دانیلز بلاگ دنیای من قیاسی به رقمی

6 چیزهای مفید شما می توانید انجام دهید با SSH

SSH احتمالا قطعه مورد علاقه من از نرم افزار است. این برای من روشن است که آزادی ، آن آسان است برای استفاده و هنوز هم بسیار قدرتمند است. شما می توانید با SSH ارتباطات رمزبندی کنید. این آثار در راه بسیار مشکل جهانی برای تقریبا هر. در این howto کوچک من 6 چیز مفیدی است که شما -- می تواند بدون استرس بیش از حد کار -- با SSH نشان می دهد. SSH است بیش از یک پوسته امن از راه دور!

دینگ # 1 -- از راه دور پوسته امن

این چیزی که بارز ترین کاری با SSH است و بسیاری از کاربران لینوکس که احتمالا پیش از آن انجام می شود : اتصال امن با یک کامپیوتر دیگر و آن را اداره کنند.

این بسیار ساده است :

  ssh کاربر @ box_B 

این شما متصل به صندوق ب به عنوان یک کاربر "". سپس شما می توانید به عنوان کاربر "" جعبه کار ب.

گاهی اوقات شما نیاز به جلسه تعاملی روی یک کامپیوتر از راه دور است ، اما فقط می خواهم به اجرای یک فرمان واحد.

  کاربر ssh @ فرمان box_B 

در اینجا ما ب جعبه به عنوان یک کاربر "" متصل به فرمان "فرمان" اجرا شده است ، نتیجه به پایان می رسد تا در خروجی استاندارد های محلی و اتصال خاتمه یافته است.

چیز # 2 -- امن کپی فایل ها بین کامپیوتر

داغ ، ما می توانیم دستگاه راه دور با SSH اداره ، اما شما همچنین می توانید با کپی فایل ها 1 SSH از دستگاه خود را به دیگری. این اساسا مانند cp "آثار" فرمان است ، اما به معنای "scp -- امن کپی کنید.

  scp / صفحه اصلی / من / user@a_file.txt box_B : / صفحه اصلی / من / 

این نسخه از فایل های محلی "/ صفحه اصلی / من / a_file.txt" در جعبه را به "/ صفحه اصلی / من / a_file.txt" در جعبه ب.

این کار راه دیگری نیز :

  کاربر scp @ box_B : / صفحه اصلی / من / b_file.txt / صفحه اصلی / من 

در این صورت ، پرونده "کپی / صفحه اصلی / من / b_file.txt" از صندوق ب را در پوشه اصلی روی جعبه A.

از آنجا که "scp" آثار مشابه مانند "cp" wildcards مجاز :

  scp / var / ورود / کاربر * @ box_B : / صفحه اصلی / من / logsbackup 

این نسخه از تمام فایل ها از ورود به جعبه "/ صفحه اصلی / من / logsbackup" در جعبه ب.

چیز # 3 -- لیستی از دستگاه راه دور سیستم فایل محلی برای سوار شدن

گاهی اوقات آن را به اندازه کافی فقط چند فایل از یک کامپیوتر به دیگری کپی نیست. سوار یک دایرکتوری از راه دور به فایل سیستم محلی فوق العاده مفید است اگر می خواهید با برنامه های محلی فایل ها از راه دور کار می کنند. مثال خوبی خواهد بود ، برای مثال ، کار بر روی صفحه وب بر روی یک سرور از راه دور. شما تنها می توانید وب دایرکتوری از سرور راه دور به فایل سیستم محلی و سپس ذخیره و باز کردن فایل های با سردبیران همه سرد محلی نصب متنی و گرافیکی برنامه و. اونقدر اگر فایل ها بر روی دیسک loaklen. این شما نیاز دارید "sshfs". فیوز فایل سیستم به صورت پیش فرض در بسیاری از توزیعهای نصب نشده است ، اما معمولا شامل در مخازن. در دبیان و اوبونتو می توانید آن را نصب کنید مثل این :

  مناسب ، نصب کنید sshfs 

پس از نصب شما می توانید شروع به استفاده از آن

  mkdir / mnt / b_data
 کاربر sshfs @ box_B : / b_data / mnt / b_data 

این mounts دایرکتوری / b_data "در جعبه ب به" / mnt / b_data "در فایل سیستم محلی است. حالا شما می توانید با برنامه از راه دور فایل های محلی کار می کنند. وقتی تمام شد ، شما می توانید حذف دوباره سوار :

  fusermount - تو / mnt / b_data 

اگر پیاده نتواند باید به شما چک کنید اگر با وجود باز کردن فایل ها از راه دور را از طریق کامپیوتر و یا اگر شما دایرکتوری هنوز پوشش داده شده با پوسته یا فایل مدیر در نصب شده است.

# 4 چیز بدون سانسور -- و ناشناس "مناطق بحرانی" را از گشت و گذار در وب توسط

سیاست های شرکت ، دولت فاشیستی ، کافی نت ها و سایر رژیم های خصومتآمیزی ، موسسات و مکان می تواند دسترسی امن و خصوصی به وب نسبتا سخت و دشوار ساخت. فایروال ها و پراکسی های بلوک می تواند بر روی وب ، که در آن شما وارد بخش مدیریت شوید herumsurft ، انجام حملات در انسان ، متوسط ، تولید و یا به سادگی احساس تهوع اور. SSH راه حل برای تمام این مشکلات است. این فرصت را ارائه می دهد به عنوان یک پروکسی وب (جوراب به کار). این متصل به راحتی از طریق SSH به خوبی قابل اعتماد جعبه ب ، و گشت و گذار کنید که از طریق اتصال.

(<مرورگر محلی --> محلی <پروکسی SSH --> SSH <--> جعبه ب <--> وب سایت)

پس هیچ کس نمی تواند بلوک در خصومتآمیزی شبکه محلی ، یا خر خر کردن سانسور.
صداها خوب است؟ این نرم افزار بسیار آسان است حتی برای راه اندازی و استفاده کنید! SSH فراهم می کند "بعدی" گزینه ای برای پروکسی جوراب در ماشین محلی راه اندازی :

  ssh - 1234 کاربر د @ box_B 

حالا شما یک پروکسی جوراب روی پورت localhost به حرفهای 1234 حالا باید پیکربندی مرورگر است به طوری که آن را برای اتصال به شبکه اینترنت پروکسی که استفاده می شود. شما می توانید بررسی کنید اگر همه چیز کار می کرد ، اگر 1 از وضعیت مرورگر وب را در آدرس آی پی خرج می کند ، برای ارتباط استفاده شد. http://www.whatismyip.com تلاش خواهد کرد ، بلکه وجود دارد 1000de صفحات دیگر. اگر وجود دارد آی صندوق ب به نظر می رسد ، همه چیز را در کره. Portalbler مرورگر اینترنت روی چوب یواس بی از جمله نرم افزار افزودنیهای خواهد ساخت چیزهای خوشایند هنوز.

چیز # 5 -- ترافیک برنامه های محلی را به رمز در آوردن و تونل و یا دسترسی به خدمات در شبکههای محلی که در اینترنت به طور معمول در دسترس نیست از طریق.

خوب ، ما قطعا تجویز دستگاه ، کپی فایل ها بین دستگاه های ایمن و بدون سانسور در چین حتی surfed وب. اما SSH بیشتر! یک نتیجه می تواند از اطلاعات مربوط به تمام برنامه های محلی ، TCP از طریق تونل به کامپیوتر مورد اعتماد ارسال استفاده کنید. همانطور که با پروکسی جوراب ، شما می توانید داده های ترافیک را از طریق این تونل در 1 ارسال ، برای مثال با کلاینت ایمیل های محلی به طوری که او می کند لازم نیست که از طریق شبکه محلی جریان. ما می خواهیم به بازیابی ایمیل ما در "بحرانی" محیط زیست است. kiddies فیلمنامه ، مدیران احمق و هکرها تروریستی می تواند در امتداد چین ایمیل و یا حتی mitsniffen رمز عبور ایمیل بخوانید. SSH کمک می کند. برای اینکار باید با استفاده از SSH تونل بیت cramped و در ابتدا کاملا مغز کسی که اغراق میگوید یا تحریف میکند ، اما در واقع کاملا منطقی و با عمل کمی مشکل نیست :

  ssh - ل local_port : target_host : کاربر target_port @ box_B 

به عنوان مثال :

  ssh - ل 10000 : pop3.mailprovider.com : 110 کاربر @ box_B 

چه اتفاقی افتاد که اینجا هستید؟ SSH - ل اختصاص داده بود با Tunnnel محلی () endpoint روی پورت ایجاد 10000 همه چیز در این endpoint محلی از جریان های داده های پرتاب ، ابتدا به منوی ب رمزگذاری شده و سپس به "pop3.mailprovider.com" را روی پورت 110 (پورت 110 است POP3). جریان اطلاعاتی که از مشتری پست الکترونیکی محلی برای جعبه ب و از رمز وجود دارد به ایمیل ارائه دهند. پست الکترونیکی در حساب مشتری محلی نیاز دارد به طوری که حساب برای سرور پاپ زیر تنظیمات : سرور : localhost / بندر : 10،000 اما باید ایمیل لزوما. هر برنامه ای که با استفاده از پروتکل TCP می تواند tunneled. به عنوان مثال ، آیآرسی ، FTP ، HTTP ، IMAP ، و غیره.

اگر سرور نباید دیده در هر نقطه بر روی اینترنت اما به جعبه ب است و حتی ، دستگاه مورد نظر نیز می توان جعبه ب :

  ssh - ل 10000:127.0.0.1:110 کاربر @ box_B 

هدف در این مثال "127.0.0.1" ، به دلیل آن است که مقصد از دیدگاه جعبه ب. برای "127.0.0.1" دیده از جعبه جعبه ب ب خود

تونل ممکن است مفید باشد به اینترنت امن است ، بلکه در مورد دسترسی به خدمات در شبکه های خصوصی جعبه ب نیست. اگر شما صاحب حساب در خارج قابل دسترسی SSH در شبکه محلی ، می تواند از تمام سرویس های TCP در شبکه diesm دیده می شود ، به همان اندازه اگر شما "واقعی" سرویس گیرنده در شبکه بودند.

فرض کنید ب در Intrantet جعبه است که خانه را به سرور وب سایت جالب است ، اما از Ineternet در دسترس نیست. این سرور در حال اجرا در شبکه محلی به 192.168.0.77 جعبه. با SSH تونل زنی است که هم اکنون به سادگی درگاه محلی به پورت 80 وب سرور در شبکه :

  ssh - ل 10000:192.168.0.77:80 کاربر @ box_B 

حال اگر شما "http://127.0.0.1:10000" در مرورگر وب فراخوانی محلی شما زمین در صفحه اصلی از وب سرور در اینترانت از راه دور.

چیز # 6 -- تونل -- راه دیگر

اگر # 5 روشن است ، باید تونل نمی شود مشکل معکوس دیگر. اینجا برای از راه دور است تونل endpoint آفریده شده است. همه چیز را به جریان قالب رمزگذاری شده به صندوق (کامپیوتر محلی وجود دارد) و سپس به کامپیوتر مقصد فرستاده.

  ssh - تحقیق remote_port : target_host : کاربر target_port @ box_B 

به عنوان مثال :

  ssh - تحقیق 10،000 : pop3.mailprovider.com : 110 کاربر @ box_B 

در ایمیل را به عنوان سرور پاپ "جعبه ب" و اضافه کردن درگاه "10000".
جعبه ب سپس تونل ترافیک 1 به صندوق ایمن. جعبه سپس به منجر "pop3.mailprovider.com" درگاه "110"

گزینه های خط فرمان های مفید برای SSH

- ج "فشرده"

"- ج" گزینه فشرده gzip با انتقال داده ها قبل از آنها از طریق جریان Inetrnet. این افزایش سرعت در انتقال داده غیر فشرده (مانند متن خالص) قوی. مناسب است که هنگام انتقال
فایل های متن های طولانی و یا در حالی که آنها گشت و گذار در هنگام استفاده از SSH به عنوان یک پروکسی.

  ssh - ج د - 1234 @ box_B کاربر 

- گ "دسترسی گرانت"

"گرم" eraubt گزینه دیگر دستگاه از localhost به دسترسی محلی مبتنی بر نقطه انتهایی تونل. بنابراین برای مثال ، میتواند به سایر کامپیوترهای روی شبکه محلی با استفاده از تونل های محلی در مقیاس.

  ssh - ل - گرم 10000:127.0.0.1:110 کاربر @ box_B 

فسفر ، "درگاه"

"- فسفر" گزینه مورد نیاز است اگر سرور از راه دور SSH به طور پیش فرض بر روی پورت 22 گوش دادن نیست.

  ssh - فسفر 22 000 box_b کاربر @ 

- ولت پرگو

با استفاده از این گزینه شما می توانید اطلاعات زیادی ارتباط فنی مراجعه کنید اگر شما می خواهید به عمیق تر به SSH.

مطالب بیشتر خواندن :

من برای نوشتن این مقاله به عنوان ساده تا حد امکان از آن سعی خودم را برای خدمت در درجه اول به عنوان مرجع است. اما هنوز هم بسیاری از بیشتر چیزهایی را که می تواند با SSH انجام دهید :

مرد SSH صفحه

SSH RFC

ویکیپدیا در SSH

SSH -- راهنمای قطعی توسط O'Reilly