केवळ 3 चरणात संकेतशब्दाशिवाय एसएसएच कनेक्शन सेट अप करा

हाय,

येथे आपणास दूरस्थपणे पीसीशी कसे कनेक्ट करावे ते दिसेल एसएसएच फक्त प्रथमच संकेतशब्द प्रविष्ट करणे, नंतर आम्ही दोन्ही संगणक पुन्हा सुरू केले तरीही आम्हाला पुन्हा संकेतशब्द विचारला जाणार नाही.

पण, प्रथम काय आहे याबद्दल थोडक्यात स्पष्टीकरण पाहूया एसएसएच:

एसएसएच हे एक प्रोटोकॉल आहे, जे दोन संगणकांमधील संप्रेषणाचे एक साधन आहे. हे आम्हाला दूरस्थपणे कार्यसंघ व्यवस्थापित करण्यास अनुमती देते. जेव्हा आम्ही एसएसएचद्वारे दुसर्‍या संगणकावर प्रवेश करतो, तेव्हा आपण त्या टर्मिनलमध्ये प्रवेश करत असलेली आज्ञा दुसर्‍या संगणकावर कार्यान्वित होईल, अशा प्रकारे आपण त्याचे व्यवस्थापन / नियंत्रण करतो.

प्रत्येक गोष्ट जी प्रसारित करते एसएसएच, हे कूटबद्ध केलेले आहे आणि बर्‍यापैकी चांगल्या सुरक्षिततेसह आहे.

आता आपण पाहू की आपण केवळ तीन चरणांमध्ये कॉन्फिगर कसे करू पीसी # 1 प्रवेश करण्यासाठी पीसी # 2 संकेतशब्द प्रविष्ट केल्याशिवाय:

आमच्याकडे पुढील परिस्थिती आहे:

पीसी # 1 - » आपण कनेक्ट करू इच्छित पीसी # 2, आपण या इतर पीसीशी कनेक्ट करण्याचा प्रयत्न करता प्रत्येक वेळी संकेतशब्द प्रविष्ट केल्याशिवाय.

पीसी # 2 - » आपण एसएसएच सर्व्हर स्थापित केला आहे. हे एक आहे पीसी # 1 कनेक्ट करेल आणि संकेतशब्द प्रविष्ट न करता असे करेल. या पीसी वर एक युजर नावाचा आहे मूळ.

चला सुरु करूया…

1. En पीसी # 1 आम्ही खालीलप्रमाणे लिहितो:

• ssh -keygen -b 4096 -t rsa

हे एक सार्वजनिक की व्युत्पन्न करेल. "सार्वजनिक आणि खाजगी की" मध्ये गोंधळ होऊ नये म्हणून, मी हे अगदी सोप्या भाषेत स्पष्ट करेन.

समजा तुमच्या खिशात तुमच्या घराच्या दोन कळा आहेत, ती तुम्ही तुमच्या मैत्रिणीला दिली की तुम्ही एकत्र राहता आणि दुस with्याबरोबर तुम्ही एकटे राहता, तुम्ही कोणालाही देत ​​नाही. बरं, तुम्ही तुमच्या मैत्रिणीला दिलेली ही किल्ली तुम्हाला परवानगी न विचारता, तिला सांगून तुमच्या घरात प्रवेश करण्यास परवानगी देईल, बरोबर? ही एक सार्वजनिक की आहे, एक "की" जी एका पीसीला आपली परवानगी विचारल्याशिवाय दुसर्‍याला प्रवेश करण्याची परवानगी देते (म्हणजेच, वापरकर्तानाव + संकेतशब्द प्रविष्ट न करता)

जेव्हा त्यांनी ही आज्ञा दिली तेव्हा ती दिसून येईल:

2. फक्त दाबा [प्रविष्ट करा], सेकंदा नंतर आम्ही पुन्हा दाबा [प्रविष्ट करा], आणि दुसर्‍या नंतर आम्ही पुन्हा एकदा दाबा [प्रविष्ट करा]. म्हणजे आम्ही दाबू [प्रविष्ट करा] एकूण तीन (3) वेळा, आम्ही फक्त ते दाबा ... आम्ही काहीही लिहित नाही 🙂

जेव्हा आपण हे करतो तेव्हा खालील प्रमाणेच काहीतरी दिसून येईल:

तयार आहे, आमच्याकडे आधीपासूनच सार्वजनिक की आहे ... आता आम्हाला ज्याला पाहिजे ते देणे आवश्यक आहे (उदाहरणार्थ, आमच्या मैत्रिणीस द्या हे)

आम्हाला जे हवे आहे ते तेच आहे पीसी # 1 ला जोडा पीसी # 2, आधीच आत पीसी # 1 आम्ही वरील सर्व केले, मध्ये पीसी # 2 आम्ही काहीही केले नाही. चांगले, पीसी # 2 उदाहरणार्थ IP पत्ता आहे 10.10.0.5.

3. आम्ही आत ठेवले पीसी # 1 पुढील, पुढचे:

• ssh-copy-id root@10.10.0.5

हे जे करते ते आपल्याला फक्त सार्वजनिक की देते पीसी # 1 a पीसी # 2, म्हणजेच ते देते पीसी # 2 ची सार्वजनिक की पीसी # 1तर पीसी # 1 तो आपली खासगी की ठेवतो, तुम्हाला माहिती आहे; ही किल्ली कोणालाही दिली नाही. वापरकर्त्याने चुका न करणे महत्वाचे आहे, म्हणजेच वापरकर्त्याने “मूळ"हा पीसी # 2 मध्ये अस्तित्त्वात नाही, तो आपल्याला एक त्रुटी देईल, हे स्पष्ट करणे आवश्यक आहे की आम्ही कोणत्या वापरकर्त्यासाठी याकरिता वापरणार आहोत, या व्यतिरिक्त आपण ज्या वापरकर्त्यासह संकेतशब्दाशिवाय प्रवेश कॉन्फिगर केला आहे तोच आपण भविष्यात प्रवेश केला पाहिजे. एकदा हे पूर्ण झाल्यावर असे दिसले पाहिजे:

मागील चरणात, त्यांनी वापरकर्त्याचा संकेतशब्द त्यामध्ये ठेवला पाहिजे पीसी # 2.

आणि व्होइला ... सर्वकाही कॉन्फिगर केले आहे 😀

हे टर्मिनलमध्ये दिसते त्याप्रमाणे सर्व काही खरोखरच 100% ठीक आहे का ते तपासू. चाचणी करण्यासाठी, आम्ही ठेवले:

• ssh root@10.10.0.5

त्यांना नेहमी संकेतशब्द प्रविष्ट केल्याशिवाय दुसर्‍या संगणकावर देखील प्रवेश करायचा असेल तर (पीसी # 3 उदाहरणार्थ), आम्ही फक्त आमची सार्वजनिक की देतो आणि तीच, एकदा आपण पाऊल टाकल्यानंतर #1 y #2 आम्हाला यापुढे हे करण्याची गरज नाही. आम्ही प्रवेश करू इच्छित असल्यास पीसी # 3 उदाहरणार्थ, आयपीद्वारे 10.10.99.156 आम्ही फक्त ठेवले:

• ssh root@10.10.99.156

आतापर्यंत ट्यूटोरियल

समजावून सांगा की जेव्हा आम्ही एसएसएच बद्दल बोलतो तेव्हा सुरक्षा पातळी खरोखरच उच्च असते, ज्या रूपकाद्वारे मी काही चरणांचे स्पष्टीकरण दिले (आमच्या मैत्रिणीस की दिली) हे सर्वात योग्य नाही, कारण आमची मैत्रीण ही चावी देऊ शकते कोणीतरी. जेव्हा आम्ही एसएसएचबद्दल बोलतो, तेव्हा आम्ही आमच्या संगणकावर प्रवेश करण्याचा प्रयत्न करतो तेव्हा सुरक्षा तत्त्वे स्पष्ट करणे सोपे असते (पीसी # 1) पीसी # 2 मध्ये आमच्या संगणकाची एक सार्वजनिक की आहे की नाही हे तपासते (या प्रकरणात अशी आहे की आम्ही त्या मार्गाने कॉन्फिगर केली आहे), जर तेथे एक असल्यास ते सोपे आहे, ती सार्वजनिक की आपल्या खासगी की समान आहे की नाही ते तपासा (एक आम्ही ते कोणालाही दिले नाही). जर की सारख्याच असतील तर त्या आम्हाला प्रवेश करण्यास अनुमती देतात, अन्यथा आणि सुरक्षा उपाय म्हणून, ती आम्हाला अन्य संगणकावर दूरस्थपणे प्रवेश करण्याची परवानगी देत ​​नाही.

तर आपणास माहित आहे की ... आमच्या मैत्रिणीला घराची कळ देणे सर्वात सुरक्षित गोष्ट नाही, परंतु की सामायिक करणे आणि एसएसएच मार्गे दूरस्थपणे दुसर्‍या संगणकावर प्रवेश करणे सुरक्षित आहे. ^ _ ^

शंका किंवा प्रश्न, तक्रारी किंवा सूचना मला कळवा.

सर्वांना शुभेच्छा.