Phenquestions
ССХ означава Собезбедити Схелл, и као што му само име каже, користи се за успостављање сигурне везе између клијента и његовог сервера. Подразумевано сваки оперативни систем заснован на Линук-у подржава ССХ. ССХ протокол се обично користи за даљински приступ, заповедање и пренос датотека. Дакле, у овом посту ћете показати да генеришете ССХ кључеве и користите их за заштиту сервера и драгоцених информација.
Генерација ССХ кључева
Када генеришемо пар ССХ кључева, он се генерише у два корака. Један је стварање ССХ кључа на страни клијента, а други копирање на сервер или било који удаљени хост. Пар кључева састоји се од датотека приватног и јавног кључа под називом ид_рса и ид_рса.пуб, односно у ~ /.ссх директоријум.
ИП адреса мог клијентског система је
$ ип а
ССХ кључ се може генерисати покретањем наредбе “ссх-кеиген” у терминалу.
$ ссх-кеиген
Затражиће од вас да унесете име датотеке у коју желите да сачувате приватни и јавни кључ или можете да користите подразумеване изабране датотеке „ид_рса“ и „ид_рса.паб “у„.ссх ”директоријум (/ хоме / усер /.ссх / ид_рса). Притисните Ентер да бисте изабрали подразумевану датотеку.
Затим ће тражити приступну фразу. Лозинка је заправо врста додатног сигурносног слоја за заштиту везе између хоста и клијента. Када се пријавите на хоста, он ће поново затражити приступну фразу. Дакле, или унесите приступну фразу, или је можете оставити празну и притиснути Ентер без давања лозинке.
Када завршите са лозинком, треба генерисати ССХ кључ.
На снимку екрана можете приметити да је генерисани кључ „РСА 3072“. Шта то значи?
Тип и величина алгоритма ССХ кључа
По дефаулту, тип алгоритма генерисаног кључа је РСА, а величина бита му је 3072 бита. Али можете га променити ако желите.
Постоје три главне врсте алгоритма за генерисање ССХ кључева.
РСА - Ривест Схамир Адлеман. То је кључ минималне величине 2048, а заснован је на потешкоћама при рачунању великих бројева.
ДСА - алгоритам дигиталног потписа. Овај тастер се углавном користи са величином 1024.
ЕЦДСА - алгоритам дигиталног потписа елиптичких кривих. Подржава 256, 384 и 521 бита.
Сада, ако желите да наведете жељени тип алгоритма и битну величину, можете да наведете тип алгоритма праћен фразом -т након наредбе ссх-кеиген, а такође можете да наведете и битну величину заједно са њом иза које следи -б фраза. Пример је следећи,
$ ссх-кеиген -т рса -б 4096
Као што можете видети на снимку екрана, тип алгоритма кључа је РСА, а величина бита је 4096. То је сјајно.
Копирање ССХ кључа на хоста
Можете једноставно копирати ССХ кључ на хоста покретањем наредбе дане у наставку на клијентском терминалу.
$ ссх-цопи-ид корисничко име @ хост-ип-адресаОбавезно замените корисничко име и ип-адресу хоста својим корисничким именом и ИП адресом хоста. Корисничко име и ИП адреса мог домаћина је
Корисничко име: линукусерИП адреса: 192.168.18.131
У овој фази можете се суочити са грешком у вези коју је порт 22 одбио. У случају грешке, љубазно посетите наш наменски чланак (Како исправити: Повезивање одбијено путем порта 22 Дебиан / Убунту - Линук Хинт) ради руковања таквом грешком.
Након покретања горње команде, од вас ће потврдити да наставите везу; укуцајте „да“ да бисте наставили.
Након што се успешно копира, спремни сте да се пријавите на машину сервера помоћу ССХ кључа.
Пријавите се на сервер
Након успешног копирања ССХ кључа на хост, можемо се пријавити на хост помоћу ссх наредбе и давањем корисничког имена и ИП адресе хоста користећи следећу синтаксу.
$ ссх корисничко име @ хост-ип-адресаНе заборавите да корисничко име и ИП адресу замените корисничким именом и ИП адресом домаћина.
И ево, сада сте пријављени на рачунарску машину ако у терминал унесете наредбу „ип а“.
$ ип а
Приказаће ИП адресу главног рачунара јер сте тренутно на серверу.
Упаковати
На овај начин можете да генеришете ССХ кључеве, копирате их на хост машину и приступите хосту користећи ССХ кључеве. Хвала Вам много!
