SSH: Ne yapılmamalı?

Seviye — Başlangıç

Uzak bir sunucuya bağlanmak için en geleneksel protokol — SSH (güvenli kabuk) , internet/intranet üzerinden güvenli olmayan bir ağ üzerinden güvenli bir bağlantı sağlar. SSH , hem TCP hem de UDP Bağlantı Noktası olan 22 numaralı bağlantı noktasını kullanır .

SSH genellikle üretim/üretim dışı sunucularda hata ayıklamak, dosyaları aktarmak ve uzaktan kod yürütmek için aşağıdaki kullanım durumlarında kullanılır. Gelişmiş kullanım durumları için, Tünel Açma ve Bağlantı Noktası Yönlendirme kullanım durumları için ssh kullanılabilir (bunlardan daha sonraki bir blogda bahsedebiliriz)

Komut iki modda çalıştırılabilir:

i) Şifre- Kullanıcının -S seçeneği ile şifresini girmesi gerekmektedir . Bu genellikle pek tercih edilmeyen bir seçenektir çünkü parolaları düz metinler olarak gösterebilir .

ii) Parolasız- Bu yöntemdeki kullanıcılar, uzak sunucuya kimlik doğrulaması yapmak için parola yerine bir anahtar iletmelidir. Kullanılan kimlik doğrulama mekanizması , kullanıcının ortak anahtarlarını ~/. uzak sunucudaki ssh/yetkili_keys klasörü veya genellikle AWS, Azure, GCP vb. gibi Bulut Satıcısı tarafından verilen bir ortak anahtar kullanır .

Bu blog, temel olarak, yeni başlayanlar için ssh ile ellerini denerken karşılaşabilecekleri yaygın sorun giderme hatalarından bahsediyor:

-v seçeneğiyle çalışan günlükler, komutta daha iyi hata ayıklamanıza yardımcı olur:

ssh -v -i  keyfile-name <user-name>@Public-IP

Bu sorunu çözmek için, anahtar dosyasında gereken minimum izin 400'dür, aynısını düzeltme komutu:

chmod 400 <key-filename>.pem

iii) İstemci sunucusunda ssh özel anahtarları için özel yol: Uzak sunucuda olduğu gibi, anahtarlar yerel istemcide, yani mac/linux'unuzda eksik olabilir veya varsayılan özel yoldan başka bir yerde bulunabilir. Hata, ii'deki ile aynı olacaktır), ancak aynısını düzeltmek için aşağıdaki komutu kullanın.

ssh -i /path/to/id_rsa [email protected]

Yerel dizüstü bilgisayarınızdaki mac/linux/windows konumunda ( /Users/<local-mac-account/.ssh/ ) bilinen_hosts dosyası, bağlanmaya çalıştığınız ana bilgisayar IP'si için bir giriş içermeyebilir. Birinin ssh yapmaya çalıştığı IP için aşağıdakine benzer bir giriş aramayı deneyin.

Not : scp komutu ssh komutuna benzer şekilde çalışır ve bu hataların çoğu orada da kullanılabilir.