SSH: Không nên làm gì?

Trình độ - Người mới bắt đầu

Giao thức truyền thống nhất để kết nối với máy chủ từ xa - SSH (secure shell) cung cấp kết nối an toàn qua mạng không an toàn qua internet / mạng nội bộ. SSH sử dụng cổng 22 vừa là cổng TCP vừa là cổng UDP .

SSH thường được sử dụng trong các trường hợp sử dụng sau để gỡ lỗi máy chủ sản xuất / phi sản xuất, truyền tệp và thực thi mã từ xa. Đối với các trường hợp sử dụng nâng cao, ssh có thể được sử dụng cho các trường hợp sử dụng Tunneling và Port Forwarding (mà chúng ta có thể nói đến trong một blog sau)

Lệnh có thể được chạy ở hai chế độ:

i) Mật khẩu- Người dùng được yêu cầu nhập mật khẩu của mình với tùy chọn -S . Đây thường là tùy chọn không được ưa thích vì có thể hiển thị mật khẩu dưới dạng văn bản thuần túy .

ii) Không có mật khẩu- Người dùng trong phương pháp này phải chuyển khóa thay vì mật khẩu để xác thực với máy chủ từ xa. Cơ chế xác thực được sử dụng là không đối xứng khi người dùng tải khóa công khai của mình lên ~ /. thư mục ssh / allow_keys trên máy chủ từ xa hoặc sử dụng khóa công khai thường được cấp bởi Nhà cung cấp dịch vụ đám mây như AWS, Azure, GCP, v.v.

Blog này chủ yếu nói về các lỗi khắc phục sự cố phổ biến có thể xảy ra đối với người mới bắt đầu khi thử với ssh:

Chạy với tùy chọn -v, nhật ký giúp bạn gỡ lỗi lệnh tốt hơn:

ssh -v -i  keyfile-name <user-name>@Public-IP

Để giải quyết vấn đề này, quyền tối thiểu được yêu cầu trên tệp khóa là 400, lệnh để khắc phục sự cố tương tự:

chmod 400 <key-filename>.pem

iii) Đường dẫn tùy chỉnh cho khóa cá nhân ssh trên máy chủ: Cũng như với máy chủ từ xa, các khóa có thể bị thiếu trong máy khách cục bộ tức là mac / linux của bạn hoặc hiện diện ở vị trí khác với đường dẫn tùy chỉnh mặc định. Tuy nhiên, lỗi sẽ giống như trong ii), để khắc phục lỗi tương tự, hãy sử dụng lệnh sau

ssh -i /path/to/id_rsa [email protected]

Tệp known_hosts tại vị trí ( /Users/<local-mac-account/.ssh/ ) trong máy tính xách tay cục bộ mac / linux / windows của bạn có thể không chứa mục nhập cho IP máy chủ mà bạn đang cố kết nối. Hãy thử tìm một mục nhập tương tự như bên dưới cho IP mà một mục đang cố chuyển sang

Lưu ý: Lệnh scp hoạt động tương tự như lệnh ssh và hầu hết các lỗi này cũng có thể được sử dụng ở đó.