SSH: Czego nie robić?

Poziom — początkujący

Najbardziej tradycyjny protokół do łączenia się ze zdalnym serwerem — SSH (bezpieczna powłoka) zapewnia bezpieczne połączenie przez niezabezpieczoną sieć przez Internet/intranet. SSH używa portu 22 , który jest jednocześnie portem TCP i UDP .

Protokół SSH jest zwykle używany w następujących przypadkach użycia do debugowania serwerów produkcyjnych/nieprodukcyjnych, przesyłania plików i zdalnego wykonywania kodu. W przypadku zaawansowanych przypadków użycia ssh może być używany do przypadków użycia tunelowania i przekazywania portów (o czym możemy porozmawiać w późniejszym blogu)

Polecenie można uruchomić w dwóch trybach:

i) Hasło - Użytkownik jest zobowiązany do podania swojego hasła za pomocą opcji -S . Jest to generalnie niezbyt preferowana opcja, ponieważ może ujawniać hasła jako zwykły tekst .

ii) Bez hasła — użytkownicy korzystający z tej metody muszą podać klucz zamiast hasła, aby uwierzytelnić się na serwerze zdalnym. Wykorzystywany mechanizm uwierzytelniania jest asymetryczny , gdzie albo użytkownik przesyła swoje klucze publiczne do ~/. ssh/authorized_keys na zdalnym serwerze lub używa klucza publicznego, który jest zazwyczaj wydawany przez dostawcę chmury, takiego jak AWS, Azure, GCP itp.

Ten blog mówi głównie o typowych błędach rozwiązywania problemów, które mogą się przydarzyć początkującym użytkownikom próbującym swoich sił z ssh:

Działając z opcją -v, dzienniki pomagają lepiej debugować polecenie:

ssh -v -i  keyfile-name <user-name>@Public-IP

Aby rozwiązać ten problem, minimalne uprawnienia wymagane do pliku klucza to 400, polecenie naprawienia tego samego:

chmod 400 <key-filename>.pem

iii) Niestandardowa ścieżka dla prywatnych kluczy ssh na serwerze klienta: Podobnie jak w przypadku zdalnego serwera, kluczy może brakować w lokalnym kliencie, tj. na komputerze Mac/linux , lub znajdować się w innej lokalizacji niż domyślna ścieżka niestandardowa. Błąd będzie taki sam jak w ii), jednak aby naprawić to samo, użyj następującego polecenia

ssh -i /path/to/id_rsa [email protected]

Plik znane_hosts w lokalizacji ( /Users/<local-mac-account/.ssh/ ) w lokalnym laptopie mac/linux/windows może nie zawierać wpisu dla adresu IP hosta, z którym próbujesz się połączyć. Spróbuj poszukać wpisu podobnego do poniższego dla adresu IP, z którego próbujesz ssh do

Uwaga: Polecenie scp działa podobnie do polecenia ssh i większość z tych błędów może być tam również użyta.