Mis on Linuxis ssh jaoks tuntud_hosts -fail?

What Is Known_hosts File



SSH, tuntud kui Secure Shelli protokoll, haldab ja pääseb juurde kaugsüsteemidele, kasutades kasutajate ja kaugmasina vahel krüpteeritud ühendust. Linuxi süsteemides on SSH kõige levinum meetod serveritega või masinatega kaugühenduse loomiseks ja ühenduse turvalisemaks muutmiseks kahe võtmega krüptimise kaudu. Nii kaug- kui ka kliendimasinate jaoks on oluline veenduda, et need on ühendatud õige ettenähtud masinaga.

Esmakordse ühenduse loomisel salvestab klient hosti hostivõtmed. Hosti võti on krüptitud võti, mida kasutatakse masina identiteedi kontrollimiseks. Neid hosti võtmeid hoitakse asukohtades „/Etc/ssh/known_hosts” ja „.ssh/known_hosts” iga kasutaja kodukataloogis. Selles artiklis räägime sellest, mis on s_ -i jaoks tuntud failid Linuxi levitamisel tuntud_hosts ja kuidas saate selle sisu terminali kaudu loetleda.







Faili Known_hosts eesmärk

Fail known_hosts on kliendifail, mis sisaldab kõiki kaugühendusega teadaolevaid hoste ja ssh klient kasutab seda faili. See fail autentib kliendi serverisse, millega ta ühendub. Fail known_hosts sisaldab kõigi teadaolevate masinate avalikku võtit. Selle faili kasutamine on vabatahtlik, kuid kui seda kasutatakse, valmistab selle süsteemiadministraator ette. See säilitab süsteemis automaatselt kasutajapõhise faili. Iga kord, kui kasutaja loob ühenduse tundmatu hostiga ja sellele failile lisatakse tundmatu hosti võti. Kui aga masin häkkib või satub ohtu, saavad häkkerid kasutada faili know_hosts, vaadata kõigi selle masinaga ühendatud masinate loendit ja sihtida neid masinaid. Selle ohu vältimiseks ei ole kõik tuntud_hosti võtmes olevad IP -aadressid määratletud lihtteksti vormingus.



Faili tuntud_host sisule juurdepääsemiseks tippige järgmine käsk selle faili avamiseks oma lemmiktekstiredaktoris terminali kaudu:



$sudo nano~/.ssh/tuntud_hosts

Näide

Faili tuntud_hosts vorming on toodud allpool:

Järeldus

Oleme selles artiklis selgitanud, mis on Linuxi ssh -faili tuntud_hosts eesmärk ja kuidas pääsete selle sisule juurde käsurealt. Pärast selle artikli lugemist loodan, et teil on teadaolevate_hosts -faili kohta häid teadmisi.