Barashada SSH: Ikhtiyaarada iyo Habaynta Habaynta - Qaybta I

Barashada SSH: Ikhtiyaarada iyo Habaynta Habaynta

Barashada SSH: Ikhtiyaarada iyo Habaynta Habaynta

Qaybtan saddexaad oo ku saabsan "Barashada SSH" waxaan bilaabi doonaa sahaminta iyo aqoonta Xulashada amarka SSH iyo xuduudaha ee barnaamijka OpenSSH, diyaar u ah isticmaalka adoo ku socodsiinaya amarka ee terminalka.

Taas oo noqon doonta mid aad waxtar u leh, tan iyo, OpenSSH Waa tan ugu rakiban ee loo isticmaalo fog iyo hab maamuuska isku xidhka ammaan ah, oo ku saabsan inta badan Nidaamyada hawlgalka oo bilaash ah oo furan, sida GNU / Linux.

Barashada SSH: Rakibaadda iyo Habaynta Faylasha

Barashada SSH: Rakibaadda iyo Habaynta Faylasha

Laakiin ka hor inta aanad bilaabin tan daabacaad joogto ah ku saabsan fursadaha qaabeynta iyo xuduudaha oo ka mid ah FurSSH codsiga, si loo sii wado "Barashada SSH", waxaan ku talinaynaa in dhamaadka akhrinta this, sahamiyaan kuwan soo socda qoraallo hore oo la xiriira:

Maqaalka laxiriira:
Barashada SSH: Rakibaadda iyo Habaynta Faylasha
Fur Secure Shell (OpenSSH): Wax walba oo ku saabsan tignoolajiyada SSH
Maqaalka laxiriira:
Fur Secure Shell (OpenSSH): Wax walba oo ku saabsan tignoolajiyada SSH

Barashada SSH: Dhanka isticmaalka sare ee borotokoolka

Barashada SSH: Dhanka isticmaalka sare ee borotokoolka

Barashada ku saabsan doorashooyinka SSH iyo xuduudaha

Waxa ugu aasaasiga ah oo lagama maarmaanka u ah amarka SSH waa in la ogaado in ay ogolaato in la fuliyo iyada oo la adeegsanayo qaar fursadaha ama xuduudaha, kuwaas oo sida ay yihiin Buugga isticmaale ee hadda jira, kuwan soo socda:

ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface] [-b bind_address] [-c cipher_spec] [-D [bind_address:] dekedda] [-E log_file] [-e escape_char] [-F configfile] [-11 p. -i aqoonsiga_file] [-J meesha] [-L ciwaanka] [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o doorasho] [-p port] [-Q query_option] [-R ciwaanka] [ -S ctl_path] [-W martigeliyaha: deked] [-w local_tun[:remote_tun]] meesha [amar [dareen…]]

Haddaba, marka xigta waxaynu sahamin doonaa qaar ka mid ah kuwa ugu muhiimsan ee lagu garto, ku dhaqmo, iyo in la barto, haddii ay lagama maarmaan noqoto ama faa'iido u leedahay wakhti kasta. Waana kuwan soo socda:

Nooca ugu dambeeyay iyo fursadaha SSH

Aasaaska

  • -4 iyo -6: Ku qasbaya hab-maamuuska SSH inuu isticmaalo kaliya cinwaannada IPV4 ama IPv6.
  • -A iyo -aDaar ama dami isku xirka wakiilka aqoonsiga, sida wakiilka ssh.
  • -CCodso isku-dubarid dhammaan xogta (ay ku jiraan stdin, stdout, stderr, iyo xogta isku xidhka).
  • -fOggolow codsiyada SSH inay tagaan asalka wax yar ka hor fulinta amarka. Taasi waa, waxay ku dhejisaa macmiilka asalka ka hor inta aan la fulin amarka. AMAfaa'iido u leh gelitaanka erayga sirta ah ee asalka ah.
  • -G: Waxay kuu ogolaanaysaa inaad hesho, jawaab ahaan goobta martida loo yahay, daabacaadda kaaga qaabeynta SSH deegaanka.
  • -g: Waxay u ogolaataa martigaliyayaasha fog inay ku xidhmaan dekedaha la gudbiyo ee maxaliga ah. Haddii lagu isticmaalo isku xirka isku dhufashada, doorashadan waa in lagu qeexaa habka sare.
  • -K iyo -k: Waxay daarisaa ama joojisaa xaqiijinta GSSAPI iyo u gudbinta shahaadooyinka GSSAPI serfarka.
  • -MWaxay kuu ogolaataa inaad macmiilka SSH ku dhejiso qaabka "master" si aad ula wadaagto xidhiidhka TCP/IP kuwa kale ee isdaba jooga.
  • -NWaxay kuu ogolaataa inaad xannibto fulinta amarada fog. Faa'iido u leh kaliya habaynta gudbinta dekedda.
  • -n: Waxa uu ka jiheeyaa gelinta caadiga ah /dev/null. waxtar u leh marka SSH soo gadaal ka orda.
  • -q: Daar habka aamusnaanta Taas oo keentay in inta badan fariimaha digniinta iyo ogaanshaha la xakameeyo.
  • -s: Ku ogolanaya inaad codsato u yeedhida nidaam hoosaad (meel fog (Remote Command) on nidaamka fog.
  • -T iyo -t: Demiya oo awood u yeelata khariidaynta terminalka been abuurka ah ee mishiinka fog.
  • -V: Waxay kuu ogolaanaysaa inaad aragto lambarka nooca ee xirmada OpenSSH ee la rakibay.
  • -vWaxay kuu ogolaanaysaa inaad dhaqaajiso qaabka hadalka, ptaasoo keenaysa inay daabacdo farriimaha khaladka ah ee ku saabsan horumarkeeda.
  • -X iyo -xDaar oo dami Soo gudbinta X11 server, si loo galo shaashadda X11 maxalli ah ee martigeliyaha fog.
  • -Y: Waxay sahlaysa gudbinta la aaminsan yahay ee X11, kaas kuma hoos jiraan kontaroolada fidinta amniga ee X11.
  • -y: Soo gudbi macluumaadka diiwaangelinta adigoo isticmaalaya module nidaamka syslog.

Hormarsan

  • -B isku xidh_interface: Way oggoshahay ku xidh ciwaanka IP-ga xidhiidhka SSH, ka hor intaadan isku dayin inaad ku xidho goobta martida loo yahay. Waa kuwee waxaa loo isticmaali doonaa sidii ciwaanka isha ee xidhiidhka SSH. Faa'iido u leh nidaamyada leh in ka badan hal ciwaan shabakad meel loo aado.
  • -b ciwaanka_xidhka: Waxay kuu ogolaaneysaa inaad ku qeexdo goobta martida loo yahay, isku xirka shabakada kaas oo noqon doona ciwaanka isha ee xiriirka. Faa'iido u leh kombuyuutarrada (nidaamka) ee leh in ka badan hal ciwaanka isha.
  • -c cipher_spec: Waxay kuu ogolaanaysaa inaad doorato sifada sifada loo isticmaali doono si loo sireeyo fadhiga. Kani (cipher_spec) waa liiska ciphers-ka-kala-saar ee loo taxaabay siday u kala doorbidayaan.
  • -D bind_ciwaanka: dekedaOggolow iyoMaxali ahaan u sheeg gudbinta dekeda firfircoon ee heerka codsiga. Qoondaynta godad lagu dhegeysto dekedda dhinaca deegaanka, oo ku xidhan ciwaanka shabakadda ee la cayimay.
  • -E log_file: Way ogolaataaku dar diiwaanka qaladka faylka qaladka, halkii ay ka ahaan lahaayeen khaladaadka caadiga ah ee caadiga ah ee lagu maamulo nidaamka hawlgalka.
  • -e baxsado_char: Waxay kuu ogolaataa inaad dejiso dabeecadda baxsadka ee fadhiyada dhamaadka. Asal ahaan waa tilde' ~'. Qiimaha "midna" wuxuu baabi'iyaa baxsasho kasta wuxuuna ka dhigayaa fadhiga mid hufan.
  • -F qaabaynta: Waxay kuu ogolaanaysaa inaad sheegto faylka qaabaynta ee isticmaale kasta oo kale. Haddii mid la bixiyo, faylka qaabeynta guud / etc / ssh / ssh_config ).
  • -I pkcs11Waxay kuu ogolaanaysaa inaad sheegto PKCS#11 maktabadda la wadaago ee SSH ay tahay inay isticmaasho si ay ula xiriirto calaamada PKCS#11. Taasi waa, ah xulashada fayl leh furaha gaarka ah ee xaqiijinta furaha guud.
  • -J u socoshoOggolow iyoSheeg dardaaranka qaabeynta ProxyJump, si cku xidh martida bartilmaameedka ah adiga oo marka hore samaynaya xidhiidhka SSH oo leh boodbood ku tilmaamay martida loo socdo.
  • -L ciwaankaOggolow iyoSheeg in isku xirka dekeda TCP ee la bixiyay ama godka Unix ee martigeliyaha maxalliga ah (macmiilka) loo gudbin doono martigeliyaha iyo dekedda, ama godka Unix, ee dhinaca fog.
  • - Magaca_login: Waxay kuu ogolaanaysaa inaad sheegto isticmaalaha si uu u galo mishiinka fog. Tan waxaa sidoo kale lagu qeexi karaa martigeliyaha faylka qaabeynta.
  • -m mac_specWaxay kuu ogolaanaysaa inaad sheegto hal ama in ka badan MAC algorithms (koodka xaqiijinta fariinta) oo ay kala soocaan hakadyo si aad u isticmaasho xidhiidhka SSH si loo fuliyo.
  • Ama ctl_cmd: Ku xakamee habka isku dhafka isku dhafka ah ee isku xirka firfircoon, adigoo u oggolaanaya dooda (ctl_cmd) in la kala saaro oo loo gudbiyo hannaanka sare.
  • -o doorasho: Way oggoshahay isticmaal fursadaha lagu qeexay faylka qaabeynta. Tani waxay faa'iido u leedahay in la caddeeyo ikhtiyaarrada kuwaas oo aan lahayn khadka talisyada gaarka ah.
  • -p dekedda: Kuu ogolaanayaa inaad cadayso deked aad ku xidho martigeliyaha fog Tan waxaa lagu qeexi karaa martigeliyaha kasta ee faylka qaabeynta. Si kastaba ha ahaatee, qiimaha caadiga ah waa 22, taas oo ah qiimaha caadiga ah ee isku xirka SSH.
  • -Xulashada_QOggolow in la fuliyo cWeydii algorithms-yada la taageeray, oo ay ku jiraan: cipher, cipher-auth, help, mac, key, key-cert, key-plain, key-sig, protocol-version, iyo sig.
  • -R ciwaankaOggolow iyoSheeg in isku xirka dekeda TCP ee la bixiyay ama godka Unix ee martigeliyaha fog (server) waa in loo gudbiyaa dhinaca deegaanka. U qoondaynta godad lagu dhegeysto deked/socket dhanka fog.
  • -S ctl_dariiqa: Kuu ogolaanayaa inaad qeexdo meesha uu ku yaal godka kantaroolka ee wadaaga xidhiidhka, ama xadhigga "midna" si aad u joojiso wadaagga xidhiidhka.
  • -W martigeliyaha:dekedda: Codsada in gelinta caadiga ah iyo wax soo saarka macmiilka loo gudbiyo martida loo yahay iyada oo loo marayo deked cayiman iyada oo loo marayo kanaalka badbaadsan.
  • -w local_tun[:remote_tun]Codso aaladda tunnelka ee lagu gudbiyo aaladaha Tun ee u dhexeeya macmiilka (local_tun) iyo server-ka (remote_tun).

Sharax Shell

Macluumaad dheeraad ah

Waxaana qaybtan saddexaad ee loogu talagalay balaadhi macluumaadkan Waxaan kugula talineynaa inaad sahamiso waxyaabaha soo socda Socodka SSH, Ingiriisi, marka lagu daro ku celcelinta tusaalooyinka qaar ka mid ah hab-raacyada qaar ka mid ah amarrada SSH ee gudaha Sharax Shell. Iyo sida, qaybihii koowaad iyo labaad, loo sii wado sahaminta kuwa soo socda nuxurka rasmiga ah iyo online aamin ah oo ku saabsan SSH iyo OpenSSH:

  1. Debian Wiki
  2. Buugga Maamulaha Debian: Soo gal Fog / SSH
  3. Buug-gacmeedka Amniga Debian: Cutubka 5. Sugidda adeegyada ku shaqeeya nidaamkaaga

Isku soo wada duuboo: Boostada calanka 2021

Resumen

Marka la soo koobo, qaybtan cusub ayaa ku socota "Barashada SSH" Waxaa hubaal ah inay aad faa'iido u yeelan doonto isticmaalayaasha Linux ee horay ula shaqeeyay codsiga la sheegay. Waxa ugu sarreeya, si loo caddeeyo shakiyada qaarkood ee ku saabsan horumarsan, wax ku ool ah oo wax ku ool ah ee qalab sheegay. Taas awgeed, samee isku xirka fog ee ka fiican oo ka adag, oo orod goobo ammaan badan oo la isku halayn karo iyaga oo isticmaalaya qalabkooda iyo goobahooda, iyaga oo isticmaalaya nidaamka isku xidhka fog iyo ammaanku sheegay.

Waxaan rajeyneynaa in daabacaadan ay aad faa'iido u leedahay guud ahaan «Comunidad de Software Libre, Código Abierto y GNU/Linux». Oo hubi inaad faallo ka bixiso xagga hoose, oo la wadaag dadka kale boggaga internetka ee aad jeceshahay, kanaalada, kooxaha, ama bulshooyinka shabakadaha bulshada ama nidaamyada fariimaha. Sidoo kale, xasuuso inaad booqato boggayaga guriga «DesdeLinux» si aad warar dheeraad ah u baadho Oo ku soo biir kanaalkayaga rasmiga ah Telegram ka DesdeLinux si aan kula socodsiiyo, ama koox Wixii macluumaad dheeraad ah oo ku saabsan mawduuca maanta ama kuwa kale.


Ka tag faalladaada

cinwaanka email aan la daabacin doonaa. Beeraha loo baahan yahay waxaa lagu calaamadeeyay la *

*

*

  1. Masuul ka ah xogta: Miguel Ángel Gatón
  2. Ujeedada xogta: Xakamaynta SPAM, maaraynta faallooyinka.
  3. Sharci: Oggolaanshahaaga
  4. Isgaarsiinta xogta: Xogta looma gudbin doono dhinacyada saddexaad marka laga reebo waajibaadka sharciga ah.
  5. Kaydinta xogta: Macluumaadka ay martigelisay Shabakadaha Occentus (EU)
  6. Xuquuqda: Waqti kasta oo aad xadidi karto, soo ceshan karto oo tirtiri karto macluumaadkaaga.