Turvalise ühenduse kliendi ja serveri vahel saab luua Secure Shelli (SSH) võrguprotokolli abil. Iga kliendi ja serveri vaheline teabevahetus on krüpteeritud. Võite saada oma masinale kaugjuurdepääsu ja teha haldustoiminguid, lülitades sisse SSH. Võimalik on ka turvaline failiedastus SCP ja SFTPS-i kaudu. Esmakordsel installimisel on SSH kaugjuurdepääsu jaoks Ubuntus tavapäraselt keelatud. SSH lubamine Ubuntus pole liiga keeruline. SSH seadistamiseks ja aktiveerimiseks oma Linuxi süsteemis täitke administraatori või sudo kasutajana alljärgnevalt loetletud toimingud.
Installige SSH-klient
Alustame Ubuntu hoidlate värskendamise protsessiga. See on oluline etapp iga kord, kui installite. Seetõttu kasutatakse värskendamisjuhises hoidlat 'apt-get', nagu on näidatud järgmises:
$ sudo apt-get värskendus
Pärast teie süsteemi edukat värskendamist on vaja uuendada süsteemi hoidlaid ja pakette, et uute installimiste mõju peagi teha. Seetõttu kasutatakse paketti 'apt-get' koos märksõnaga 'upgrade'.
$ sudo apt-get upgrade
SSH-klient alustab alati turvalise ühenduse loomist. Seetõttu on SSH-kliendi installimine vajalik, kui soovite ühenduse luua ja teine sõlm kuulab. Seega on „install” märksõnas siin kasulik „apt-get” juhend, millele järgneb märksõna „OpenSSH-client” (klient-serveri installimiseks). Kasutage 'sudo' õigusi selle juhise käivitamiseks, nagu on näidatud järgmises. See võib nõuda teie parooli, et praegu sisse logitud kasutaja saaks installiprotsessi sujuvalt alustada. Seega lisasime oma parooli ja installisime selle edukalt.
$ sudo apt-get install openssh-client
Installige SSH-server
Võib juhtuda, et olete teises otsas, st kuulate ainult klient-serverit. Seetõttu peate oma otsa installima SSH-serveri. Enne seda värskendage oma süsteemi järgmises värskendamisjuhises paketi 'apt' abil:
$ sudo apt-get värskendus
Veenduge, et teie süsteemipaketid oleksid samuti uuendatud. Mõnikord ei saa paketid uute installide mõju, kuna need on vananenud ja vajavad sujuvaks ühilduvuseks uuendamist. Kasutage sama uuenduskäsku, mida kasutati varem.
$ sudo apt-get upgrade
Nüüd on aeg installida OpenSSH-server, et saaksite kliendilt ühenduse vastu võtta. Installimiskäsk tuleks käivitada 'Sudo' õigustega, millele järgneb 'Apt' paketi kasutamine ja märksõna 'OpenSSH-server' lõpus.
$ sudo apt install openssh-server
Peate olema kindel, et soovite installida 'openssh' serveri, kuna see on suhtlemiseks ohutu ega mõjuta süsteemi jõudlust. Seega vajutage käsukesta installimise jätkamiseks klahvi 'y'.
Lubage SSH-teenus
Mõne aja pärast installitakse OpenSSH-server teie masinasse edukalt. Nüüd on aeg OpenSSH meie süsteemis konfigureerida. Selle täiusliku konfiguratsiooni jaoks kasutame utiliiti 'systemctl', mis tõenäoliselt lubab selle meie jaoks. Utiliiti “systemctl” kasutatakse SSH-teenuse käivitamiseks meie süsteemis “sudo”-õigustega. Seejärel lubab see selle märksõnadega 'Start' ja 'Enable'. Sünkroonimislink on loodud, nagu on näidatud järgmisel pildil. SSH-serveri kohe lubamiseks saate kasutada ka suvandit '-now' samas 'systemctl' juhises.
$ sudo systemctl käivitage ssh
$ sudo systemctl lubab ssh
$ sudo systemctl lubab ssh –now
Kontrollige SSH teenuse olekut
Pärast selle edukat lubamist (vastavalt sünkroonimislingile) saate otsida selle praegust laadimisolekut utiliidi “systemctl” kaudu, kasutades käsus olevaid märksõnu “status” ja “ssh”. Selle käsu väljund kuvab ssh-teenuse hetkeoleku. Roheline märgutuli näitab, et teenus on aktiivne ja töötab.
Kontrollige SSH teenuse olekut
Avage SSH-port
Ubuntuga on kaasas utiliit nimega UFW tulemüüride konfigureerimiseks. Kui teie masina tulemüür töötab, avage SSH-port ettevaatlikult. Selleks pakub Ubuntu meile utiliidi 'ufw' käsuna, mida saab kasutada koos märksõnaga 'allow' SSH-pordi avamiseks. Käivitage see kindlasti 'sudo' privileegiga. Näete, et selle käsu täitmist võidakse värskendada
SSH-pordi reeglid, nagu on kujutatud järgmisel pildil:
$ sudo ufw lubab ssh
Ühendage SSH-serveriga
Nüüd peate kontrollima oma süsteemi IP-aadressi, st olenemata sellest, kelle SSH-poole kallal olete töötanud. IP-aadressi otsimiseks kasutame käsku 'ip', millele järgneb suvand 'a' ja kuvatakse andmed meie võrgu kohta. Peate otsima konkreetset võrku, mida olete kasutanud, ja otsima IP-aadressi realt, mis algab sõnaga 'inet'. Meie puhul on see ka 10.0.2.15, nagu on näidatud järgmisel pildil:
$ ip a
Pärast seda, kui meil on süsteemi IP-aadress, on aeg kaugsüsteemi sisse logida. Selleks käivitame kaugsüsteemiga ühenduse loomiseks järgmise SSH-käsu. Käsk algab märksõnaga 'ssh', millele järgneb teie süsteemi kasutajanimi; märk '@', millele järgneb IP-aadress. Kuna kasutame oma süsteemis SSH-d esimest korda, näitab see, et hosti autentsust ei saa kindlaks teha. Seega peate sisestama 'jah', et kinnitada, et soovite jätkata ühenduse loomist SSH-serveri või kliendina. Pärast hoiatust küsib see teie süsteemi parooli ja jätkamiseks peate selle sisestama. See paneb teid Ubuntu süsteemist edukalt sisse logima ja turvaline ühendus luuakse.
$ ssh kasutajanimi@ipaddress
SH-d kasutades saate nüüd teise sõlmega edukalt ühenduse luua. Kuvatud juhised kirjeldavad 'ssh' kasutamist Ubuntu masinas.
$ ssh kasutajanimi@ipaadress kes
$ ssh kasutajanimi@ipaddress tööaeg
Järeldus
Selles juhendis demonstreerisime edukalt SSH kasutamist Ubuntu süsteemis. Pärast seda arutasime SSH-serveri ja SSH-kliendi installimist eraldi ning esitasime üksikasjad SSH lubamise ja ühenduse loomise kohta.