ื ืึธื ืคืื ืฃ ืืืฉืื ืคืื ืึทื ืืืืืงืืื ื ืืขืืืื ื , ืึทื ืึธืคึฟื ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคึฟืึทืจ ืืจืืขืื ืืืจื ืื SSH 2.0 ืืื SFTP ืคึผืจืึธืืึธืงืึธืืก.
ืืืืคึผื ืขื ืืขืจืื ืืขื:
- ืขืงืกืคึผืขืจืืืขื ืืึทื ืฉืืืฆื ืคึฟืึทืจ ืึท ืฉืืืกื ืืืขืงืกื ืืืคึฟื ืืืึธืก ืืื ืงืขืื ืฉืืขืืืง ืฆื ืืจืื-ืงืจืึทืคื ืื ืคืืื ืืืืฃ ืึท ืงืืืึทื ืืื ืงืึธืืคึผืืืืขืจ ืืื ืฆืืืขืืืืื ืฆื ssh ืืื sshd. ืงืืืึทื ืืื ืงืึธืืคึผืืืืขืจืก ืืขื ืขื ืจืึทืืืงืึทืืื ืคืึทืกืืขืจ ืืื ืกืึทืืืืื ื ืื ืคึผืจืึธืืืขื ืคืื ืืืงืึทืืคึผืึธืืืื ื ืึท ื ืึทืืืจืืขื ื ืืืขืจ ืืื ืืืืคึผื ืกืืืืช, ืืืึธืก ืึทื ืืขืจืืืื ืืึธืืขืจื ืึทืกืืืืขืืจืืง ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทืื ืืื ืงืขื ืขื ื ืื ืืืื ืืคืขืงืืืืืื ืกืึทืืืื ืืืืฃ ืงืืึทืกืืฉ ืคึผืจืึทืกืขืกืขืจื. ืืขืจ ืคืืจืืขืืืืื ืืืคึฟื ืืื ืืืืืจื ืืืืฃ ืื ืึทืืืขืจืืืึทื (ืคืื ืงืฆืืข ntrup4591761), ืืขืืืขืืึธืคึผืขื ืคึฟืึทืจ ืคึผืึธืกื-ืงืืืึทื ืืื ืงืจืืคึผืืึธืกืืกืืขืืก, ืืื ืื ืืืืคึผืืืง ืืืกืืืื ืฉืืืกื ืืืขืงืกื ืืืคึฟื X25519;
- ืืื sshd, ืื ListenAddress ืืื PermitOpen ืืืืจืขืงืืืืื ืฉืืืฆื ื ืื ืืขืจ ืื ืืขืืึทื "ืืึธืกื / ืคึผืึธืจื" ืกืื ืืึทืงืก, ืืืึธืก ืืื ืืืคึผืืึทืืขื ืึทื ืืื 2001 ืืื ืึทื ืึธืืืขืจื ืึทืืืื ืฆื "ืืึธืกื: ืคึผืึธืจื" ืฆื ืคืึทืจืคึผืึธืฉืขืืขืจื ืืจืืขืื ืืื IPv6. ืืื ืืึธืืขืจื ืื ืึธืื, ืื ืกืื ืืึทืงืก "[::6]:1" ืืื ืืขืืจืื ืืขื ืคึฟืึทืจ IPv22, ืืื "ืืึทืืขืืึธืก / ืคึผืึธืจื" ืืื ืึธืคื ืฆืขืืืฉื ืืื ืื ืืึทืงืืืืื ื ืื ืกืืื ืขื (CIDR);
- ssh, ssh-agent ืืื ssh-add ืืืฆื ืฉืืืฆื ืฉืืืกืืขื ืืื PKCS # 11 ืืึธืงืขื ืก;
- ืืื ssh-keygen, ืื ืคืขืืืงืืึทื RSA ืฉืืืกื ืืจืืืก ืืื ืืขืืืืงืกื ืฆื 3072 ืืืื, ืืื ืืืื ืืื ื ืืึทืข NIST ืจืขืงืึทืืึทื ืืืืฉืึทื ื;
- ssh ืึทืืึทืื ืื ื ืืฆื ืคืื ืื "PKCS11Provider=none" ืืึทืฉืืขืืืงื ืฆื ืึธืืืืขืจืจืืื ืื PKCS11Provider ืืืจืขืงืืืื ืกืคึผืขืกืืคืืขื ืืื ssh_config;
- sshd ืืื ืึท ืงืืึธืฅ ืืืืึทื ืคืื ืกืืืืึทืืืึธื ืก ืืืขื ืื ืงืฉืจ ืืื ืืขืจืืึทื ืืืืื ืืืขื ืืืจ ืคึผืจืึผืืื ืฆื ืืืกืคืืจื ืงืึทืืึทื ืื ืืืึทืงื ืืืจื ืื "ForceCommand = ืื ืขืจืืขื-sftp" ืจืืกืืจืืงืฉืึทื ืืื sshd_config;
- ืืื ssh, ืืืขื ืืืืึทืื ืืืง ืึท ืืงืฉื ืฆื ืืึทืฉืืขืืืงื ืื ืึทืงืกืขืคึผืืึทื ืก ืคืื ืึท ื ืืึท ืืึทืืขืืึธืก ืฉืืืกื, ืึทื ืฉืืึธื ืคืื ืื "ืืึธ" ืขื ืืคืขืจ, ืื ืจืืืืืง ืคืื ืืขืจืคึผืจืื ื ืคืื ืื ืฉืืืกื ืืื ืืืฆื ืื ืืขื ืืืขื (ืืื ืขื ืืคืขืจ ืฆื ืื ืคืึทืจืืขืืื ื ืฆื ืืึทืฉืืขืืืงื ืื ืงืฉืจ, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ื ืึธืืืึทืื ืื ืกืขืคึผืขืจืึทืืื ืืืงืืืขื ืจืขืคึฟืขืจืขื ืฅ ืืึทืฉ ืืืจื ืื ืงืืืคึผืืึธืจื, ืึทืืื ื ืืฉื ืฆื ืืึทื ืืืึทืื ืคืึทืจืืืืึทืื ืขืก);
- ssh-keygen ืืื ืึธืืึทืืึทืืืง ืื ืงืจืึทืืึทื ืืื ื ืคืื ืื ืืึทืืืืึทืื ืกืืงืืืึทื ืก ื ืืืขืจ ืืืขื ืงืจืืืืืื ื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืคึฟืึทืจ ืงืืืคื ืกืขืจืืืคืืงืึทืฅ ืืืืฃ ืื ืืึทืคึฟืขืื ืฉืืจื;
- ื ื ืืึทืข ืึธืคึผืฆืืข "-J" ืืื ืฆืืืขืืืืื ืฆื scp ืืื sftp, ืขืงืืืืืืึทืืขื ื ืฆื ืื ProxyJump ืืึทืฉืืขืืืงื;
- ืืื ssh-agent, ssh-pkcs11-helper ืืื ssh-add, ืคึผืจืึทืกืขืกืื ื ืคืื ืื "-v" ืืึทืคึฟืขืื ืฉืืจื ืึธืคึผืฆืืข ืืื ืฆืืืขืืืืื ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืึทืื ืคืื ืื ืจืขืืืืืึทื (ืืืขื ืกืคึผืขืกืืคืืขื, ืื ืึธืคึผืฆืืข ืืื ืืืจืืืขืืื ืืขื ืฆื ืงืื ื ืคึผืจืึทืกืขืกืึทื, ืคึฟืึทืจ ืืืฉื, ืืืขื ssh-pkcs11-helper ืืื ืืขืจืืคื ืคึฟืื ssh-agent );
- ืื "-T" ืึธืคึผืฆืืข ืืื ืฆืืืขืืืืื ืฆื ssh-add ืฆื ืคึผืจืืืืจื ืื ืคึผืึทืกืืงืงืืื ืคืื ืฉืืืกืืขื ืืื ssh-agent ืคึฟืึทืจ ืคึผืขืจืคืึธืจืืื ื ืืืืืืึทื ืืกืืืข ืฉืึทืคืื ื ืืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืึทืคึผืขืจืืืฉืึทื ื;
- sftp-server ืืืคึผืืึทืืึทื ืฅ ืฉืืืฆื ืคึฟืึทืจ ืื "lsetstat at openssh.com" ืคึผืจืึธืืึธืงืึธื ืืขืฉืคึผืจืืื, ืืืึธืก ืืืกืืฃ ืฉืืืฆื ืคึฟืึทืจ ืื SSH2_FXP_SETSTAT ืึธืคึผืขืจืึทืฆืืข ืคึฟืึทืจ SFTP, ืึธืืขืจ ืึธื ืืืืึทืืขืจืืืง ืกืืืืึธืืืฉ ืืื ืงืก;
- ืฆืืืขืืขืื "-ื" ืึธืคึผืฆืืข ืฆื sftp ืฆื ืืืืคื chown/chgrp/chmod ืงืึทืืึทื ืื ืืื ืจืืงืืืขืก ืืืึธืก ืืึธื ื ืื ื ืืฆื ืกืืืืึธืืืฉ ืืื ืงืก;
- sshd ืืื ืืึทืฉืืขืืืงื ืคืื ืื $SSH_CONNECTION ืกืืืืืืข ืืืึทืืขืืืืืง ืคึฟืึทืจ PAM;
- ืคึฟืึทืจ sshd, ืึท "ืืึทืืฉ ืืขืฆื" ืืืึธืก ืจืืืื ืืึธืืข ืืื ืฆืืืขืืืืื ืฆื ssh_config, ืืืึธืก ืืื ืขื ืืขื ืฆื "ืืึทืืืฉ ืงืึทื ืึธื ืืงืึทื", ืึธืืขืจ ืืื ื ืืฉื ืืึทืจืคื ืืึธืกืื ืึทืืข ื ืึธืจืืึทืืืืืืฉืึทื ืฆื ืืืื ืขื ืืืืึทืื;
- ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ ืื '@' ืคึผืจืขืคืืงืก ืฆื sftp ืฆื ืืืกืืืืึทื ืืืืขืจืืขืฆืื ื ืคืื ืื ืจืขืืืืืึทื ืคืื ืงืึทืืึทื ืื ืขืงืกืึทืงืืืืึทื ืืื ืคึผืขืงื ืืึธืืข;
- ืืืขื ืืืจ ืืืืึทืื ืื ืืื ืืึทืื ืคืื ืึท ืืึทืืืืึทืื ื ืืฆื ืื ืืึทืคึฟืขื
"ssh-keygen -Lf /path/certificate" ืืืฆื ืืืกืคึผืืืื ืื ืึทืืืขืจืืืึทื ืืขื ืืฆื ืืืจื ืื CA ืฆื ืืืึทืืึทืืืื ืื ืืึทืืืืึทืื; - ืืืคึผืจืืืื ืฉืืืฆื ืคึฟืึทืจ ืื Cygwin ืกืืืืืืข, ืคึฟืึทืจ ืืืึทืฉืคึผืื ืคึผืจืึทืืืืืืื ื ืคืึทื-ืื ืกืขื ืกืืืืื ืคืึทืจืืืืึทื ืคืื ืืจืืคึผืข ืืื ืืึทื ืืฆืขืจ ื ืขืืขื. ืืขืจ sshd ืคึผืจืึธืฆืขืก ืืื ืื Cygwin ืคึผืึธืจื ืืื ืืฉืืื ืืืฉื ืฆื cygsshd ืฆื ืืืกืืืืื ืื ืืขืจืคืืจืึทื ืก ืืื ืื ืึธืคึผืขื ืกืฉ ืคึผืึธืจื ืคืื ืืืืงืจืึธืกืึธืคึฟื ืกืึทืคึผืืืื;
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ืืืืขื ืืื ืื ืืงืกืคึผืขืจืืขื ืึทื OpenSSL 3.x ืฆืืืืึทื;
- ืืืืืึทื ืืืืึทื (CVE-2019-6111) ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืกืงืคึผ ื ืืฆื, ืืืึธืก ืึทืืึทืื ืึทืจืืืืจืึทืจืืฉ ืืขืงืขืก ืืื ืื ืฆืื ืืืขืืืืืึทืืขืจ ืฆื ืืืื ืึธืืืืขืจืจืืืึทื ืืืืฃ ืื ืงืืืขื ื ืืืึทื ืืืขื ืึทืงืกืขืกืื ื ืึท ืกืขืจืืืขืจ ืงืึทื ืืจืึธืืื ืืืจื ืึท ืึทืืึทืงืขืจ. ืืขืจ ืคึผืจืึธืืืขื ืืื ืึทื ืืืขื ื ืืฆื ืกืงืคึผ, ืืขืจ ืกืขืจืืืขืจ ืืืกืืืื ืืืึธืก ืืขืงืขืก ืืื ืืืืจืขืงืืขืจืื ืฆื ืฉืืงื ืฆื ืืขื ืงืืืขื ื, ืืื ืืขืจ ืงืืืขื ื ื ืึธืจ ืืฉืขืงืก ืื ืงืขืจืขืงืื ืึทืก ืคืื ืื ืืืืืขืงืขืจื ืืืืคืขืฅ ื ืขืืขื. ืงืึธื ืืจืึธืืืจืื ื ืืืืฃ ืืขืจ ืงืืืขื ื ืืืึทื ืืื ืืืืืืขื ืืืืื ืฆื ืืืึทืงืื ื ืึทืจืืืคืึธืจื ืืืืึทืืขืจ ืคืื ืื ืงืจืึทื ื ืืืขืืืืืึทืืขืจ ("../"), ืึธืืขืจ ืืื ื ืืฉื ื ืขืืขื ืืื ืืฉืืื ืื ืึทืจืืืขืจืคืืจื ืคืื ืืขืงืขืก ืืื ื ืขืืขื ืึทื ืืขืจืฉ ืคืื ืื ืขืจืืืืฉื ืึทืื ืืขืืขืื. ืืื ืื ืคืึทื ืคืื ืจืขืงืืจืกืืืืข ืงืึทืคึผืืื ื (-ืจ), ืืื ืึทืืืฉืึทื ืฆื ืืขืงืข ื ืขืืขื, ืืืจ ืงืขื ืขื ืืืื ืืึทื ืืคึผืืืืจื ืื ื ืขืืขื ืคืื ืกืืืืืจืขืงืืึธืจืืขืก ืืืืฃ ืึท ืขื ืืขื ืืืขื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืงืึทืคึผืื ืืขืงืขืก ืฆื ืื ืืืื ืืืขืืืืืึทืืขืจ, ืืขืจ ืกืขืจืืืขืจ ืงืึทื ืืจืึธืืื ืืืจื ืื ืึทืืึทืงืขืจ ืงืขื ืขื ืคึผืจืึธืืืฆืืจื ืืขืงืขืก ืืื ืื ื ืขืืขื .bash_aliases ืึธืืขืจ .ssh/authorized_keys ืึทื ืฉืืึธื ืคืื ืื ืืขืืขืื ืืขืงืขืก, ืืื ืืื ืืืขืื ืืืื ืืขืจืืืขืืืขื ืืืจื ืื SCP ื ืืฆื ืืื ืื ืืึทื ืืฆืขืจ ืืืื ืืืขืืืืืึทืืขืจ.
ืืื ืื ื ืืึทืข ืืขืืืื ื, ืื scp ื ืืฆื ืืื ืืขืจืืืึทื ืืืงื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืงืึธืจืขืกืคึผืึธื ืืขื ืฅ ืฆืืืืฉื ืื ืืขืืขืื ืืขืงืข ื ืขืืขื ืืื ืื ืืขืฉืืงื ืืืจื ืื ืกืขืจืืืขืจ, ืืืึธืก ืืื ืืืจืืืขืงืึธืื ืืืืฃ ืื ืงืืืขื ื ืืืึทื. ืืึธืก ืงืขื ืคืึทืจืฉืึทืคื ืคึผืจืึธืืืขืืก ืืื ืืึทืกืงืข ืคึผืจืึทืกืขืกืื ื, ืืืืึทื ืืึทืกืงืข ืืงืกืคึผืึทื ืฉืึทื ืืืชืืืช ืงืขื ืืืื ืคึผืจืึทืกืขืกื ืึทื ืืขืจืฉ ืืืืฃ ืื ืกืขืจืืืขืจ ืืื ืงืืืขื ื ืืืืื. ืืื ืคืึทื ืึทืืึท ืืืคืขืจืึทื ืกืื ืคืึทืจืฉืึทืคื ืืขื ืงืืืขื ื ืฆื ืืึทืืื ืึทืงืกืขืคึผืืื ื ืืขืงืขืก ืืื ืกืงืคึผ, ืื "-T" ืึธืคึผืฆืืข ืืื ืฆืืืขืืืืื ืฆื ืืืกืืืืึทื ืื ืงืึธื ืืจืึธืืืจืื ื ืคืื ืื ืงืืืขื ื ืืืึทื. ืฆื ืืึธืจ ืจืืืืืง ืืขื ืคึผืจืึธืืืขื, ืึท ืงืึทื ืกืขืคึผืืฉืืึทื ืจืืืืขืจืงืื ื ืคืื ืื ืกืงืคึผ ืคึผืจืึธืืึธืงืึธื ืืื ืคืืจืืื ืื, ืืืึธืก ืืื ืืื ืฉืืื ืึทืืืืืืืื, ืึทืืื ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ื ืืฆื ืืขืจ ืืึธืืขืจื ืคึผืจืึธืืึธืงืึธืืก ืึทืืึท ืืื sftp ืืื rsync ืึทื ืฉืืึธื.
ืืงืืจ: opennet.ru