Varno povezavo med odjemalcem in strežnikom je mogoče vzpostaviti z uporabo omrežnega protokola Secure Shell (SSH). Vsaka izmenjava informacij med odjemalcem in strežnikom je šifrirana. Z vklopom SSH lahko pridobite oddaljeni dostop do svoje naprave in izvajate skrbniške postopke. Možni bodo tudi varni prenosi datotek preko SCP in SFTPS. Ob prvi namestitvi je SSH za oddaljeni dostop po dogovoru v Ubuntuju prepovedan. V Ubuntuju ni pretežko omogočiti SSH. Če želite nastaviti in aktivirati SSH v vašem sistemu Linux, dokončajte naloge, ki so navedene v nadaljevanju, kot skrbnik ali uporabnik sudo.
Namestite odjemalca SSH
Začnimo s postopkom posodabljanja repozitorijev Ubuntu. To je pomembna faza vsakič, ko izvajate namestitev. Zato je repozitorij »apt-get« uporabljen v navodilu »posodobitev«, kot je prikazano v naslednjem:
$ sudo apt-get posodobitev
Po uspešni posodobitvi vašega sistema je potrebno nadgraditi sistemske repozitorije in pakete, da bodo učinki novih namestitev v kratkem. Zato se paket »apt-get« uporablja s ključno besedo »upgrade«.
$ sudo apt-get nadgradnja
Odjemalec SSH vedno začne vzpostavljanje varne povezave. Zato je namestitev odjemalca SSH nujna, če želite začeti povezavo, drugo vozlišče pa bo poslušalo. Torej bo tukaj uporabno navodilo »apt-get« znotraj ključne besede »install«, ki ji sledi ključna beseda »OpenSSH-client« (za namestitev odjemalca-strežnika). Uporabite pravice »sudo« za zagon tega navodila, kot je prikazano v nadaljevanju. Za nemoten začetek namestitvenega postopka lahko trenutno prijavljeni uporabnik zahteva vaše geslo. Tako smo dodali naše geslo in ga uspešno namestili.
$ sudo apt-get namestite odjemalca openssh
Namestite strežnik SSH
Mogoče je, da ste na drugem koncu, tj. samo poslušate odjemalec-strežnik. Zato morate na svojem koncu namestiti strežnik SSH. Pred tem posodobite svoj sistem s paketom »apt« v naslednjih navodilih za »posodobitev«:
$ sudo apt-get posodobitev
Prepričajte se, da so tudi vaši sistemski paketi nadgrajeni. Včasih paketi ne dobijo učinkov novih namestitev, ker so zastareli in zahtevajo nadgradnjo za nemoteno združljivost. Uporabite isti ukaz za nadgradnjo, kot je bil uporabljen prej.
$ sudo apt-get nadgradnja
Zdaj je čas, da namestite strežnik OpenSSH, da boste lahko sprejeli povezavo odjemalca. Ukaz za namestitev je treba izvesti s pravicami »Sudo«, ki jim sledi uporaba paketa »Apt« in ključna beseda »OpenSSH-server« na koncu.
$ sudo apt namestite openssh-strežnik
Prepričani morate biti, da želite namestiti strežnik »openssh«, saj je varen za komunikacijo in ne vpliva na delovanje sistema. Zato pritisnite tipko 'y', da nadaljujete nastavitev namestitve v ukazni lupini.
Omogoči storitev SSH
Čez nekaj časa bo strežnik OpenSSH uspešno nameščen na vašem računalniku. Zdaj je čas, da konfiguriramo OpenSSH v našem sistemu. Za njegovo popolno konfiguracijo bomo uporabili pripomoček »systemctl«, ki ga bo bolj verjetno omogočil na naši strani. Pripomoček “systemctl” se uporablja za zagon storitve SSH v našem sistemu s pravicami “sudo”. Nato ga omogoči s ključnima besedama »start« in »Enable«. Povezava za sinhronizacijo je bila ustvarjena, kot je prikazano na naslednji sliki. Uporabite lahko tudi možnost »—now« v istem navodilu »systemctl«, da takoj omogočite strežnik SSH.
$ sudo systemctl zagon ssh
$ sudo systemctl omogoči ssh
$ sudo systemctl omogoči ssh – zdaj
Preverite stanje storitve SSH
Ko ga uspešno omogočite (v skladu s povezavo za sinhronizacijo), lahko poiščete njegov trenutni status nalaganja prek pripomočka »systemctl« z uporabo ključnih besed »status« in »ssh« v ukazu. Izhod tega ukaza prikaže trenutni status storitve ssh. Zelena indikacija prikazuje, da je storitev aktivna in deluje.
Preverite stanje storitve SSH
Odprite vrata SSH
Pripomoček z imenom UFW za konfiguriranje požarnih zidov je vključen v Ubuntu. Pazite, da odprete vrata SSH, če požarni zid vaše naprave deluje. Za to nam Ubuntu ponuja pripomoček »ufw« kot ukaz, ki ga lahko uporabimo s ključno besedo »allow« za odpiranje vrat SSH. Zaženite ga s privilegijem 'sudo'. Videli boste, da se lahko izvedba tega ukaza posodobi
pravila vrat SSH, kot je prikazano na naslednji sliki:
$ sudo ufw dovoli ssh
Povežite se s strežnikom SSH
Zdaj morate preveriti naslov IP vašega sistema, tj. ne glede na stran SSH, na kateri ste delali. Za iskanje naslova IP uporabimo ukaz »ip«, ki mu sledi možnost »a«, in prikazali se bodo podatki o našem omrežju. Poiskati morate specifično omrežje, ki ste ga uporabljali, in poiskati naslov IP v vrstici, ki se začne z 'inet'. V našem primeru je to tudi 10.0.2.15, kot je prikazano na naslednji sliki:
$ ip a
Čas je, da se prijavimo v oddaljeni sistem, ko imamo naslov IP našega sistema. Za to izvedemo naslednji ukaz SSH za vzpostavitev povezave z oddaljenim sistemom. Ukaz se začne s ključno besedo »ssh«, ki ji sledi vaše sistemsko uporabniško ime; znak “@”, ki mu sledi naslov IP. Ker SSH uporabljamo prvič v našem sistemu, se prikaže, da pristnosti gostitelja ni mogoče ugotoviti. Zato morate vnesti 'da', da potrdite, da želite nadaljevati povezovanje kot strežnik ali odjemalec SSH. Po opozorilu bo zahteval vaše sistemsko geslo, ki ga morate vnesti za nadaljevanje. Tako se boste uspešno prijavili iz sistema Ubuntu in vzpostavila se bo varna povezava.
$ ssh uporabniško ime@ipaddress
Z uporabo SH se lahko zdaj uspešno povežete z drugim vozliščem. Prikazana navodila prikazujejo uporabo »ssh« na računalniku Ubuntu.
$ ssh uporabniško ime@ipaddress kdo
$ ssh uporabniško ime@ipaddress čas delovanja
Zaključek
V tem priročniku smo uspešno prikazali uporabo SSH v sistemu Ubuntu. Po tem smo ločeno razpravljali o namestitvi strežnika SSH in odjemalca SSH ter zagotovili podrobnosti o omogočanju SSH in vzpostavljanju povezave.