Paieška


print PDF
SSH skirtajame serveryje

SSH įdiegtas į kiekvieną serverį. Tai užtikrina saugų susijungimą su serveriu bei suteikia visišką jo kontrolę.

SSH programos

  • Windows
Putty (nemokama):
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
SecureCRT (mokama):
http://www.vandyke.com/products/securecrt/

  • Mac
http://directory.google.com/Top/Computers/Security/Products_and_Tools/Cryptography/SSH/Clients/Macintosh/?tc=1
- Terminalas yra visose Mac OS X versijose, jis įdiegiamas automatiškai.
http://sourceforge.net/projects/macssh/

  • Linux
Openssh (nemokamas):http://www.openssh.org

Pirmas prisijungimas
Norint prisijungti prie serverio per SSH, reikia žinoti:
- serverio IP arba pavadinimą;
- serverio root vartotojo slaptažodį.

Pavyzdys, kai jungiamasi su OpenSSH:

$ ssh root@bmw
The authenticity of host 'bmw (213.186.32.1)' can't be established.
RSA key fingerprint is a9:bb:55:35:86:4d:ca:81:7f:9e:2b:2c:79:10:96:3c.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'bmw,213.186.32.1' (RSA) to the list of known hosts.
Password:
$


Jungimosi su SSH programa metu gausite RSA, t. y. prieigos prie serverio, raktą. Jis tikrinamas kiekvieno jungimosi metu. Jeigu raktas pasikeis, būsite apie tai informuoti. Rakto pasikeitimas reiškia, kad kažkas jame buvo pakeista, pvz., serveris buvo perinstaliuotas, perinstaliuota SSH paslauga arba jungiatės ne prie to serverio.

Pirmojo jungimosi metu priimkite raktą, jis bus užregistruotas jūsų SSH programoje.

Kitas žingsnis
Jeigu reikia, perskaitykite gidą apie Bash komandinės eilutės naudojimą: ShellBash

Atnaujinimas
Jeigu serveryje atnaujinsite SSH, nepamirškite įjungti telnet. Telnet yra nesaugi jungtis, todėl negalėsite prisijungti kaip root vartotojas. Tačiau ji vis tiek naudinga, kai nepavyksta teisingai atnaujinti SSH. Norėdami patikrinti SSH versiją įveskite ssh -V.

# ssh -V
OpenSSH_5.1p2, SSH protocols 1.5/2.0, OpenSSL 0.9.8g [engine] 19 Oct 2007


Ne naujausia OpenSSH versija pažeidžiama tam tikrų atakų. Rekomenduojame reguliariai naujinti visą serverio programinę įrangą. Kelis patarimus rasite čia: Leidimai ir naujinimai.

Klaidos
Kartais kyla jungimosi problemų, kai naudojama sena SSH programa, skirta windows. Todėl visada naudokite pačią naujausią programos versiją. Jeigu naudojate Putty, naudokite SSH2 jungimąsi. Jeigu naudojate SecureCRT, priminį identifikavimąsi pakeiskite į „password“.