SSH is de Secure Shell, een veilige vervanger voor de remote shell ( rsh ) vroeger gebruikt om in te loggen op remote Unix-systemen . Het biedt een veilige , versleutelde toegang tot een machine op afstand voor het uitvoeren van opdrachten . Een methode van authenticatie voor SSH is publieke sleutel authenticatie . Dit werkt door het hebben van een publiek /privaat sleutelpaar . De private sleutel wordt gebruikt om een signatuur voor een bericht te maken en de publieke sleutel kan worden gebruikt om te verifiëren dat het bericht niet is geknoeid tijdens het transport . De private sleutel worden gebruikt om berichten te ondertekenen , de openbare sleutel kan enkel de handtekening te verifiëren . Dus de publieke sleutel kan veilig worden gedistribueerd , terwijl de private sleutel alleen toegankelijk door geautoriseerde gebruikers in . Gebruik publieke sleutels kan veilige toegang tot een computer op afstand mogelijk te maken zonder het gebruik van een wachtwoord . Wat je nodig hebt
Linux client
Linux server
Toon Meer Aanwijzingen
1 Maak de publieke /private sleutelpaar met " ssh -keygen " . Open een opdrachtprompt op de client- computer en voer " ssh -keygen " . Dit zal genereren door standaard een 2048 - bits RSA- sleutelpaar. Het zal u vragen om een locatie om de sleutel te slaan ; noteer deze locatie als je later nodig . Druk op enter tweemaal om naar het creëren van een passphrase . Met behulp van een wachtwoord maakt de sleutel veiliger , maar vereist het invoeren van het wachtwoord om het te gebruiken . Kopen van 2 Kopieer de publieke sleutel naar de server . DO de private sleutel NIET kopiëren . Zoek het bestand eerder opgemerkt ( bv /home /user /ssh /id_rsa ) , dit is je private sleutel . " . Pub" Er moet ook een bestand met dezelfde naam en een extensie ( bv /home /user /ssh /id_rsa.pub ) zijn, dit is uw publieke sleutel . Kopieer de publieke sleutel naar de server ( bv. scp /home /user /ssh /id_rsa.pub server.example.com :/home /user /ssh /client.pub ) .
3 Voeg publieke sleutel van de client naar de server van de geautoriseerde sleutels bestand . Op de server , moet er een bestand genaamd /home/user/.ssh/authorized_keys2 zijn. Dit dossier zal waarschijnlijk niet bestaan als dit de eerste keer dat je een publieke sleutel hebt ingesteld . De volgende opdracht wordt het bestand aan te maken ( of toevoegen als het bestand al bestaat ) en voeg de inhoud van de publieke sleutel van de cliënt om het dossier : " cat client.pub >> authorized_keys2 " . Als u wilt, kunt u een teksteditor gebruiken om het bestand te maken en kopieer de inhoud van de publieke sleutel dossier van de cliënt als een nieuwe lijn .
Machtigingen instellen 4 over het toegestane toetsen bestand alleen leesbaar zijn door de eigenaar . Open een opdrachtprompt op de server en type " cd ~ /. Ssh " . Dan type " chmod 600 authorized_keys2 " . Dit zal de permissies correct zodat SSH zal toestaan dat dit bestand wordt gebruikt instellen .
5 Test de configuratie . Op de client , poging om verbinding te maken met de externe server met de opdracht "ssh" client ( bv. " ssh server.example.com " ) . Je moet in staat zijn om in te loggen zonder een wachtwoord gevraagd . Als je wordt gevraagd , controleren of alles correct is geconfigureerd en probeer het opnieuw .
|
