka mifandray amin'ny mpizara ianao. Miaraka amin'ny mpizara fikandrana default dia mamela ny fifandraisana amin'ny seranan-tsambo mahazatra 22 miaraka amin'ny fanamarinana mifototra amin'ny tenimiafina.
Fifandraisana SSH avy amin'ny Linux
Amin'ny ankapobeny, ny mpanjifa OpenSSH dia apetraka amin'ny Linux amin'ny alàlan'ny default ary tsy mitaky fanitsiana manual fanampiny. Ny fifandraisana dia azo apetraka amin'ny terminal miaraka amin'ny fanampian'ny baiko ssh. Ny mari-pamantarana amin'ity tranga ity dia ny solon'anarana sy ny adiresy IP an'ny mpizara lavitra. Ao amin'ny lohamilina fitsapana izay ampiasainay ho ohatra dia tsy misy afa-tsy kaonty iray “mihail”, ka hampiasainay ity.
ssh [email protected]Amin'ny fifandraisana voalohany dia tsy maintsy manamafy ny fampidirana ny lakile ho an'ny daholobe an'ny mpizara ao amin'ny angon-drakitra ianao, koa valio hoe " eny ". Aorian'izay dia afaka mampiditra ny tenimiafina ianao. Raha vita soa aman-tsara ny fifandraisana dia hahita lahatsoratra fandraisana avy amin'ny baikon'ny mpizara ianao. Ankehitriny dia hotanterahina mivantana amin'ny mpizara lavitra ny baiko rehetra.
SSH avy amin'ny Windows
Sokafy ny Putty ary apetraho ny masontsivana fifandraisana. Ataovy azo antoka fa ny " Connection type " dia navadika ho SSH . Ampidiro ao amin'ny saha " Host Name " ny adiresy IP , ny sanda mahazatra dia 22 ao amin'ny " Port " ary tsindrio ny " Sokafy ".
Amin'ny fifandraisana voalohany dia hangataka anao ny Putty mba hanamarina fa matoky ity mpizara ity ianao, koa tsindrio ny " Eny ".
Aorian'ny fidiranao ny fidirana sy ny tenimiafina dia ho hitanao ny baikon'ny mpizara lavitra.
Fanamarinana amin'ny fanalahidy. Mitombo ny haavon'ny fiarovana
Rehefa misy mpanjifa manandrana mametraka fifandraisana azo antoka amin'ny mpizara amin'ny alàlan'ny SSH, alohan'ny hamelana ny fifandraisana dia mila manamarina (manamarina) ny mpanjifa ny mpizara. Araka ny voalaza teo aloha, ny fanamarinana mifototra amin'ny tenimiafina dia matetika ampiasaina amin'ny alàlan'ny default. Tsy manome fiarovana matanjaka izany, satria misy foana ny fomba hanery azy. Ankoatra izany, ny fanamarinana ny tenimiafina dia tsy azo ampiharina amin'ny fifandraisana SSH amin'ny fampiasana script.
Ho an'ity karazana asa ity dia misy fomba fanamarinana manokana amin'ny alàlan'ny fanalahidy. Ny zava-misy dia ny mpanjifa dia mamorona fanalahidy manokana sy ho an'ny daholobe ary avy eo dia alefa any amin'ny mpizara ny fanalahidin'ny daholobe. Aorian'izay dia tsy mila tenimiafina ianao raha te hifandray amin'ny mpizara, satria ny fanamarinana dia mifototra amin'ny fanalahidin'ny mpanjifam-bahoaka sy tsy miankina. Mba hanomezana fiarovana tsara dia tokony hoferana ny fidirana amin'ny fanalahidy manokana. Noho ny zava-misy fa ny fanalahidy manokana dia voatahiry eo amin'ny lafiny mpanjifa ary tsy afindra amin'ny alalan'ny tambajotra, io fomba io dia heverina ho azo antoka kokoa.
Authentication amin'ny alàlan'ny fanalahidy amin'ny Linux
Andao hamorona fanalahidy ho an'ny daholobe sy manokana amin'ny mpanjifa miaraka amin'ny fanampian'ny rindrambaiko ssh-keygen utility. Ny fitaovana dia hanoro hevitra hanova ny lalana mankany amin'ny fanalahidy manokana ary hampiditra fehezanteny ho fiarovana fanampiny. Avelao ho default amin'ny alàlan'ny fanindriana ny Enter amin'ny fangatahana rehetra.
Vokatr'izany, ao amin'ny lahatahiry "home" ao amin'ny lahatahiry .ssh dia hahita rakitra roa novokarina ianao: id_rsa sy id_rsa.pub izay misy lakile manokana sy lakile ho an'ny daholobe.
Aorian'izay, mila mandefa ny lakile ho an'ny daholobe any amin'ny mpizara ianao. Mba hanaovana izany, adikao ao amin'ny rakitra " ~/.ssh/authorized_keys " ao amin'ny mpizara ny votoatin'ny rakitra " id_rsa.pub " . Andao hojerentsika ny fomba tsotra indrindra amin'ny fampiasana ny fitaovana " ssh-copy-id ". Ampidiro ny adiresy fidirana sy ny adiresy IP an'ny mpizara, toy ny amin'ny fifandraisana mahazatra. Rehefa avy mampiditra ny tenimiafina ianao dia hadika ho azy any amin'ny mpizara ny lakile ho an'ny daholobe an'ny mpanjifa. Ampiasao ity baiko ity:
ssh-copy-id [email protected]
Rehefa vitanao izany rehetra izany dia tsy mitaky ny fampidirana tenimiafina intsony ny mpizara.
Fanamarinana amin'ny lakile amin'ny Windows
Sokafy ny PUTTYGEN ary tsindrio ny " Generate ". Mba hamoronana ireo fanalahidy dia mila mamindra ny totozy eo ambonin'ny efijery fotsiny ianao dia hamorona kisendrasendra ireo fanalahidy ireo ilay fitaovana.
Rehefa vita ny famoronana ireo fanalahidy dia tsindrio ny " Tehirizo ny fanalahidy manokana " ary tehirizo ao amin'ny rakitra misy ny fanalahidy manokana ao amin'ny kapila mafy. Azonao atao ny mametraka izay lalana tianao, fa rehefa afaka kelikely dia mila mamaritra izany ao amin'ny Putty ianao. Avy eo dia adikao avy eo an-tampon'ny varavarankely ny fanalahidy ampahibemaso.
Andao alefantsika ny lakile ho an'ny daholobe amin'ny alàlan'ny fandikana azy fotsiny any amin'ny terminal. Sokafy ny Putty ary mifandraisa amin'ny mpizara toy ny mahazatra. Andao hamorona " .ssh/authorized_keys " isika izao ary hamerana ny mpampiasa hafa tsy hiditra amin'ny rakitra, mba ho an'ny mpamorona ihany no afaka mahita azy.
mkdir .ssh
touch .ssh/authorized_keys
chmod 700 .ssh
chmod 600 .ssh/authorized_keysAorian'ny famoronana ny rakitra dia apetraho ao anatiny ny fanalahidin'ny daholobe an'ny mpanjifa. Tamin'ny dingana teo aloha dia nadikay ny fanalahidin'ny daholobe ho amin'ny takelaka. Raha te-rakitra izay ao anaty clipboard amin'ny rakitra dia ampiasao ny baiko cat sy ny famoahana ny famoahana.
cat > .ssh/authorized_keysRehefa avy mampiditra ny baiko ianao dia tsindrio ny bokotra havanana amin'ny totozy eo amin'ny varavarankely terminal ary apetaho izay ao anaty clipboard. Mba hanamafisana ny fampidirana dia tsindrio ny " Ctrl+D " ary esory amin'ny mpizara.
Andeha hojerentsika izao ny lalana mankany amin'ny fanalahidy manokana ao Putty ary mifandray amin'ny mpizara indray.
Manomboka izao, raha te hifandray amin'ny mpizara dia mila miditra solonanarana ianao. Raha manandrana mifandray amin'ny mpizara amin'ny fitaovana hafa izay tsy manana ny lakilen'ny tena manokana ianao, dia hangataka tenimiafina ny mpizara. Aorian'ny fametrahana ny fanamarinana mifototra amin'ny fanalahidy dia azonao atao ny manakana ny fidirana amin'ny alàlan'ny tenimiafina.
