Drošu savienojumu starp klientu un serveri var izveidot, izmantojot Secure Shell (SSH) tīkla protokolu. Katra informācijas apmaiņa starp klientu un serveri tiek šifrēta. Jūs varat iegūt attālo piekļuvi savai iekārtai un veikt administratīvās darbības, ieslēdzot SSH. Būs iespējama arī droša failu pārsūtīšana, izmantojot SCP un SFTPS. Pēc pirmās instalēšanas SSH attālajai piekļuvei Ubuntu parasti ir aizliegts. Nav pārāk grūti iespējot SSH Ubuntu. Lai iestatītu un aktivizētu SSH savā Linux sistēmā, veiciet tālāk norādītos uzdevumus kā administrators vai sudo lietotājs.
Instalējiet SSH klientu
Sāksim ar Ubuntu repozitoriju atjaunināšanas procesu. Šis ir svarīgs posms katru reizi, kad veicat instalāciju. Tāpēc repozitorijs “apt-get” tiek izmantots “atjaunināšanas” instrukcijā, kā parādīts tālāk:
$ sudo apt-get atjauninājumu
Pēc veiksmīgas sistēmas atjaunināšanas ir jājaunina sistēmas krātuves un pakotnes, lai drīzumā iegūtu jaunu instalāciju ietekmi. Tāpēc pakotne “apt-get” tiek izmantota kopā ar atslēgvārdu “upgrade”.
$ sudo apt-get jauninājums
SSH klients vienmēr sāk droša savienojuma izveidi. Tāpēc SSH klienta instalēšana ir nepieciešama, ja vēlaties sākt savienojumu un otrs mezgls klausīsies. Tātad šeit noderēs instrukcija “apt-get” atslēgvārda “install” ietvaros, kam sekos atslēgvārds “OpenSSH-client” (lai instalētu klientu-serveri). Izmantojiet “sudo” tiesības, lai izpildītu šo instrukciju, kā parādīts tālāk. Iespējams, ka lietotājam, kurš pašlaik ir pieteicies, būs nepieciešama jūsu parole, lai instalēšanas process sāktu nevainojami. Tādējādi mēs pievienojām savu paroli un veiksmīgi to instalējām.
$ sudo apt-get install openssh-client
Instalējiet SSH serveri
Iespējams, ka jūs atrodaties otrā galā, t.i., tikai klausāties klienta-servera teikto. Tāpēc jums ir jāinstalē SSH serveris savā galā. Pirms tam atjauniniet savu sistēmu ar pakotni “apt” šajā “atjaunināšanas” instrukcijā:
$ sudo apt-get atjauninājumu
Pārliecinieties, vai ir jauninātas arī jūsu sistēmas pakotnes. Dažreiz pakotnes nesaņem jaunu instalāciju ietekmi, jo tās ir novecojušas un ir nepieciešama jaunināšana, lai nodrošinātu vienmērīgu saderību. Izmantojiet to pašu jaunināšanas komandu, kas tika izmantota iepriekš.
$ sudo apt-get jauninājums
Tagad ir pienācis laiks instalēt OpenSSH serveri, lai jūs varētu pieņemt savienojumu no klienta. Instalēšanas komanda jāizpilda ar “Sudo” tiesībām, kam seko “Apt” pakotnes lietojums un atslēgvārds “OpenSSH-server” beigās.
$ sudo apt install openssh-server
Jums ir jābūt pārliecinātam, ka vēlaties instalēt “openssh” serveri, jo tas ir drošs saziņai un neietekmē sistēmas veiktspēju. Tādējādi nospiediet taustiņu “y”, lai turpinātu instalēšanas iestatīšanu komandu apvalkā.
Iespējojiet SSH pakalpojumu
Pēc kāda laika OpenSSH serveris tiks veiksmīgi instalēts jūsu datorā. Tagad ir pienācis laiks konfigurēt OpenSSH mūsu sistēmā. Lai nodrošinātu perfektu konfigurāciju, mēs izmantosim utilītu “systemctl”, kas, visticamāk, to iespējos. Lietderība “systemctl” tiek izmantota, lai mūsu sistēmā palaistu SSH pakalpojumu ar “sudo” tiesībām. Pēc tam tas iespējo ar atslēgvārdiem “sākt” un “Iespējot”. Sinhronizācijas saite ir izveidota, kā parādīts nākamajā attēlā. Varat arī izmantot opciju “—tagad” tajā pašā instrukcijā “systemctl”, lai šobrīd iespējotu SSH serveri.
$ sudo systemctl start ssh
$ sudo systemctl iespējot ssh
$ sudo systemctl iespējot ssh – tagad
Pārbaudiet SSH pakalpojuma statusu
Pēc veiksmīgas iespējošanas (saskaņā ar sinhronizācijas saiti), varat meklēt tā pašreizējo ielādes statusu, izmantojot utilītu “systemctl”, izmantojot komandas atslēgvārdus “status” un “ssh”. Šīs komandas izvade parāda pašreizējo ssh pakalpojuma statusu. Zaļa indikācija parāda, ka pakalpojums ir aktīvs un darbojas.
Pārbaudiet SSH pakalpojuma statusu
Atveriet SSH portu
Ubuntu komplektā ir iekļauta utilīta UFW ugunsmūru konfigurēšanai. Esiet uzmanīgi, lai atvērtu SSH portu, ja jūsu datora ugunsmūris darbojas. Lai to izdarītu, Ubuntu nodrošina mums utilītu “ufw” kā komandu, ko var izmantot ar atslēgvārdu “allow”, lai atvērtu SSH portu. Noteikti palaidiet to ar “sudo” privilēģiju. Jūs redzēsit, ka šīs komandas izpilde var tikt atjaunināta
SSH porta noteikumi, kā parādīts šajā attēlā:
$ sudo ufw atļaut ssh
Izveidojiet savienojumu ar SSH serveri
Tagad jums ir jāpārbauda savas sistēmas IP adrese, t.i., neatkarīgi no tā, ar kuru SSH pusi esat strādājis. Lai meklētu IP adresi, mēs izmantojam “ip” instrukciju, kam seko opcija “a”, un tiks parādīti dati par mūsu tīklu. Jums ir jāmeklē konkrētais tīkls, kuru izmantojāt, un jāmeklē IP adrese rindā, kas sākas ar “inet”. Mūsu gadījumā tas ir arī 10.0.2.15, kā parādīts šajā attēlā:
$ ip a
Ir pienācis laiks pierakstīties attālajā sistēmā, kad mums ir mūsu sistēmas IP adrese. Šim nolūkam mēs izpildām šādu SSH komandu, lai izveidotu savienojumu ar attālo sistēmu. Komanda sākas ar atslēgvārdu “ssh”, kam seko jūsu sistēmas lietotājvārds; rakstzīmi “@”, kam seko IP adrese. Tā kā mēs savā sistēmā SSH izmantojam pirmo reizi, tas parāda, ka resursdatora autentiskumu nevar noteikt. Tādējādi jums ir jāievada “jā”, lai apstiprinātu, ka vēlaties turpināt savienojumu kā SSH serveris vai klients. Pēc brīdinājuma tas prasīs jūsu sistēmas paroli, un jums tā ir jāiesniedz, lai turpinātu. Tas ļaus jums veiksmīgi pieteikties no savas Ubuntu sistēmas un tiks izveidots drošs savienojums.
$ ssh lietotājvārds@ipadrese
Izmantojot SH, tagad varat veiksmīgi izveidot savienojumu ar otru mezglu. Parādītās instrukcijas attēlo “ssh” lietošanu Ubuntu mašīnā.
$ ssh lietotājvārds@ipadrese kurš
$ ssh lietotājvārds@ipaddress uptime
Secinājums
Šajā rokasgrāmatā mēs veiksmīgi demonstrējām SSH izmantošanu Ubuntu sistēmā. Pēc tam mēs atsevišķi apspriedām SSH servera un SSH klienta instalēšanu un sniedzām informāciju par SSH iespējošanu un savienojuma izveidi.