Suojattu yhteys asiakkaan ja palvelimen välille voidaan muodostaa käyttämällä Secure Shell (SSH) -verkkoprotokollaa. Jokainen tiedonvaihto asiakkaan ja palvelimen välillä on salattu. Voit saada etäkäytön koneellesi ja suorittaa hallinnolliset toiminnot kytkemällä SSH:n päälle. Myös suojatut tiedostojen siirrot SCP:n ja SFTPS:n kautta ovat mahdollisia. Ensimmäisellä asennuksella SSH etäkäyttöä varten on tavanomaisesti kielletty Ubuntussa. SSH:n käyttöönotto Ubuntussa ei ole liian vaikeaa. Voit määrittää ja aktivoida SSH:n Linux-järjestelmässäsi suorittamalla alla luetellut tehtävät järjestelmänvalvojana tai sudo-käyttäjänä.
Asenna SSH-asiakas
Aloitetaan Ubuntu-tietovarastojen päivittäminen. Tämä on tärkeä vaihe joka kerta, kun suoritat asennuksen. Siksi 'apt-get' -varastoa käytetään 'update' -ohjeessa, kuten seuraavassa kuvataan:
$ sudo apt-get päivitys
Järjestelmän onnistuneen päivityksen jälkeen on välttämätöntä päivittää järjestelmän arkistot ja paketit, jotta uusien asennusten vaikutukset voidaan tehdä pian. Siksi pakettia 'apt-get' käytetään 'upgrade' -avainsanan kanssa.
$ sudo apt-get päivitys
SSH-asiakas aloittaa aina turvallisen yhteyden muodostamisen. Siksi SSH-asiakkaan asennus on välttämätöntä, jos haluat aloittaa yhteyden ja toinen solmu kuuntelee. Joten 'apt-get' -ohje on hyödyllinen tässä 'install'-avainsanassa, jota seuraa 'OpenSSH-client'-avainsana (asiakaspalvelimen asentamiseksi). Käytä 'sudo'-oikeuksia suorittaaksesi tämän ohjeen seuraavassa kuvatulla tavalla. Se saattaa vaatia salasanaasi, jotta sisäänkirjautunut käyttäjä aloittaa asennuksen sujuvasti. Niinpä lisäsimme salasanamme ja asensimme sen onnistuneesti.
$ sudo apt-get install openssh-client
Asenna SSH-palvelin
Saattaa olla mahdollista, että olet toisessa päässä, eli vain kuuntelet asiakaspalvelinta. Siksi sinun on asennettava SSH-palvelin omaan päähän. Päivitä ennen sitä järjestelmäsi 'apt'-paketilla seuraavassa 'päivitys'-ohjeessa:
$ sudo apt-get päivitys
Varmista, että myös järjestelmäpakettisi on päivitetty. Joskus paketit eivät saa uusien asennusten vaikutuksia, koska ne ovat vanhentuneita ja vaativat päivityksen sujuvan yhteensopivuuden takaamiseksi. Käytä samaa päivityskomentoa kuin aiemmin.
$ sudo apt-get päivitys
Nyt on aika asentaa OpenSSH-palvelin, jotta voit hyväksyä yhteyden asiakkaalta. Asennuskomento tulee suorittaa 'Sudo'-oikeuksilla, jota seuraa 'Apt'-paketin käyttö ja 'OpenSSH-server'-avainsana lopussa.
$ sudo apt install openssh-server
Sinun on oltava varma, että haluat asentaa 'openssh'-palvelimen, koska se on turvallinen viestintään eikä vaikuta järjestelmän suorituskykyyn. Näin ollen paina 'y'-näppäintä jatkaaksesi asennusta komentotulkkiin.
Ota SSH-palvelu käyttöön
Hetken kuluttua OpenSSH-palvelin asennetaan koneellesi onnistuneesti. Nyt on aika määrittää OpenSSH järjestelmässämme. Täydellisen kokoonpanon saavuttamiseksi käytämme 'systemctl' -apuohjelmaa, joka todennäköisemmin ottaa sen käyttöön. Systemctl-apuohjelmaa käytetään SSH-palvelun käynnistämiseen järjestelmässämme 'sudo'-oikeuksilla. Sitten se ottaa sen käyttöön 'aloita'- ja 'Ota käyttöön'-avainsanoilla. Synkronointilinkki on luotu seuraavan kuvan mukaisesti. Voit myös käyttää '—nyt'-vaihtoehtoa samassa 'systemctl'-ohjeessa ottaaksesi SSH-palvelimen käyttöön juuri nyt.
$ sudo systemctl start ssh
$ sudo systemctl salli ssh
$ sudo systemctl ota ssh käyttöön nyt
Tarkista SSH-palvelun tila
Kun se on otettu käyttöön onnistuneesti (synkronointilinkin mukaisesti), voit etsiä sen nykyistä lataustilaa 'systemctl'-apuohjelman kautta käyttämällä komennon 'status'- ja 'ssh'-avainsanoja. Tämän komennon tulos näyttää ssh-palvelun nykyisen tilan. Vihreä ilmaisin näyttää, että palvelu on aktiivinen ja käynnissä.
Tarkista SSH-palvelun tila
Avaa SSH-portti
Ubuntun mukana tulee UFW-niminen apuohjelma palomuurien määrittämiseen. Ole varovainen avaamassa SSH-portti, jos koneesi palomuuri toimii. Tätä varten Ubuntu tarjoaa meille 'ufw'-apuohjelman komennona, jota voidaan käyttää 'allow'-avainsanan kanssa avaamaan SSH-portti. Varmista, että suoritat sen 'sudo'-oikeuksilla. Näet, että tämän komennon suoritus saattaa päivittyä
SSH-portin säännöt seuraavan kuvan mukaisesti:
$ sudo ufw salli ssh
Yhdistä SSH-palvelimeen
Nyt sinun on tarkistettava järjestelmäsi IP-osoite, eli kenen SSH-puolen parissa olet työskennellyt. IP-osoitteen etsimiseen käytämme 'ip'-ohjetta, jota seuraa 'a'-vaihtoehto, ja verkkoamme koskevat tiedot tulevat näkyviin. Sinun on etsittävä tietty käyttämäsi verkko ja etsittävä IP-osoite riviltä, joka alkaa 'inetillä'. Meidän tapauksessamme se on myös 10.0.2.15, kuten seuraavassa kuvassa näkyy:
$ ip a
On aika kirjautua sisään etäjärjestelmään, kun meillä on järjestelmämme IP-osoite. Tätä varten suoritamme seuraavan SSH-komennon muodostaaksemme yhteyden etäjärjestelmään. Komento alkaa 'ssh'-avainsanalla, jota seuraa järjestelmän käyttäjätunnus; @-merkki ja IP-osoite. Koska käytämme SSH:ta ensimmäistä kertaa järjestelmässämme, se näyttää, että isännän aitoutta ei voida määrittää. Siksi sinun on annettava 'yes' vahvistaaksesi, että haluat jatkaa yhteyden muodostamista SSH-palvelimena tai -asiakkaana. Varoituksen jälkeen se pyytää järjestelmän salasanaa, ja sinun on annettava se jatkaaksesi. Se saa sinut onnistuneesti kirjautumaan sisään Ubuntu-järjestelmästäsi ja suojattu yhteys muodostetaan.
$ ssh käyttäjätunnus@ipaddress
SH:n avulla voit nyt muodostaa yhteyden toiseen solmuun onnistuneesti. Näytetyt ohjeet kuvaavat 'ssh':n käyttöä Ubuntu-koneessa.
$ ssh käyttäjätunnus@ipaddress kuka
$ ssh käyttäjätunnus@ipaddress käyttöaika
Johtopäätös
Tässä oppaassa osoitimme onnistuneesti SSH:n käytön Ubuntu-järjestelmässä. Sen jälkeen keskustelimme SSH-palvelimen ja SSH-asiakkaan asennuksesta erikseen ja kerroimme SSH:n käyttöönotosta ja yhteyden muodostamisesta.