Nastavitev ustreznih dovoljenj .ssh/config

Datoteke SSH so shranjene v .ssh mapo. To je skrita mapa, ki se nahaja v domačem imeniku. The .ssh imenik ni privzeto ustvarjen; nastane, ko vzpostavite povezavo z oddaljenim gostiteljem ali uporabite datoteko ssh-keygen ukaz za ustvarjanje zasebnih in javnih ključev za preverjanje pristnosti, kadar želite nastavite preverjanje pristnosti ssh brez gesla.

The .ssh mapo. vsebuje bistvene datoteke SSH, kot so:

1. Javni in zasebni ključi ( id_rsa in id_rsa.pub ).
2. The znani_gostitelji datoteka - vsebuje javne ključe vseh oddaljenih sistemov, s katerimi ste povezani.
3. The config konfiguracijsko datoteko odjemalca

Če je config datoteka ne obstaja, preprosto jo lahko ustvarite, kot je prikazano.

Konfiguracijska datoteka odjemalca .ssh/config

Vsakič, ko vzpostavite povezavo SSH, morate določiti podrobnosti, na primer naslov IP ali ime domene in vrata, ki jih SSH posluša. Na primer,

Morda je naporno, da se vedno spomnite takšnih podrobnosti. In tukaj je ~/.ssh/config pride datoteka. ~/.ssh/config file je konfiguracijska datoteka, ki vam omogoča konfiguriranje podrobnosti o konfiguraciji oddaljenega gostitelja za vsakega uporabnika. Prihrani vam agonijo, da se morate vedno spominjati podrobnosti o gostitelju, potrebnih za povezavo.

Prikaže se vzorčna konfiguracijska datoteka, kot je prikazano.

Preprost ukaz SSH za oddaljenega gostitelja bi izgledal tako:

Dovoljenja za datoteko .ssh/config

Privzeto je ~/.ssh/config konfiguracijska datoteka odjemalca ima 644 dovoljenja za datoteke. To lahko preverite s pomočjo ls -la ukaz, kot sledi.

To pomeni, da imata lastnik in skupina datoteke dovoljenja za branje in pisanje (rw), medtem ko imajo drugi uporabniki samo dovoljenja za branje (r).

OPOMBA:

Splošno pravilo je, da nikoli ne dodelite dovoljenj za pisanje drugim uporabnikom. To predstavlja varnostno tveganje za vašo datoteko in drugi uporabniki, ki niste sami ali v vaši skupini, lahko spremenijo vsebino datoteke. Če dodelite dovoljenja za pisanje, se prikaže » Slab lastnik ali dovoljenja “, Kot je prikazano spodaj.

Tu je bila konfiguracijski datoteki dodeljena dovoljenja 666. To pomeni, da lahko vsi berejo in pišejo datoteko.

Podobno velja isti primer tukaj, kjer je bilo datoteki dodeljenih 777 dovoljenj. To pomeni, da lahko vsi berejo, pišejo in izvajajo datoteko. Preprosto povedano, vsak ima vse pravice do potencialno nevarne datoteke.

Najboljša praksa priporoča, da privzeta dovoljenja pustite pri 664 ali 600, kjer ima samo lastnik dovoljenja za branje in pisanje (rw). Na ta način datoteka ostane varna pred spreminjanjem s strani nepooblaščenih uporabnikov.

Poleg tega se prepričajte, da ste lastnik datoteke. Če datoteko spremenite v drugega uporabnika, SSH ne bo mogel razrešiti imena gostitelja, navedenega v konfiguracijski datoteki.

V spodnjem primeru je ~/.ssh/config lastništvo je nastavljeno na bob: bob.

Če želite odpraviti to težavo, sem se vrnil v prvotno lastništvo datoteke z uporabo chown ukaz.

Z razveljavljenimi dovoljenji za datoteke lahko zdaj dostopam tako, da prikličem ukaz SSH, ki mu sledi ime gostitelja, navedeno v konfiguracijski datoteki.

In to je vse, kar morate vedeti o nastavitvi dovoljenj za ~/.ssh/config mapa. Prepričajte se, da preostalim uporabnikom niste nastavili dovoljenj za branje in da ste lastnik datoteke.