Masih menggunakan Putty + WinSCP/FileZilla?
Kemudian kami mengesyorkan memberi perhatian kepada perisian seperti xShell.
- Ia menyokong bukan sahaja protokol SSH, tetapi juga yang lain. Contohnya, telnet atau rlogin.
- Anda boleh menyambung ke berbilang pelayan pada masa yang sama (mekanisme tab).
- Tidak perlu memasukkan data setiap kali, anda boleh mengingatnya.
- Bermula dari versi 6, antara muka Rusia muncul yang memahami semua pengekodan Rusia, termasuk UTF-8.
- Menyokong kedua-dua sambungan kata laluan dan sambungan kunci.
- Selain itu, untuk mengurus fail melalui ftp/sftp anda tidak lagi perlu menjalankan WinSCP atau FileZilla secara berasingan.
- Pembangun xShell mengambil kira keperluan anda dan juga membuat xFtp, yang menyokong FTP dan SFTP biasa.
- Dan perkara yang paling penting ialah xFtp boleh dilancarkan terus dari sesi ssh aktif dan ia akan segera menyambung ke pelayan khusus ini dalam mod pemindahan fail (menggunakan protokol sFtp). Tetapi anda boleh membuka xFtp sendiri dan menyambung ke mana-mana pelayan.
Turut disertakan ialah penjana kunci awam/swasta dan pengurus untuk menguruskannya.
Percuma sepenuhnya untuk kegunaan peribadi, bukan komersial atau pendidikan.
Isikan medan, pastikan anda menghantar e-mel, yang anda mempunyai akses, pautan muat turun akan dihantar ke sana.
Muat turun dan pasang kedua-dua aplikasi. Jom lancarkan.
Selepas pelancaran, kami melihat tetingkap dengan senarai sesi yang disimpan, semasa ia kosong. Klik βbaruβ
Isikan maklumat sambungan, alamat port/host/ip, serta nama sesi yang dikehendaki.
Seterusnya, pergi ke pengesahan dan isikan log masuk dan kata laluan.
Seterusnya Ok dan sambung ke pelayan.
Untuk xFTP semuanya adalah sama. Satu-satunya perkara yang anda perlu pilih ialah protokol, lalai akan menjadi sFTP, anda boleh memilih FTP biasa.
Perkara yang paling mudah ialah teks yang dipilih disalin secara automatik ke papan keratan
(Alat - Pilihan - Papan Kekunci dan Tetikus - Salin teks yang ditanda ke papan keratan).
Anda boleh menyambung bukan sahaja dengan kata laluan, tetapi juga menggunakan kunci, yang jauh lebih selamat dan lebih mudah.
Ia adalah perlu untuk menjana kunci kami, atau lebih tepat lagi, sepasang - kunci awam/peribadi.
Lancarkan Xagent (dipasang disertakan).
Kami melihat senarai kunci semasa ia kosong. Klik Urus Kekunci, kemudian Jana
Taip RSA
Panjang 4096 bit minimum.
Klik Seterusnya dan tunggu. Kemudian lagi Seterusnya
Kami menamakan kunci itu kerana ia mudah untuk kami; jika mahu, anda boleh melindungi kunci dengan menetapkan kata laluan tambahan (ia akan diminta apabila menyambung atau mengimport kunci pada peranti lain)
Seterusnya Seterusnya kita melihat kunci PUBLIC kita sendiri. Kami menggunakannya untuk menyambung ke pelayan. Satu kunci boleh digunakan pada banyak pelayan, yang mudah.
Ini melengkapkan generasi, tetapi bukan itu sahaja.
Anda perlu menambah kunci pada pelayan.
Sambung ke pelayan melalui ssh dan pergi ke /root/.ssh
root@alexhost# cd /root/.ssh
yang mana dalam 90% kes kita mendapat ralat -bash: cd: /root/.ssh: Tiada fail atau direktori sedemikian
ini adalah perkara biasa, folder ini hilang jika kunci tidak dijana pada pelayan sebelum ini.
Ia adalah perlu untuk menjana kunci pelayan itu sendiri dengan cara yang sama.
root@alexhost# ssh-keygen -t rsa -b 4096
Ia akan menawarkan kami laluan untuk menyimpan fail utama.
Kami bersetuju menerima /root/.ssh/id_rsa lalai dengan menekan Enter.
Seterusnya ialah kata laluan untuk fail utama dan pengesahan, atau biarkan ia kosong dan Enter.
Pergi ke /root/.ssh sekali lagi:
root@alexhost# cd /root/.sshAnda perlu membuat fail authorized_keys:
root@alexhost# nano authorized_keysKami menampal ke dalamnya kunci kami dalam bentuk teks yang diperoleh di atas:
Simpan dan keluar.
Ctrl + O
Ctrl + X
Pergi ke xShell, panggil senarai sesi yang disimpan (Alt+O)
Kami mencari sesi kami, klik sifat, pergi ke pengesahan.
Dalam medan kaedah, pilih kunci awam.
Dalam medan kunci pengguna, pilih kunci yang kami buat sebelum ini, simpan dan sambungkan.
Pelanggan menggunakan kunci PERSENDIRIAN, dan kunci AWAM didaftarkan pada pelayan.
Kunci peribadi boleh dipindahkan ke PC anda yang lain jika anda ingin menyambung daripadanya.
Dalam Xagent - urus kekunci, pilih kekunci - Eksport, simpan.
Pada PC lain Xagent - urus kekunci - Import, pilih, tambah. Jika kunci dilindungi kata laluan, kata laluan akan diminta pada ketika ini.
Kunci boleh diberikan kepada mana-mana pengguna, bukan hanya root.
Laluan standard /user_home_folder/.ssh/authorized_keys
Untuk pengguna alexhost, sebagai contoh, secara lalai ini akan menjadi /home/alexhost/.ssh/authorized_keys
Sumber: www.habr.com