6 cosas útiles que puedes hacer con SSH

SSH es probablemente mi pieza favorita de software. Es gratuito, me da la libertad, es fácil de usar, pero es muy poderoso. Con SSH, puede encriptar las comunicaciones. Esto resulta en una manera muy universal para casi todos los problemas. En esta guía voy a mostrar pequeños 6 cosas útiles que usted - se pueden hacer con ssh - sin demasiado estrés. SSH es más que "sólo" un shell remoto seguro!

Cosa # 1 - un shell remoto seguro

Esta es la cosa más obvia que se puede hacer con SSH y los usuarios de Linux probablemente ha hecho esto antes: una conexión segura con otro equipo para producir y administrar ellos al respecto.

Esto es muy sencillo:

  ssh usuario @ box_B 

Esto conecta a B CAJA como "usuario". A continuación, puede que un "usuario" para trabajar en la casilla B.

A veces uno no necesita ninguna sesión interactiva a un equipo remoto, pero sólo se ejecuta un único comando.

  ssh usuario @ box_B comando 

Aquí se conectará a la caja B como un "usuario" comando "comando" se ejecuta, el resultado termina en la salida estándar local y termina la conexión.

Cosa # 2 - Copia de archivos entre ordenadores de forma segura

Cool, podemos manejar una máquina remota con SSH, pero también se puede copiar archivos a través de SSH desde una máquina a otra. Básicamente funciona como el "CP" de comandos, pero se llama "SCP" - Secure Copy.

  scp / home / me / a_file.txt usuario box_B @ :/ home / me / 

Esto copia el archivo local '/ home / me / a_file.txt "en la casilla A para" / home / me / a_file.txt "en la casilla B.

Se funciona a la inversa:

  scp usuario @ box_B :/ home / me / b_file.txt / home / me 

Esto copia el archivo "/ home / me / b_file.txt" de la caja B a la caja de A en el directorio de inicio.

Debido a que "SCP" algo así como que las obras como "cp" comodines están permitidos:

  scp / var / log / * usuario @ box_B :/ home / me / logsbackup 

Copia todos los archivos de registro de la caja de la A a la '/ home / me / logsbackup "en la casilla B.

Cosa # 3 - Un árbol de directorios en el sistema de una máquina remota de archivos local

A veces no es tan sólo unos pocos archivos de una computadora a otra copia. Para montar un directorio remoto al sistema de archivos local es super útil cuando se desea editar archivos remotos con los programas locales. Un buen ejemplo sería, por ejemplo, trabajar en una página Web en un servidor remoto. Es simplemente el directorio web en el servidor remoto al sistema de archivos local y luego guardar y abrir los archivos con todos los frescos instalados localmente editores de HTML y programas gráficos. Bastante, como si los archivos en el disco loaklen. Para ello se necesita "sshfs". El sistema de archivos FUSE no está instalado en muchas distribuciones por defecto, pero generalmente se incluye en los repositorios. En Debian y Ubuntu se puede instalar de esta manera:

  apt-get install sshfs 

Después de la instalación se puede empezar a usarlo

  mkdir / mnt / b_data
 sshfs usuario @ box_B b_data :/ / mnt / b_data 

Esto montará el directorio "/ b_data" de acuerdo a / Caja B 'mnt / b_data "en el sistema de archivos local. Ahora usted puede trabajar con el programa local de los archivos remotos. Cuando haya terminado, usted puede quitar el monte de nuevo:

  fusermount-u / mnt / b_data 

Si el desmonte no se debe chequear para ver si hay archivos abiertos desde equipos remotos o si todavía está con la cáscara o administrador de archivos en el directorio montado.

Cosa # 4 - sin censura y la navegación anónima por los "puntos críticos" de la Web

Políticas de la Compañía, los gobiernos fascistas, los cibercafés y otros regímenes hostiles, las instituciones y lugares se puede hacer un acceso seguro y privado a la Web bastante difícil. Los cortafuegos y proxies pueden bloquear en la web, donde se puede acceder navegando alrededor, ejecute man-in-the-middle, o simplemente generar sólo una sensación de náuseas. SSH es la solución a todos estos problemas. Ofrece la oportunidad como un proxy web (calcetines) para trabajar. Simplemente se conecta a través de SSH para el bien B CAJA confianza y navegar a través de esta conexión.

(Navegador Local <-> proxy local SSH <-> SSH <-> Caja B <-> Sitio Web)

Entonces nadie puede censurar bloquear la LAN local hostil u oler.
Suena bien? En realidad, es muy fácil de instalar y de usar! SSH proporciona la "D" para utilizar un proxy SOCKS en el equipo local la creación de:

  ssh-D 1234 usuario @ box_B 

Ahora usted tiene un proxy SOCKS en localhost en el puerto escucha el 1234a Ahora sólo tiene que configurar su navegador para que todavía utiliza este proxy para las conexiones a Internet. Se puede comprobar que todo está bien, si usted llama en un navegador web que emite la dirección IP que se utiliza para la conexión. http://www.whatismyip.com iba a funcionar, pero hay 1000 de los otros sitios. Si no es la dirección IP de B aparece el cuadro, todo está bien. Portalbler un navegador en una unidad flash USB, como por ejemplo Firefox Portable que hacer las cosas aún más agradable.

Cosa # 5 - El encriptan el tráfico de los programas y servicios locales en los túneles o en acceso a la LAN, que normalmente no son accesibles a través de Internet.

Bueno, ciertamente hemos logrado máquinas, copiar archivos de máquina a máquina de forma segura e incluso han censurado en China navegar por la Web. Sin embargo, SSH se puede hacer más! Así se puede utilizar el intercambio de datos entre todos los puertos TCP enviar programas locales a través de un túnel para un equipo de confianza. Al igual que con el proxy SOCKS, puede enviar el tráfico de datos a través del primer túnel, por ejemplo, por el local de cliente de correo electrónico, por lo que no tiene que fluir a través de la LAN local. Queremos que nuestro e-mail en una "crítica" situación. Script kiddies, administradores y hackers de China estúpidas terror podía leer a lo largo del correo electrónico o incluso mitsniffen contraseña de correo electrónico. SSH ayuda. La sintaxis para el uso de túneles SSH es un poco estrecho al principio, y todo un acertijo, pero en realidad bastante lógico y no es difícil con un poco de práctica:

  ssh-L local_port: target_host: usuario @ target_port box_B 

por ejemplo:

  ssh-L 10000: pop3.mailprovider.com: 110 usuario @ box_B 

¿Qué pasó aquí? SSH es un Tunnnel necesidad de un puerto local (L) al final del estudio para crear 10000a Todo lo que se produce en este extremo local de los flujos de datos de la caja B primera cifra y luego a "pop3.mailprovider.com" en el puerto 110 (puerto 110 es POP3). El flujo de datos, es decir, desde el nivel local cliente de correo electrónico cifrado, la caja B y de ahí al proveedor de correo electrónico. La cuenta de correo electrónico en el cliente local requiere que el servidor POP, la configuración siguiente: Servidor: localhost / puerto: 10000. Pero tiene que ser por e-mail no es necesariamente. Cualquier aplicación que utiliza el protocolo TCP puede ser un túnel. Por ejemplo, IRC, FTP, HTTP, IMAP, etc

Si el servidor no debe tener acceso a cualquier lugar en Internet, sino en la caja B en sí es el equipo de destino también puede ser B CAJA:

  ssh usuario @ L 10000:127.0.0.1:110 box_B 

El objetivo de este ejemplo, "127.0.0.1", debido a que es el objetivo desde la perspectiva de la caja B es. Debido a que "127.0.0.1" como se ve desde Box B B en sí es

Los túneles pueden ser útiles para proteger los servicios de Internet, sino también sobre el acceso a los servicios de red privada CAJA B. Si usted es dueño de una cuenta SSH accesible desde el exterior en una LAN, se puede obtener acceso instantáneo a todos los servicios TCP en diesm inalámbrica a internet, como si fuera un "verdadero" cliente en la LAN.

Supongamos que B está en una Intrantet BOX, que cuenta con un servidor web interesante, pero que no es accesible desde el Ineternet. Este servidor se está ejecutando en el cuadro de LAN a 192.168.0.77. Con túneles SSH es ahora simplemente un puerto local al puerto 80 del servidor web en la LAN:

  ssh usuario @ L 10000:192.168.0.77:80 box_B 

Si ahora "http://127.0.0.1:10000" en el navegador web local lo llama tierras en la página principal del servidor web en el mando a distancia de la intranet.

Cosa # 6 - Un túnel - al revés

# 5 Si está claro, debe revertir túnel de ser un problema. Aquí hay un extremo remoto del túnel se crea. Todo está ahí, desemboca en un formato codificado de la casilla A (el equipo local) y remitido al equipo de destino.

  ssh-R remote_port: target_host: usuario @ target_port box_B 

por ejemplo:

  ssh-R 10000: pop3.mailprovider.com: 110 usuario @ box_B 

En el cliente de correo electrónico sería como un servidor POP "caja B" del puerto y entrar en "10000".
B cuadro a continuación, los túneles de tráfico a fin de hacer primero por caja. Caja A, entonces al frente para "pop3.mailprovider.com" puerto "110"

Rápidos de la línea de comandos para SSH

-C "Comprimir"

El "-c" opción comprime los datos transmitidos con gzip antes de que el flujo a través Inetrnet. Esto aumenta la velocidad de la transferencia de datos sin comprimir (por ejemplo, como texto sin formato) de espesor. Es útil en la transferencia
largas filas de texto o navegar por Internet cuando se utiliza SSH como un proxy.

  ssh-C-D 1234 usuario @ box_B 

-G "Conceder acceso"

Los "-g" anfitriones opción eraubt distinto a localhost para acceder a los extremos del túnel creado localmente. Así, por ejemplo, otros equipos de la red local a través del túnel a escala local.

  ssh-L-g 10000:127.0.0.1:110 usuario @ box_B 

-P "puerto"

La "-p" opción es necesaria si el servidor SSH remoto está escuchando en el puerto por defecto 22.

  ssh-p 22 000 usuario @ box_b 

-V "prolija"

Con esta opción se puede ver una gran cantidad de información técnica de conexión si se quiere profundizar en SSH.

Más de lectura:

He tratado de escribir este artículo tan simple como sea posible, como lo es para mí servir principalmente como referencia. Todavía hay muchas más cosas que puedes hacer con SSH:

La página del manual de SSH

El RFC SSH

Wikipedia sobre SSH

SSH - The Definitive Guide por O'Reilly