Daniels blog Mi mundo digital analógico

6 cosas útiles que puedes hacer con SSH

SSH es probablemente mi pieza favorita de software. Es claro para mí es la libertad, es fácil de usar y es todavía muy poderosa. Con SSH puede encriptar la comunicación. Esto funciona en una manera muy universal para casi todos los problemas. En este pequeño howto voy a mostrar seis cosas útiles que usted - puede hacer sin demasiado estrés - con SSH. SSH es algo más que un shell remoto seguro!

Ding # 1 - Un depósito remoto seguro

Esta es la primera cosa que puede hacer con SSH y la mayoría de usuarios de Linux probablemente ha hecho antes: una conexión segura con otro equipo y hacer que la administran.

Esto es muy simple:

  ssh usuario @ box_B 

Esto te conecta a la casilla B como "usuario". A continuación, puede que un "usuario" B BOX de trabajo.

A veces usted necesita cualquier sesión interactiva en un equipo remoto, sino que sólo quiere ejecutar un único comando.

  ssh usuario @ box_B comando 

Aquí vamos a la casilla B como un "usuario" conectado a la orden "comando" se ejecuta, el resultado termina en la salida estándar local y la conexión se termina.

Cosa # 2 - seguridad copiar archivos entre ordenadores

Cool, de poder administrar un equipo remoto con SSH, pero también puede copiar los archivos con SSH desde una máquina a otra. Básicamente funciona como el cp "comando", pero significa "scp - Secure Copy.

  scp / home / me / box_B user@a_file.txt: / home / yo / 

Esto copia el archivo local "/ home / me / a_file.txt" en una caja para "/ home / me / a_file.txt" en el cuadro B.

Funciona a la inversa también:

  scp usuario @ box_B: / home / me / b_file.txt / home / me 

Esto copia el archivo "/ home / me / b_file.txt" de la casilla B en el directorio de inicio de caja A.

Debido a que "scp" obras similares, como "cp" comodines están permitidos:

  scp / var / log / usuario * @ box_B: / home / me / logsbackup 

Esto copia todos los archivos de registro de la caja de la A a la "/ home / me logsbackup /" en el cuadro B.

Cosa # 3 - Una lista de control remoto de máquinas de sistema de archivos local para montar una

A veces no es suficiente sólo unos pocos archivos de una computadora a otra copia. Para montar un directorio remoto al sistema de archivos local es súper útil si desea trabajar con los programas locales de archivos remotos. Un buen ejemplo sería, por ejemplo, el trabajo en una página Web en un servidor remoto. Basta con que el Web-directorio del servidor remoto al sistema de ficheros local y luego guardar y abrir los archivos con toda la frescura instalados localmente editores de HTML y programas de gráficos y. Bastante como si los archivos en el disco loaklen. Esta necesita "sshfs". El sistema de ficheros fusible no se instala por defecto en muchas distribuciones, pero generalmente se incluye en los repositorios. En Debian y Ubuntu se puede instalar de esta manera:

  apt-get install sshfs 

Después de la instalación puede comenzar a usarlo

  mkdir / mnt / b_data
 sshfs usuario @ box_B: / b_data / mnt / b_data 

Con esto se montará el directorio / b_data "en la caja B" / mnt / b_data "en el sistema de archivos local. Ahora usted puede programar el control remoto de archivos locales trabajar. Cuando haya terminado, puede quitar el monte de nuevo:

  fusermount-u / mnt / b_data 

Si el desmonte no debe comprobar para ver si hay archivos abiertos desde equipos remotos o si usted todavía está cubierto de un caparazón o administrador de archivos en el directorio montado con.

Cosa # 4 sin censura - y anónimo "áreas críticas" de navegar por Internet

políticas de la Compañía, los gobiernos fascistas, los cibercafés y otros regímenes poco amistosos, instituciones y lugares puede constituir un acceso seguro y privado a la Web bastante difícil. Los cortafuegos y proxies pueden bloquear en la web, donde se registro herumsurft, realizar ataques de "man-in-the-middle", o simplemente generar una sensación de náuseas. SSH es la solución a todos estos problemas. Ofrece la oportunidad como un proxy web (SOCKS a trabajar). Se conecta fácilmente a través de SSH al bien de confianza CAJA B, y navegar a través de esa conexión.

(<Navegador local -> <Local proxy SSH -> SSH <- Caja> B <-> Sitios Web)

Entonces nadie puede censurar bloque en LAN hostiles local, o huela.
Suena bien? Incluso es muy fácil de instalar y de usar! SSH proporciona la opción "-D" opción de un proxy SOCKS en el equipo local la creación de:

  ssh-D 1234 usuario @ box_B 

Ahora usted tiene un proxy SOCKS en el puerto a la escucha localhost 1234a Ahora tienes que configurar es el navegador de manera que se utiliza para conexiones de Internet que proxy. Puede comprobar si todo funcionaba, si uno invoca a un navegador Web en la dirección IP gasta, la conexión se utiliza. http://www.whatismyip.com iba a funcionar, pero también hay 1000de otras páginas. Si el período de investigación de la caja B parece, todo está en la mantequilla. Portalbler un navegador en una memoria USB, tales como Firefox Portable haría las cosas aún más agradable.

Cosa # 5 - el tráfico de los programas locales para cifrar y el túnel o el acceso a los servicios en redes de área local que normalmente no son accesibles a través de Internet.

Aceptar, sin duda administrada máquinas, copiar archivos de forma segura entre las máquinas y sin censura en China incluso han navegado por la Web. Pero SSH más! Así se puede utilizar los datos de todos los programas locales, el TCP envíe a través de un túnel para un equipo de confianza. Al igual que con el proxy SOCKS, puede enviar tráfico de datos a través de este túnel en primer lugar, por ejemplo, el cliente de correo local para que él no necesita a fluir a través de la LAN local. Queremos recuperar nuestro e-mail en un "crítico" el medio ambiente. "script kiddies", los administradores y hackers estúpidos terroristas podrían expresarse del China-mail o incluso mitsniffen la contraseña de correo electrónico. SSH ayuda. La sintaxis para utilizar SSH Tunnel es un poco justo y al principio un buen cerebro-twister, pero en realidad bastante lógico y no es difícil con un poco de práctica:

  local_port ssh-L: target_host: usuario @ target_port box_B 

Por ejemplo:

  ssh-L 10000: pop3.mailprovider.com: 110 usuario @ box_B 

¿Qué pasó aquí? SSH se le asignó un Tunnnel con un local (-L) punto final en el puerto crear 10000a Todo lo que se produce en este punto final local de los flujos de datos, en primer lugar cifrada en la casilla B y luego a "pop3.mailprovider.com" en el puerto 110 (puerto 110 es POP3). El flujo de datos, es decir, desde el cliente de correo local se cifra en la casilla B y de allí al proveedor de correo electrónico. La cuenta de correo electrónico en el cliente de las necesidades locales para que las cuentas para el servidor POP de la siguiente configuración: Servidor: localhost / Puerto: 10000 Pero debe ser por e-mail no es necesariamente. Cualquier aplicación que utiliza el protocolo TCP puede ser un túnel. Por ejemplo, el IRC, FTP, HTTP, IMAP, etc

Si el servidor no debe ser accesible desde cualquier lugar en Internet, pero en la casilla B es par, el equipo de destino también puede ser CAJA B:

  ssh-L 10000:127.0.0.1:110 usuario @ box_B 

Objetivo de este ejemplo es "127.0.0.1", porque es el destino de la perspectiva de la Caja B es. Para "127.0.0.1" ver en el Recuadro B Caja B es en sí mismo

Los túneles pueden ser útiles a Internet seguro, sino también sobre el acceso a los servicios en la red privada CAJA B. Si usted posee una cuenta SSH accesible desde el exterior en una LAN, es posible, el acceso a todos los servicios TCP en diesm LAN, como si fuera un "real" del cliente en la LAN.

Supongamos que B se encuentra en una Intrantet BOX, que es el hogar de un servidor Web interesantes, pero que no es accesible desde el Ineternet. Este servidor se ejecuta en la red LAN de 192.168.0.77 caja. Con túneles SSH es ahora simplemente un puerto local al puerto 80 del servidor web en la LAN:

  ssh-L 10000:192.168.0.77:80 usuario @ box_B 

Ahora bien, si "http://127.0.0.1:10000" en el navegador web de las llamadas locales que la tierra en la página principal del servidor web en la intranet de la distancia.

Cosa # 6 - Un túnel - el otro lado

# 5 Si está claro, debe invertir túnel no ser un problema. Aquí hay un punto final del túnel lejano para que la creó. Todo está ahí desemboca en un formato encriptado a la casilla A (el equipo local) y desde allí se envían al equipo de destino.

  remote_port ssh-R: target_host: usuario @ target_port box_B 

Por ejemplo:

  ssh-R 10000: pop3.mailprovider.com: 110 usuario @ box_B 

En el cliente de correo electrónico sería como un servidor POP "Caja B" y agregar el puerto "10000".
CAJA B a continuación, el túnel de tráfico primero en CAJA Una forma segura. Casilla A continuación, da paso a "pop3.mailprovider.com" puerto "110"

Útiles opciones de la línea de comandos para SSH

-C "Comprimir"

La "-c" opción comprime los datos transmitidos con gzip antes de que el flujo a través Inetrnet. Esto incrementa la velocidad en la transferencia de datos sin comprimir (como texto puro) fuerte. Es útil cuando se transfieren
largas filas de texto o mientras se está navegando cuando se utiliza como proxy SSH.

  ssh-c-D 1234 usuario @ box_B 

-G "Conceder acceso"

La "g" eraubt opción de máquinas que no sean localhost para acceder a los extremos del túnel de base local. Así por ejemplo, pueden otros equipos de la red local a través del túnel a escala local.

  ssh-L-g 10000:127.0.0.1:110 usuario @ box_B 

-P "puerto"

El "-p" opción es necesaria si el servidor SSH remoto no está escuchando en el puerto por defecto 22.

  ssh-p 22 000 box_b usuario @ 

-V Detallado

Con esta opción usted puede ver una gran cantidad de información técnica de conexión si desea profundizar más en SSH.

leer más material:

Traté de escribir este artículo tan simple como sea posible ya que a mí mismo para servir principalmente como referencia. Pero todavía hay muchas más cosas que puedes hacer con SSH:

La página de SSH hombre

La SSH RFC

Wikipedia en SSH

SSH - La guía definitiva por O'Reilly