ssh, также известный как безопасная оболочка, - это сетевой протокол, используемый системными администраторами для безопасной
настройки удаленной системы через незащищенное сетевое соединение. Фактически, это наиболее полезный
сетевой протокол, используемый для удаленного управления серверами, коммутаторами, маршрутизаторами или другими сетевыми
устройствами. ssh включает клиента. и сервер, на котором клиент ssh создает безопасное соединение с сервером ssh
на удаленном компьютере, а затем соединение будет использоваться для выполнения комментариев на сервере,
давайте установим openssh, который является наиболее часто используемым сервером ssh как на ubuntu, так и на centos на ubuntu i ' m
работает как root apt update, а проценты и проценты apt устанавливают открытый ssh-сервер и открывают ssh-клиент, который
он устанавливает или обновляет
нормально, и на centos я запускаю
sudo dnf install open ssh server и открываю ssh-клиенты, оканчивающиеся на s, которые
они были установлены, или обновляется, когда установка завершена, вы можете проверить статус
ssh-сервера, запустив systemctl status ssx на ubuntu и systemctl status sshd на centos и
т. д. c enter - это systemctl status sshd он активен и работает, а ubuntu
также активен и работает,
разница в том, что на centos модуль systemd называется sshd вместо ssh на ubuntu
d, в конце концов, исходит от демона, вы также можете посмотреть и выполнить поиск для него в списке процессов,
так что ps минус cf pipe grep sshd и он работает,
и то же самое на ubuntu, демон запускает имя процесса sshd как на ubuntu, так
и на centos, чтобы проверить, включен ли он или настроен на запуск при загрузке run systemctl включен ssh,
и он включен, это означает, что он будет запускаться во время загрузки, давайте подключимся к ssh-серверу
в следующем примере, ubuntu будет ssh-сервером и отправит os ssh-клиенту,
прежде чем продолжить, мой совет - проверить сетевое соединение
между ssx-клиентом и ssh-сервер, использующий ping, давайте посмотрим IP-адрес ubuntu,
и я пингую его из centos,
и он работает, если он работает, пропал, если он не устраняет проблему с сетевым подключением,
и продолжайте с ssh только тогда, когда ping работает ng
есть много ssh-клиентов пати, и клиент openssh является наиболее используемым в этой лабораторной работе, я буду
использовать команду ssx, которая является клиентской программой openssh на клиентской машине. Я запускаю ssh,
имя пользователя student и IP-адрес сервера имя пользователя, используемое для аутентификации, должно существовать
на сервере, а не на клиенте, имейте это в виду, когда в первый раз, когда клиент подключается
к ssh-серверу, вы увидите такое сообщение: клиент использует криптографический отпечаток пальца для
идентификации сервера и предотвращения возможных люди в середине атакуют в будущем ключ хоста
генерируется случайным образом при настройке ssh-сервера и используется для идентификации сервера
, к которому вы подключаетесь, будет сохранен на клиенте в файле с именем существительное подчеркивание хостов
в этом каталоге ssh в вашем домашнем каталоге пользователя, и я принимаю его,
и я ввожу пароль, и он работает, я нахожусь на сервере, и я могу настроить его,
чтобы отключиться от выхода типа сервера или нажать ctrl nd вы также можете указать
userna я, который будет аутентифицироваться на сервере, используя опцию минус-ячейки, такую ​​как этот
minuscell, и имя пользователя то же самое,
если вы получите какие-либо ошибки и не можете подключиться к серверу,
приостановите это видео и запустите следующее, где я покажу вам, как устранить неполадки ssh соединения
теперь, я полагаю, он работает, и мы ушли, давайте посмотрим другие полезные варианты для подключения к порту,
отличному от значения по умолчанию 22, используйте параметр минус p и номер порта. Я выхожу из соединения,
и я подключаюсь так минус p и порт 22 в этом случае
обратите внимание, что у клиента ssx есть собственный файл конфигурации, который представляет собой косую черту ctc ssh ssh underline config
это файл конфигурации клиента,
обычно вы ничего не меняете там, но вы можете, например, указать
другой порт по умолчанию, указать шифрование Алгоритм использовал имя пользователя по умолчанию и многие другие,
теперь в конце я покажу вам, как подключиться к ssh-серверу из окон с помощью putty. Pati -
это бесплатное приложение с открытым исходным кодом, которое необходимо установить, скачать и установить Все это по этой ссылке,
я уже сделал это, это пирожок, затем открытая сторона напишите ap-адрес сервера 192 168.0.20
порт, если он использует другой, а не по умолчанию 22, дайте имя сеансу и сохраните его
позже когда вы хотите подключиться к серверу, просто откройте сеанс, используя его имя, я ищу
сохраненный сеанс ubuntu 20.04, и я открываю его, и он запрашивает пользователя
и пароль, поэтому студент и пароль, и я нахожусь в сервер на ubuntu,
мы сделаем небольшой перерыв, и в следующей лекции я покажу вам, как устранить неполадки ssx