ССХ или Сецуре Схелл је користан шифровани протокол за заштиту веза између клијента и сервера за различите административне задатке. Подржава различите врсте система за аутентификацију. Аутентикација заснована на јавном кључу и аутентификација заснована на лозинци се углавном користе. Аутентикација заснована на кључу је сигурнија од аутентификације засноване на лозинки. Парове кључева за потврду идентитета за ССХ генерише алатка ссх-кеиген која се може користити у различите сврхе, као што је аутентификација хоста, аутоматизација пријављивања итд. Како се овај алат може користити у Убунту-у је приказано у овом водичу.
Синтакса:
Синтакса ове команде дата је испод. Подржава многе опције за генерисање парова кључева за потврду идентитета које су касније описане.
ссх-кеиген [-к] [-б битови] [-Како то] [-ф оутпут_кеифиле] [-м формат]
[-т дса|ецдса|ецдса-ск|ед25519|ед25519-ск|рса]
[-Н нев_пасспхрасе] [-О опција] [-в провајдер]
Различите опције ссх-кеиген:
Сврхе коришћења различитих типова опција ссх-кеиген објашњене су у наставку.
| Опција | Сврха |
|---|---|
| -ДО | Он генерише кључеве домаћина са подразумеваном путањом датотеке кључа, празном приступном фразом, подразумеваним битовима за тип кључа и коментаром. |
| -б битови | Користи се за дефинисање броја битова у кључу који ће бити креиран. |
| -Како то | Користи се за дефинисање новог коментара. |
| -ц | Користи се за захтев за промену коментара датотека јавних и приватних кључева. |
| -Е отисак прста_хасх | Користи се за дефинисање хасх алгоритма који ће се користити за приказ отисака прстију. |
| -И | Користи се за читање датотеке приватног или јавног кључа и штампање на стдоут. |
| -Ф име хоста | [име хоста]: порт | Користи се за претраживање одређеног имена хоста са опционалним бројем порта у датотеци кновн_хостс. |
| -ф име датотеке | Користи се за дефинисање назива кључне датотеке. |
| -Х | Користи се за хеширање датотеке кновн_хостс. Он ће заменити сва имена хостова и адресе хешираним приказима унутар наведене датотеке. Оригинални садржај ће бити премештен у датотеку са суфиксом .олд. |
| -и | Користи се за читање нешифроване датотеке приватног (или јавног) кључа. |
| -ТЕ | Користи се за штампање садржаја једног или више сертификата. |
| -тхе | Користи се за приказивање отиска прста одређене датотеке јавног кључа. |
| -Н нев_пасспхрасе | Користи се за унос нове приступне фразе. |
| -П приступна фраза | Користи се за давање старе лозинке. |
| -т дса | ецдса | ецдса-ск | ед25519 | ед25519-ск | рса | Користи се за дефинисање типа кључа који ће бити креиран. |
Креирајте кључеве помоћу ссх-кеиген:
Можете креирати парове кључева ССХ покретањем ссх-кеиген са опцијама или без њих. У овом делу овог водича приказани су различити начини стварања парова кључева ССХ. Морате се пријавити на серверску машину на којој је ОпенССХ инсталиран да бисте креирали кључеве
Генеришите парове кључева без икакве опције:
Следећа команда ће креирати парове кључева без коришћења било које опције.
$ссх-кеиген
Након извршавања горње команде, можете навести назив датотеке у којој ће кључ бити сачуван или притисните тастер Ентер да бисте сачували подразумевано име датотеке. Овде је притиснут тастер Ентер. Затим можете поново притиснути тастер Ентер да бисте поставили празну лозинку или поставили лозинку.
Генеришите парове кључева са једном опцијом:
Следећа команда ће генерисати парове кључева типа рса који се помињу у команди са опцијом -т.
$ссх-кеиген -трсаКао и претходна команда, можете навести назив датотеке или користити подразумевано име датотеке за чување парова кључева и поставити лозинку или празну лозинку за ССХ везу.
Генеришите парове кључева са више опција:
Покрените следећу команду да бисте генерисали парове кључева типа рса са 2000 бита и вредношћу коментара,[заштићена е -пошта].
$ссх-кеиген -трса-б 2000 -Ц ' [заштићена е -пошта] 'Као и претходна команда, можете навести назив датотеке или користити подразумевано име датотеке за чување парова кључева и поставити лозинку или празну лозинку за ССХ везу. Ако сте генерисали датотеке кључева пре извршавања горње команде, од вас ће се тражити да препишете датотеку кључа или не. Ако унесете „и“, она ће преписати претходно генерисану датотеку новим кључевима.
Копирајте јавни кључ на сервер:
Покрените следећу команду са серверске машине да бисте додали јавни кључ на серверску машину. Наредба ће копирати кључ на сервер и конфигурисати га да дода кључ у датотеку овлашћених кључева за приступ серверу.
$ссх-цопи-ид-и~/.ссх/ид_рса фахмида@фахмида-ВиртуалБокСледећи излаз ће се појавити ако јавни кључ претходно није додат у сервер машину.
Измените конфигурациону датотеку сервера:
Морате да омогућите неке опције у конфигурационој датотеци серверске машине ако желите да поставите аутентификацију засновану на лозинки и дозволите пријављивање роот корисника сервера. Путања конфигурационе датотеке ССХ сервера је/етц/ссх/ссхд_цонфиг. Отворите датотеку у било ком уређивачу текста. Покрените следећу команду да бисте уредили датотеку у нано уређивачу.
$судо нано /итд/ссх/ссхд_цонфигДодајте или измените датотеку са следећим редовима да бисте омогућили аутентификацију засновану на лозинки и поставили дозволу за пријављивање корисника роот.
ПассвордАутхентицатиондаПермитРоотЛогинда
Сачувајте и затворите датотеку. Покрените следећу команду да бисте поново покренули ССХ услугу.
$судосистемцтл рестартссхПријава са ССХ клијента:
Пријавите се на клијентску машину са које желите да се повежете са сервером да бисте проверили да ли ССХ веза ради. Отворите терминал и покрените следећу команду да бисте додали идентитет серверске машине.
$ссх-аддПокрените следећу ссх команду да бисте се повезали са серверском машином са клијентске машине. Аутентификација лозинке и роот пријављивање омогућени су у конфигурацијској датотеци ССХ сервера у претходном делу овог водича. Дакле, корисник мора да достави важећу роот лозинку серверске машине да би успешно успоставио ССХ везу.
$ссх <дохреф='маилто: [заштићена е -пошта]'>фахмида@10.0.2.15Следећи сличан излаз ће се појавити након успостављања ССХ везе са сервером од клијента.
Закључак:
Ссх-кеиген користи за генерисање пара кључева ССХ на различите начине објашњено је у овом водичу. Надам се да ће Убунту корисник генерисати ССХ кључеве користећи ссх-кеиген за успостављање ССХ везе након читања овог водича.