Vai joprojÄm izmantojat Putty + WinSCP/FileZilla?
PÄc tam mÄs iesakÄm pievÄrst uzmanÄ«bu programmatÅ«rai, piemÄram, xShell.
- Tas atbalsta ne tikai SSH protokolu, bet arÄ« citus. PiemÄram, telnet vai rlogin.
- Vienlaikus var izveidot savienojumu ar vairÄkiem serveriem (cilnes mehÄnisms).
- Nav nepiecieÅ”ams katru reizi ievadÄ«t datus, tos var atcerÄties.
- SÄkot ar 6. versiju, parÄdÄ«jÄs krievu interfeiss, kas saprot visus krievu kodÄjumus, ieskaitot UTF-8.
- Atbalsta gan paroles savienojumu, gan atslÄgas savienojumu.
- TurklÄt, lai pÄrvaldÄ«tu failus, izmantojot ftp/sftp, vairs nav nepiecieÅ”ams atseviŔķi palaist WinSCP vai FileZilla.
- XShell izstrÄdÄtÄji ÅÄma vÄrÄ jÅ«su vajadzÄ«bas un izveidoja arÄ« xFtp, kas atbalsta parasto FTP un SFTP.
- Un pats galvenais, ka xFtp var palaist tieÅ”i no aktÄ«vÄs ssh sesijas un tas uzreiz pieslÄgsies Å”im konkrÄtajam serverim failu pÄrsÅ«tÄ«Å”anas režīmÄ (izmantojot sFtp protokolu). Bet jÅ«s varat atvÄrt xFtp pats un izveidot savienojumu ar jebkuru no serveriem.
Iekļauts arÄ« publisko/privÄto atslÄgu Ä£enerators un pÄrvaldnieks to pÄrvaldÄ«Å”anai.
PilnÄ«gi bezmaksas personiskai, nekomerciÄlai vai izglÄ«tojoÅ”ai lietoÅ”anai.
Aizpildiet laukus, noteikti nosÅ«tiet e-pastu, kuram jums ir piekļuve, tur tiks nosÅ«tÄ«ta lejupielÄdes saite.
LejupielÄdÄjiet un instalÄjiet abas lietojumprogrammas. SÄksim palaist.
PÄc palaiÅ”anas mÄs redzam logu ar saglabÄto sesiju sarakstu, kamÄr tas ir tukÅ”s. NoklikŔķiniet uz "jauns"
Aizpildiet savienojuma informÄciju, portu/resursdatora/ip adresi, kÄ arÄ« vÄlamÄs sesijas nosaukumu.
PÄc tam dodieties uz autentifikÄciju un aizpildiet pieteikumvÄrdu un paroli.
TÄlÄk Labi un izveidojiet savienojumu ar serveri.
AttiecÄ«bÄ uz xFTP viss ir vienÄds. VienÄ«gais, kas jums jÄatlasa, ir protokols, pÄc noklusÄjuma bÅ«s sFTP, jÅ«s varat izvÄlÄties parasto FTP.
ÄrtÄkais ir tas, ka atlasÄ«tais teksts tiek automÄtiski kopÄts starpliktuvÄ
(RÄ«ki - Opcijas - TastatÅ«ra un pele - KopÄjiet atzÄ«mÄto tekstu starpliktuvÄ).
PieslÄgties var ne tikai ar paroli, bet arÄ« izmantojot atslÄgu, kas ir daudz droÅ”Äk un ÄrtÄk.
Ir nepiecieÅ”ams Ä£enerÄt mÅ«su atslÄgu vai precÄ«zÄk, pÄri - publiskÄs/privÄtÄs atslÄgas.
Palaidiet Xagent (instalÄts komplektÄ).
MÄs redzam atslÄgu sarakstu, kamÄr tas ir tukÅ”s. NoklikŔķiniet uz PÄrvaldÄ«t atslÄgas, pÄc tam uz Ä¢enerÄt
Ierakstiet RSA
MinimÄlais garums 4096 biti.
NoklikŔķiniet uz TÄlÄk un gaidiet. Tad atkal TÄlÄk
AtslÄgu nosaucam tÄ, kÄ mums ir Ärti, ja vÄlaties, varat aizsargÄt atslÄgu, iestatot papildu paroli (tÄ tiks pieprasÄ«ta, pievienojot vai importÄjot atslÄgu citÄ ierÄ«cÄ)
NÄkamais TÄlÄk mÄs redzam savu PUBLISKO atslÄgu. MÄs to izmantojam, lai izveidotu savienojumu ar serveri. Vienu atslÄgu var izmantot daudzos serveros, kas ir Ärti.
Tas noslÄdz paaudzi, bet tas vÄl nav viss.
ServerÄ« jÄpievieno atslÄga.
Izveidojiet savienojumu ar serveri, izmantojot ssh, un dodieties uz /root/.ssh
root@alexhost# cd /root/.ssh
uz kuru 90% gadÄ«jumu tiek parÄdÄ«ta kļūda -bash: cd: /root/.ssh: Å”Äda faila vai direktorija nav
tas ir normÄli, Ŕīs mapes trÅ«kst, ja serverÄ« iepriekÅ” nav Ä£enerÄtas atslÄgas.
LÄ«dzÄ«gÄ veidÄ ir jÄÄ£enerÄ paÅ”a servera atslÄga.
root@alexhost# ssh-keygen -t rsa -b 4096
Tas mums piedÄvÄs ceļu, kur saglabÄt atslÄgas failu.
MÄs piekrÄ«tam noklusÄjuma /root/.ssh/id_rsa, nospiežot taustiÅu Enter.
NÄkamÄ ir atslÄgas faila parole un apstiprinÄjums vai atstÄjiet to tukÅ”u un ievadiet taustiÅu Enter.
Atkal dodieties uz /root/.ssh:
root@alexhost# cd /root/.sshJums ir jÄizveido fails authorised_keys:
root@alexhost# nano authorized_keysMÄs ielÄ«mÄjam tajÄ savu atslÄgu teksta formÄ, kas iegÅ«ta iepriekÅ”:
SaglabÄjiet un izejiet.
Ctrl + O
Ctrl + X
Dodieties uz xShell, izsauciet saglabÄto sesiju sarakstu (Alt+O)
MÄs atrodam savu sesiju, noklikŔķiniet uz rekvizÄ«tiem, pÄrejam uz autentifikÄciju.
Metodes laukÄ atlasiet publisko atslÄgu.
LietotÄja atslÄgas laukÄ atlasiet mÅ«su iepriekÅ” izveidoto atslÄgu, saglabÄjiet un izveidojiet savienojumu.
Klients izmanto PRIVÄTO atslÄgu, un PUBLISKÄ atslÄga tiek reÄ£istrÄta serverÄ«.
PrivÄto atslÄgu var pÄrsÅ«tÄ«t uz otru datoru, ja vÄlaties izveidot savienojumu no tÄ.
ProgrammÄ Xagent - pÄrvaldÄ«t atslÄgas atlasiet atslÄgu - EksportÄt, saglabÄt.
CitÄ datorÄ Xagent - pÄrvaldiet atslÄgas - importÄjiet, atlasiet, pievienojiet. Ja atslÄga bija aizsargÄta ar paroli, parole tiks pieprasÄ«ta Å”ajÄ brÄ«dÄ«.
AtslÄgu var pieŔķirt jebkuram lietotÄjam, ne tikai root.
Standarta ceļŔ /user_home_folder/.ssh/authorized_keys
PiemÄram, lietotÄjam alexhost pÄc noklusÄjuma tas bÅ«s /home/alexhost/.ssh/authorized_keys
Avots: www.habr.com