Ĉu vi ankoraŭ uzas Putty + WinSCP/FileZilla?
Tiam ni rekomendas atenti programaron kiel xShell.
- Ĝi subtenas ne nur la SSH-protokolon, sed ankaŭ aliajn. Ekzemple, telnet aŭ rlogin.
- Vi povas konektiĝi al pluraj serviloj samtempe (klapeta mekanismo).
- Ne necesas enigi datumojn ĉiufoje, vi povas memori ĝin.
- Ekde la versio 6 aperis rusa interfaco, kiu komprenas ĉiujn rusajn kodadojn, inkluzive de UTF-8.
- Subtenas kaj pasvortan konekton kaj ŝlosilan konekton.
- Krome, por administri dosierojn per ftp/sftp vi ne plu bezonas ruli WinSCP aŭ FileZilla aparte.
- La programistoj de xShell konsideris viajn bezonojn kaj ankaŭ faris xFtp, kiu subtenas regulajn FTP kaj SFTP.
- Kaj la plej grava afero estas, ke xFtp povas esti lanĉita rekte de aktiva ssh-sesio kaj ĝi tuj konektos al ĉi tiu specifa servilo en dosiera transiga reĝimo (uzante la protokolon sFtp). Sed vi povas malfermi xFtp mem kaj konekti al iu ajn el la serviloj.
Ankaŭ inkluzivita publika/privata ŝlosilgeneratoro kaj administranto por administri ilin.
Tute senpaga por persona, nekomerca aŭ eduka uzo.
Plenigu la kampojn, nepre retpoŝtu, al kiuj vi havas aliron, elŝuta ligilo estos sendita tie.
Elŝutu kaj instalu ambaŭ aplikaĵojn. Ni lanĉu.
Post lanĉo, ni vidas fenestron kun listo de konservitaj sesioj, dum ĝi estas malplena. Klaku "nova"
Plenigu la konektan informon, havenon/gastiganto/ip-adreson, kaj ankaŭ la deziratan sean nomon.
Poste, iru al aŭtentigo kaj plenigu la ensaluton kaj pasvorton.
Poste Bone kaj konektu al la servilo.
Por xFTP ĉio estas la sama. La nura afero, kiun vi bezonas elekti, estas la protokolo, la defaŭlta estos sFTP, vi povas elekti regulan FTP.
La plej oportuna afero estas, ke la elektita teksto estas aŭtomate kopiita al la tondujo
(Iloj - Opcioj - Klavaro kaj Muso - Kopiu markitan tekston al tondujo).
Vi povas konekti ne nur per pasvorto, sed ankaŭ per ŝlosilo, kiu estas multe pli sekura kaj pli oportuna.
Necesas generi nian ŝlosilon, aŭ pli precize, paron - publikaj/privataj ŝlosiloj.
Lanĉu Xagent (instalita inkluzivita).
Ni vidas la liston de klavoj dum ĝi estas malplena. Alklaku Administri Ŝlosilojn, tiam Generu
Tajpu RSA
Longo minimume 4096 bitoj.
Klaku Sekva kaj atendu. Tiam denove Sekva
Ni nomas la ŝlosilon kiel ĝi estas oportuna por ni; se vi volas, vi povas protekti la ŝlosilon agordante plian pasvorton (ĝi estos petata kiam vi konektos aŭ importas la ŝlosilon sur alia aparato)
Sekva Poste ni vidas nian PUBLIKAN ŝlosilon mem. Ni uzas ĝin por konekti al la servilo. Unu ŝlosilo povas esti uzata en multaj serviloj, kio estas oportuna.
Ĉi tio kompletigas la generacion, sed tio ne estas ĉio.
Vi devas aldoni ŝlosilon al la servilo.
Konektiĝu al la servilo per ssh kaj iru al /root/.ssh
root@alexhost# cd /root/.ssh
al kiu en 90% de kazoj ni ricevas la eraron -bash: cd: /root/.ssh: Ne tia dosiero aŭ dosierujo
ĉi tio estas normala, ĉi tiu dosierujo mankas se ŝlosiloj antaŭe ne estis generitaj en la servilo.
Necesas generi la ŝlosilon de la servilo mem simile.
root@alexhost# ssh-keygen -t rsa -b 4096
Ĝi proponos al ni la vojon, kie konservi la ŝlosilan dosieron.
Ni konsentas pri la defaŭlta /root/.ssh/id_rsa premante Enter.
Poste estas la pasvorto por la ŝlosila dosiero kaj konfirmo, aŭ lasu ĝin malplena kaj Enigu.
Iru al /root/.ssh denove:
root@alexhost# cd /root/.sshVi devas krei authorized_keys-dosieron:
root@alexhost# nano authorized_keysNi algluas en ĝin nian ŝlosilon en tekstformo akirita supre:
Konservu kaj eliru.
Stir + O
Stir + X
Iru al xShell, voku la liston de konservitaj sesioj (Alt+O)
Ni trovas nian seancon, alklaku proprietojn, iru al aŭtentigo.
En la metodo-kampo, elektu publikan ŝlosilon.
En la uzantŝlosila kampo, elektu nian antaŭe kreitan ŝlosilon, konservu kaj konektu.
La kliento uzas PRIVATAN ŝlosilon, kaj PUBLIKA ŝlosilo estas registrita sur la servilo.
La privata ŝlosilo povas esti translokigita al via alia komputilo se vi volas konektiĝi de ĝi.
En Xagent - administri ŝlosilojn, elektu la ŝlosilon - Eksporti, konservi.
Sur alia komputilo Xagent - administri ŝlosilojn - Importi, elektu, aldonu. Se la ŝlosilo estis pasvorta protektita, la pasvorto estos petita ĉi-momente.
La ŝlosilo povas esti asignita al iu ajn uzanto, ne nur al radiko.
Norma vojo /user_home_folder/.ssh/authorized_keys
Por la uzanto alexhost, ekzemple, defaŭlte ĉi tio estos /home/alexhost/.ssh/authorized_keys
fonto: www.habr.com