Itifaki ya SSH hutumiwa kutoa unganisho salama kwa kompyuta, ambayo inaruhusu kudhibiti kijijini sio tu kupitia ganda la mfumo wa kufanya kazi, lakini pia kupitia kituo kilichosimbwa. Wakati mwingine watumiaji wa mfumo wa uendeshaji wa Ubuntu wana hitaji la kuweka seva ya SSH kwenye PC yao kwa kusudi lolote. Kwa hivyo, tunapendekeza ujijulishe na mchakato huu kwa kina, umejifunza sio utaratibu wa upakiaji tu, bali pia mipangilio ya msingi.
Weka seva ya SSH katika Ubuntu
Vipengele vya SSH vinapatikana kwa kupakuliwa kupitia hazina rasmi, kwa sababu tutazingatia njia kama hiyo, ni ngumu zaidi na ya kuaminika, na pia haisababishi shida kwa watumiaji wa novice. Tuligawanya mchakato wote kwa hatua, ili iwe rahisi kwako kufuata maagizo. Wacha tuanze tangu mwanzo.
Hatua ya 1: Pakua na usanikishe seva ya SSH
Tutafanya kazi hiyo kupitia "Kituo" kutumia seti ya msingi ya maagizo. Huna haja ya kuwa na maarifa au ujuzi zaidi, utapokea maelezo ya kina ya kila hatua na amri zote muhimu.
- Zindua koni kupitia menyu au kushikilia mchanganyiko Ctrl + Alt + T.
- Mara moja anza kupakua faili za seva kutoka makao rasmi. Ili kufanya hivyo, ingiza
sudo apt kufunga kufungua-serverna kisha bonyeza kitufe Ingiza. - Kwa kuwa tunatumia kiambishi awali sudo (kufanya kitendo kwa niaba ya mkuu), utahitaji kuingiza nywila ya akaunti yako. Kumbuka kuwa herufi hazijaonyeshwa wakati wa kuingizwa.
- Utaarifiwa kuhusu kupakua kiasi fulani cha kumbukumbu, thibitisha hatua hiyo kwa kuchagua D.
- Kwa msingi, mteja amewekwa na seva, lakini haitakuwa juu ya kudhibitisha uwepo wake kwa kujaribu kuweka tena kwa kutumia
sudo apt-kupata kufunga opensh-mteja.
Seva ya SSH itapatikana kwa kuingiliana nayo mara baada ya kuongezwa kwa mafanikio ya faili zote kwenye mfumo wa uendeshaji, lakini bado inahitajika kusanidiwa ili kuhakikisha operesheni sahihi. Tunapendekeza ujijulishe na hatua zifuatazo.
Hatua ya 2: Thibitisha Operesheni ya Seva
Kwanza, hebu tuhakikishe kwamba vigezo vya kawaida vilitumika kwa usahihi, na seva ya SSH inajibu maagizo ya msingi na kuyatekeleza kwa usahihi, kwa hivyo unahitaji:
- Zindua koni na uandike hapo
sudo systemctl inawasha sshdkuongeza seva kwa uzani wa Ubuntu ikiwa hii haifanyiki kiatomati baada ya usanidi. - Ikiwa hauitaji zana ya kuanza na OS, ondoa kutoka kwa autorun kwa kuingia
sudo systemctl Lemaza sshd. - Sasa hebu angalia jinsi unganisho kwenye kompyuta ya ndani hufanywa. Omba amri
ssh ya ndani(nyumbani ndio anwani ya PC yako ya mtaa). - Thibitisha uunganisho unaoendelea kwa kuchagua ndio.
- Kwa upande wa upakuaji uliofanikiwa, utapokea takriban habari kama hiyo kama unavyoona kwenye skrini ifuatayo. Angalia muhimu na unganisho kwa anwani
0.0.0.0, ambayo inafanya kazi kama IP iliyochaguliwa ya mtandao wa vifaa vingine. Ili kufanya hivyo, ingiza amri inayofaa na ubonyeze Ingiza. - Na kila unganisho jipya, itakuwa muhimu kuithibitisha.
Kama unaweza kuona, amri ya ssh inatumiwa kuunganishwa na kompyuta yoyote. Ikiwa unahitaji kuunganishwa na kifaa kingine, anza tu terminal na ingiza amri katika muundojina la ssh @ ip_address.
Hatua ya 3: Kuhariri faili ya usanidi
Mipangilio yote ya nyongeza ya itifaki ya SSH hufanywa kupitia faili maalum ya usanidi kwa kubadilisha mistari na maadili. Hatutazingatia alama zote, zaidi ya hayo, wengi wao ni mtu binafsi kwa kila mtumiaji, tutaonyesha tu vitendo kuu.
- Kwanza kabisa, ongeza nakala nakala ya faili ya usanidi ili iwapo kuna kitu unaweza kuifikia au kurejesha hali ya awali ya SSH. Bandika amri ndani ya koni
sudo cp / etc / ssh / sshd_config /etc/ssh/sshd_config.original. - Halafu ya pili:
sudo chmod a-w /etc/ssh/sshd_config.original. - Faili ya mipangilio imezinduliwa kupitia
sudo vi / etc / ssh / sshd_config. Mara baada ya kuiingiza, itazinduliwa na utaona yaliyomo, kama inavyoonyeshwa kwenye skrini hapa chini. - Hapa unaweza kubadilisha bandari inayotumiwa, ambayo kila wakati inafanywa bora kuhakikisha usalama wa kiunganisho, kisha ingia kwa niaba ya superuser (PermitRootLogin) inaweza kulemazwa na kuamilishwa na ufunguo (PubkeyAuthentication) iliyowezeshwa. Baada ya kumaliza kuhariri, bonyeza kitufe : (Shift + kwa mpangilio wa Kilatini) na ongeza barua
wkuokoa mabadiliko. - Kutoka kwa faili hufanywa kwa njia ile ile, lakini badala yake
winatumiwaq. - Kumbuka kuanza tena seva kwa kuandika
sudo systemctl anza ssh. - Baada ya kubadilisha bandari inayotumika, unahitaji kuirekebisha katika mteja. Hii inafanywa kwa kubainisha
ssh -p 2100 ya ndaniwapi 2100 - Idadi ya bandari iliyobadilishwa. - Ikiwa unayo firewall iliyosanikishwa, pia inahitaji uingizwaji:
sudo ufw kuruhusu 2100. - Utapokea arifu kwamba sheria zote zimesasishwa.
Unaweza kujijulisha na vigezo vilivyobaki kwa kusoma hati rasmi. Kuna vidokezo vya kubadilisha vitu vyote ili kusaidia kuamua ni maadili gani unapaswa kuchagua kibinafsi.
Hatua ya 4: Kuongeza Vifunguo
Wakati funguo za SSH zinaongezwa, idhini kati ya vifaa viwili hufungua bila hitaji la nywila. Utaratibu wa kitambulisho hujengwa tena chini ya algorithm ya kusoma kifungu cha siri na cha umma.
- Fungua koni na unda kitufe kipya cha mteja kwa kuingia
ssh-keygen -t dsa, kisha jina jina la faili na taja nenosiri la ufikiaji. - Baada ya hapo, kifunguo cha umma kitaokolewa na picha ya siri itaundwa. Kwenye skrini utaona maoni yake.
- Inabaki tu kunakili faili iliyoundwa kwa kompyuta ya pili ili kukatwa kiunganisho kupitia nywila. Tumia amri
jina la mtumiaji la ssh-nakala-idwapi jina la mtumiaji @ mbalihost - Jina la kompyuta ya mbali na anwani yake ya IP.
Inabaki tu kuanza tena seva na kuthibitisha operesheni yake sahihi kupitia funguo za umma na za siri.
Hii inakamilisha usanidi wa seva ya SSH na usanidi wake wa msingi. Ukiingiza amri zote kwa usahihi, hakuna makosa yanayopaswa kutokea wakati wa kazi. Katika kesi ya shida zozote za uunganisho baada ya usanidi, jaribu kuondoa SSH kwa kuanza kusuluhisha shida (soma juu yake ndani Hatua ya 2).
