Дропбеар је лагани ССХ сервер и клијент отвореног кода дизајниран за уграђене Линук/Уник системе и ИоТ уређаје. Дропбеар се користи у системима са малим меморијским ресурсима и процесорском снагом. Међутим, може се користити и на нормалним системима ако имате проблема са ССХ-ом.
У овом водичу ћу покрити како да инсталирам Дропбеар на Линук и како да га конфигуришем. У каснијем одељку, користићу дбцлиент за повезивање са Дропбеар сервером.
- Како инсталирати Дропбеар на Убунту
- Како конфигурисати Дропбеар на Убунту
- Како користити Дропбеар на Убунту-у
- Шта су Дропбеар Утилитиес
- Закључак
Како инсталирати Дропбеар на Убунту
Дропбеар је доступан у свим дистрибуцијама Линука, можемо користити менаџер пакета те специфичне Линук дистрибуције да га инсталирамо.
Постоје многе врсте Линук дистрибуција заснованих на Дебиану, као што су Убунту, Деепин, Поп!_ОС и Зорин ОС. Да бисте инсталирали Дропбеар на Линук дистрибуцију засновану на Дебиан-у, користите менаџер пакета апт:
судо погодан инсталирај дропбеар
Како конфигурисати Дропбеар на Убунту
Неколико опција треба да се конфигурише пре него што почнете са Дропбеар-ом на Убунту-у. Ове опције се могу изменити из датотеке /етц/дефаулт/дропбеар. Отворите датотеку користећи било који уређивач текста:
судо нано / итд / Уобичајено / дропбеар
Отвориће се следећа датотека:
НЕ_СТАРТ: Замените 1 са 0 да бисте наставили да омогућавате Дропбеар при покретању.
ДРОПБЕАР_ПОРТ: Прва опција је ТЦП порт Дропбеара који је подразумевано 22. Препоручљиво је да га промените на неки други порт.
ДРОПБЕАР_ПОРТ = 2222
ДРОПБЕАР_ЕКСТРА_АРГС: Ова опција се користи за давање додатних аргумената као што је онемогућавање употребе лозинке за пријаву -с и за онемогућавање лозинке за пријављивање за роот коришћење -г.
Неки други аргументи се могу наћи на ман страници Дропбеара.
ДРОПБЕАР_БАННЕР: Ова опција поставља низ поруке банера; који ће бити приказан када се клијент пријави.
ДОПБЕАР_РСАКЕИ/ДРОПБЕАР_ДССКЕИ: Ове опције садрже подразумевану путању и РСА и ДСС кључева, који се додељују током инсталације. Међутим, овде се такође могу навести алтернативне путање за оба кључа.
Да бисте избегли било какав сукоб са ССХ-ом, препоручује се да зауставите ССХ услугу на Линук-у и користите команду за заустављање услуге:
И покрените услугу Дропбеар, користећи команду за почетак услуге:
Сада, да бисте проверили статус Дропбеар, користите команду статуса услуге:
Сада је Дропбеар на Линук-у успешно конфигурисан.
Како користити Дропбеар на Убунту-у
Дропбеар серверу се може приступити помоћу ссх команде или услужног програма дбцлиент. Синтакса је:
ссх [ Опције ] [ корисничко име ] @ [ ИП адреса ]
Или:
Шта су Дропбеар Утилитиес
Различити Дропбеар услужни програми долазе са Дропбеар пакетом:
Детаљи о свим услужним програмима су наведени у наставку:
дропбеаркеи
Овај услужни програм креира ССХ приватне кључеве у различитим форматима као што су РСА, ДСС, ЕЦДСА и Ед25519.
Синтакса коришћења дропбеаркеи-а је:
дропбеаркеи -т [ тип ] -ф [ назив документа ] -с [ битс ]
На пример, да бисте генерисали РСА кључ од 4096 бита, користите следеће:
РСА је алгоритам који се широко користи и препоручује се коришћење најмање 4096 бита.
ДСА је још један стари алгоритам и не препоручује се, обично се користи величина кључа 1024.
ЕЦДСА је нови алгоритам и топло се препоручује за употребу обично долази са три величине кључа, 256, 384 и 521.
Ед25519 се генерално не користи и не захтева никакву специфичну величину кључа јер су сви кључеви генерисани коришћењем овог алгоритма 256 бита.
дбцлиент
Дропбеар сервер се може повезати помоћу ссх команде. Али друга команда која се може користити је дбцлиент. Синтакса је:
дбцлиент [ Опције ] [ корисничко име ] @ [ ИП адреса ]
дропбеарцонверт
Овај услужни програм Дропбеар конвертује приватне кључеве јер и Дропбеар и ССХ имају различите формате приватних кључева.
За конверзију користите следећу синтаксу:
дропбеарцонверт [ тип улаза ] [ излазни тип ] [ улазни документ ] [ излазни фајл ]
Закључак
Дропбеар је лагана алтернатива ОпенССХ-у и дизајниран је за уграђене уређаје. Може се инсталирати на Линук ако наиђете на проблеме са ОпенССХ. Или ако сте инсталирали Ембеддед Линук на уређај онда је Дропбеар софтвер који треба да идете. Дропбеар је доступан у различитим Линук дистрибуцијама и може се инсталирати помоћу подразумеваног менаџера пакета дистрибуције. Конфигурација Дропбеар-а може да варира од дистрибуције до дистрибуције.