Foghlaim SSH: Roghanna agus Paraiméadair Chumraíochta – Cuid I

Foghlaim SSH: Roghanna agus Paraiméadair Chumraíochta

Sa tríú tráthchuid seo ar "Foghlaim SSH" cuirfimid tús le hiniúchadh agus eolas ar an Roghanna agus paraiméadair ordú SSH den chlár OpenSSH, ar fáil le húsáid tríd an ordú a rith sa teirminéal.

A bheidh an-úsáideach, ós rud é, OpenSSH Tá sé an chuid is mó suiteáilte agus úsáid as an prótacail ciancheangail shlána, thart ar an chuid is mó de na Córais oibriúcháin saor in aisce agus oscailteMar GNU / Linux.

Foghlaim SSH: Suiteáil agus Comhaid Chumraíochta

Ach sula dtosaíonn tú seo foilseachán i láthair faoi roghanna cumraíochta agus paraiméadair ó Feidhmchlár OpenSSH, le leanúint ar aghaidh "Foghlaim SSH", molaimid ag deireadh na léitheoireachta seo, iniúchadh a dhéanamh ar na nithe seo a leanas poist bhainteacha roimhe seo:

Alt gaolmhar:

Foghlaim SSH: Suiteáil agus Comhaid Chumraíochta

Alt gaolmhar:

Open Secure Shell (OpenSSH): Tá beagán de gach rud faoi theicneolaíocht SSH

Foghlaim SSH: I dtreo ardúsáide a bhaint as an bprótacal

Ag foghlaim faoi roghanna agus paraiméadair SSH

An ceann is bunúsaí agus riachtanach faoin ordú SSH is é a fhios go gceadaíonn sé é a fhorghníomhú ag baint úsáide as áirithe roghanna nó paraiméadair, atá de réir a gcuid lámhleabhar úsáideora reatha, méid seo a leanas:

ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface] [-b bind_address] [-c cipher_spec] [-D [bind_address:]port] [-E log_file] [-e escape_char] [-F configfile] [-I pkcs11 -i identity_file] [-J scríbe] [-L seoladh] [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o rogha] [-p port] [-Q query_option] [-R seoladh] [ -S ctl_path] [-W ósta: port] [-w local_tun[: remote_tun]] ceann scríbe [ordú [argóint…]]

Mar sin, seo chugainn déanfaimid iniúchadh ar chuid de na cinn is tábhachtaí chun a fhios, a chleachtadh agus a mháistir, ar eagla go bhfuil sé riachtanach nó úsáideach ag am ar bith. Agus seo iad seo a leanas:

Basics

• -4 agus -6: Cuirtear iallach ar an bprótacal SSH gan ach seoltaí IPv4 nó IPv6 a úsáid.
• -A agus -a: Cumasaigh nó díchumasaigh seoladh naisc ó ghníomhaire fíordheimhnithe, mar shampla ssh-agent.
• -C: Iarr comhbhrú na sonraí go léir (lena n-áirítear stdin, stdout, stderr, agus sonraí le haghaidh naisc).
• -f: Ligeann sé d'iarratais SSH dul go dtí an cúlra díreach roimh fhorghníomhú an ordaithe. Is é sin, cuireann sé an cliant sa chúlra roimh ordú a fhorghníomhú. NÓúsáideach chun dul isteach pasfhocail chúlra.
• -G: Ligeann sé duit priontáil do chuid a fháil, mar fhreagra ón óstach ceann scríbe cumraíocht SSH áitiúil.
• -g: Ligeann sé d’óstach cianda nascadh le poirt ar aghaidh go háitiúil. Má úsáidtear é ar nasc ilphléacsach, ní mór an rogha seo a shonrú sa mháistirphróiseas.
• -K agus -k: Cumasaíonn nó díchumasaítear fíordheimhniú GSSAPI agus cur ar aghaidh dintiúir GSSAPI chuig an bhfreastalaí.
• -M: Ligeann sé duit an cliant SSH a chur i mód "máistir" chun an nasc TCP/IP a roinnt le cinn eile i ndiaidh a chéile.
• -N: Ligeann sé duit bac a chur ar fhorghníomhú cianorduithe. Úsáideach chun cur ar aghaidh calafoirt a chumrú.
• -n: Atreoraíonn ionchur caighdeánach ó /dev/null. úsáideach le haghaidh nuair a SSH sagus ritheann sa chúlra.
• -q: Gníomhachtaigh mód ciúin. Is cúis le formhór na dteachtaireachtaí rabhaidh agus diagnóiseacha a bheith faoi chois.
• -s: Ligeann sé duit agairt fochórais a iarraidh (tacar cianordaithe) ar an gcianchóras.
• -T agus -t: Díchumasaítear agus cumasaíonn sé léarscáiliú bréige críochfoirt ar mheaisín cianda.
• -V: Ligeann sé duit féachaint uimhir an leagain den phacáiste OpenSSH suiteáilte.
• -v: Ligeann tú a ghníomhachtú an modh briathartha, lchis cúis leis teachtaireachtaí dífhabhtaithe a phriontáil faoina dhul chun cinn.
• -X agus -x: Cumasaigh agus díchumasaigh Cur ar aghaidh freastalaí X11, chun rochtain a fháil ar scáileán áitiúil X11 an óstach cianda.
• -Y: Cumasaíonn sé cur ar aghaidh iontaofa X11, rud a níl siad faoi réir rialuithe síneadh slándála X11.
• -y: Cuir isteach eolas clárúcháin ag baint úsáide as an modúl córais syslog.

Ardleibhéal

• -B bind_interface: Ligeann sé ceangal seoladh IP le nasc SSH, roimh iarracht a dhéanamh ceangal leis an ósta ceann scríbe. Cé acu a úsáid mar sheoladh foinse an naisc SSH. Úsáideach ar chórais le níos mó ná seoladh líonra ceann scríbe amháin.
• -b ceangal_seoladh: Is féidir leat a shonrú sa ósta áitiúil, an comhéadan líonra a bheidh an seoladh foinse an nasc. Úsáideach ar ríomhairí (córais) le níos mó ná seoladh líonra foinse amháin.
• -c cipher_spec: Ligeann sé duit an tsonraíocht cipher a roghnú a úsáidfear chun an seisiún a chriptiú. Is éard atá sa (cipher_spec) seo liosta scartha le camóg de na sifir atá liostaithe in ord tosaíochta.
• -D bind_seoladh: port: Ceadaíonn agusSonraigh go háitiúil cur ar aghaidh calafoirt dinimiciúil ag leibhéal an iarratais. Soicéad a leithdháileadh chun port éisteachta ar an taobh áitiúil, ceangailte leis an seoladh líonra sonraithe.
• -E log_comhad: Ligeann sécuir logaí dífhabhtaithe leis an gcomhad earráide, in ionad na n-earráidí caighdeánacha traidisiúnta a láimhseálann an córas oibriúcháin.
• -e éalú_char: Ligeann sé duit an carachtar éalaithe a shocrú le haghaidh seisiúin teirminéil. Is tilde an réamhshocrú' ~'. Díchumasaíonn an luach "níl" aon éalú agus déanann sé an seisiún go hiomlán trédhearcach.
• -F configfile: Ligeann sé duit comhad cumraíochta a shonrú do gach úsáideoir malartach. Má chuirtear ceann ar fáil, beidh an comhad cumraíochta ginearálta ( / etc / ssh / ssh_config ).
• -i pkcs11: Ligeann sé duit an leabharlann roinnte PKCS#11 a shonrú ar cheart do SSH a úsáid chun cumarsáid a dhéanamh le comhartha PKCS#11. Is é sin, an ag roghnú comhad le eochair phríobháideach le haghaidh fíordheimhnithe eochair phoiblí.
• -J ceann scríbe: Ceadaíonn agusSonraigh treoir chumraíochta ProxyJump, go cceangal le sprioc-óstach trí nasc SSH a dhéanamh ar dtús le óstach léim cur síos air ag an ósta ceann scríbe.
• -L seoladh: Ceadaíonn agusSonraigh go gcuirfear naisc leis an gcalafort TCP tugtha nó leis an soicéad Unix ar an ósta áitiúil (cliant) ar aghaidh chuig an óstach agus an calafort a thugtar, nó soicéad Unix, ar an taobh cianda.
• -l login_name: Ligeann sé duit an t-úsáideoir a shonrú chun logáil isteach sa mheaisín iargúlta. Is féidir é seo a shonrú freisin in aghaidh an ósta sa chomhad cumraíochta.
• -m mac_spec: Ligeann sé duit algartam MAC amháin nó níos mó a shonrú (cód fíordheimhnithe teachtaireachta) scartha le camóga le húsáid ar nasc SSH atá le cur i gcrích.
• -Ó ctl_cmd: Próiseas máistir ilphléacsála a rialú thar nasc gníomhach, trí argóint (ctl_cmd) a cheadú a pharsáil agus a chur ar aghaidh chuig an máistirphróiseas.
• -o rogha: Ligeann sé úsáid roghanna atá sonraithe sa chomhad cumraíochta. Tá sé seo úsáideach chun roghanna a shonrú nach bhfuil aon leid ordaithe ar leith ann dóibh.
• -p port: Ligeann sé duit port a shonrú chun ceangal leis ar an gcianóstach. Is féidir é seo a shonrú in aghaidh an ósta sa chomhad cumraíochta. Mar sin féin, is é 22 an luach réamhshocraithe, arb é an luach caighdeánach do naisc SSH.
• -Q query_option: Ceadaíonn a fhorghníomhú cFiafraigh faoi halgartaim a dtacaítear leo, lena n-áirítear: cipher, cipher-auth, help, mac, eochair, teastas eochrach, eochairghné, eochairchomhartha, leagan prótacail, agus comhartha.
• -R seoladh: Ceadaíonn agusSonraigh gur cheart naisc leis an gcalafort TCP nó leis an soicéad Unix ar an gcianóstach (freastalaí) a chur ar aghaidh chuig an taobh áitiúil. Soicéad a shannadh chun éisteacht le port/soicéad ar an taobh iargúlta.
• -S ctl_ cosán: Ligeann sé duit suíomh soicéad rialaithe le haghaidh nasc a roinnt a shonrú, nó an teaghrán "níl" chun comhroinnt nasc a dhíchumasú.
  
• -W óstach: port: Iarrataí ar ionchur agus aschur caighdeánach ón gcliant a chur ar aghaidh chuig an óstach trí phort sonraithe tríd an gcainéal slán.
• -w local_tun[:iargúlta_tun]: Iarr gléas tolláin ar aghaidh leis na feistí Tun sonraithe idir an cliant (local_tun) agus an freastalaí (remote_tun).

tuilleadh eolais

Agus sa tríú tráthchuid seo le haghaidh an fhaisnéis seo a leathnú Molaimid na nithe seo a leanas a fhiosrú SSH Walkthrough, i mBéarla, chomh maith le roinnt samplaí a chleachtadh ar chomhréir roinnt orduithe ordú SSH i Mínigh Shell. Agus díreach mar atá, sa chéad agus sa dara tráthchuid, leanúint ar aghaidh ag iniúchadh na nithe seo a leanas ábhar oifigiúil agus iontaofa ar líne faoi SSH agus OpenSSH:

1. Debian Wiki
2. Lámhleabhar an Riarthóra Debian: Logáil Isteach Cianda / SSH
3. Lámhleabhar Slándála Debian: Caibidil 5. Seirbhísí a ritheann ar do chóras a dhaingniú

Achoimre

I mbeagán focal, an tráthchuid nua seo ar "Foghlaim SSH" Is cinnte go mbeidh sé an-úsáideach do na húsáideoirí Linux sin a oibríonn leis an bhfeidhmchlár seo cheana féin. Thar aon ní eile, chun amhras áirithe faoi na bainistíocht chun cinn, éifeachtach agus éifeachtach den uirlis sin. Chun seo, a dhéanamh naisc iargúlta níos fearr agus níos casta, agus rith socruithe níos sláine agus iontaofa ar a dtrealamh agus ar a n-ardáin féin, ag baint úsáide as an bprótacal ceangail cianda agus slán sin.

Tá súil againn go bhfuil an foilseachán seo an-úsáideach don iomlán «Comunidad de Software Libre, Código Abierto y GNU/Linux». Agus bí cinnte trácht a dhéanamh air thíos, agus é a roinnt le daoine eile ar na suíomhanna gréasáin, cainéil, grúpaí nó pobail is fearr leat ar líonraí sóisialta nó córais teachtaireachtaí. Chomh maith leis sin, cuimhnigh cuairt a thabhairt ar ár leathanach baile ag «ÓLinux» chun tuilleadh nuachta a fhiosrú. Agus bí páirteach inár gcainéal oifigiúil Teileagram ó FromLinux chun tú a choinneáil ar an eolas, nó grúpa le haghaidh tuilleadh eolais ar ábhar an lae inniu nó eile.