6 choses utiles que vous pouvez faire avec SSH

SSH est probablement mon morceau préféré de logiciel. Il est gratuit et me donne la liberté, il est facile à utiliser, mais est très puissant. Avec SSH, vous pouvez crypter les communications. Cela fonctionne sur une façon très universelle pour presque tous les problèmes. Dans ce tutoriel je vais montrer les petits six choses utiles que vous - peut faire avec SSH - sans trop de stress. SSH est plus "juste" une distance sécurisé coquille!

Chose # 1 - Un obus à distance sécurisé

C'est la chose la plus évidente que vous pouvez faire avec SSH et la plupart des utilisateurs de Linux ont sans doute fait cela auparavant: une connexion sécurisée avec un autre ordinateur faire et de les administrer à ce sujet.

C'est très simple:

  ssh utilisateur @ box_B 

Cela vous connecte à la machine B en tant que «utilisateur». Ensuite, vous pouvez en tant que «utilisateur» pour travailler sur la boîte B.

Parfois, on n'a pas besoin de session interactive sur un ordinateur distant, mais ne ferait que d'exécuter une commande unique.

  ssh utilisateur @ box_B commande 

Ici, elle est reliée à la case B comme un "utilisateur" commande "commande" est exécuté, le résultat se retrouve sur la sortie standard local et termine la connexion.

Chose # 2 - Copie de fichiers entre ordinateurs solidement

Cool, on peut administrer une machine distante avec SSH, mais vous pouvez également copier des fichiers via SSH à partir d'une machine à l'autre. Elle fonctionne essentiellement comme le "cp" de commande, mais elle est appelée "scp" - Secure Copy.

  scp / home / moi / user@a_file.txt box_B: / home / moi / 

Cette copie le fichier local "/ home / moi / a_file.txt" sur la case A à "/ home / moi / a_file.txt" dans la boîte B.

Il fonctionne dans l'autre sens:

  scp utilisateur @ box_B: / home / moi / b_file.txt / home / moi 

Ce serait de copier le fichier "/ home / moi / b_file.txt» de la case B à la case A répertoire home.

Parce que "scp" que des travaux similaires tels que "CP" jokers sont autorisés:

  scp / var / log / * user @ box_B: / home / moi / logsbackup 

Cette copie tous les fichiers journaux de la case A à '/ home / moi / logsbackup "dans la boîte B.

Chose # 3 - Un répertoire pour monter sur le système d'une machine distante des fichiers locaux

Parfois il ne suffit pas de quelques fichiers d'un ordinateur à un autre exemplaire. Pour monter un répertoire distant au système de fichier local est super utile lorsque vous souhaitez modifier des fichiers à distance avec les programmes locaux. Un bon exemple serait, par exemple, travailler sur une page Web sur un serveur distant. On peut simplement web répertoire sur le serveur distant au système de fichiers local, puis enregistrer ou d'ouvrir les fichiers avec tous les frais installés localement éditeurs HTML et programmes graphiques. Tout comme si les fichiers sur le disque loaklen. Pour cela on a besoin "sshfs". Le système de fichiers FUSE est pas installé dans de nombreuses distributions par défaut, mais habituellement inclus dans les dépôts. Sur Debian et Ubuntu, vous pouvez l'installer comme ceci:

  apt-get install sshfs 

Après installation, vous pouvez commencer à l'utiliser

  mkdir / mnt / b_data
 sshfs utilisateur @ box_B: / b_data / mnt / b_data 

Cela montera le répertoire "/ b_data" sur la case B de "/ mnt / b_data" dans le système de fichiers local. Maintenant vous pouvez éditer avec programme local les fichiers distants. Lorsque vous avez terminé, vous pouvez retirer le support de nouveau:

  fusermount-u / mnt / b_data 

Si le démontage échoue devez-vous vérifier pour voir si il ya des fichiers ouverts sur des ordinateurs distants ou si on est encore avec le gestionnaire de shell ou de fichiers dans le répertoire monté.

Chose # 4 - Uncensored et le surf anonyme de "endroits critiques" à partir du Web

Politiques de la société, les gouvernements fascistes, les cafés Internet et d'autres régimes hostiles, des institutions et des lieux peut faire un accès sécurisé et privé pour le Web plutôt difficile. Firewalls et proxys peuvent bloquer sur le Web, où vous pouvez vous connecter surf autour, exécutez man-in-the-middle attaque, ou tout simplement de générer seulement un sentiment nauséeux. SSH est la solution à ces problèmes. Il offre la possibilité comme un proxy web (SOCKS) pour travailler. Il se connecte simplement via SSH à la machine B bonne confiance et de naviguer à travers cette connexion.

(Navigateur local <-> proxy SSH local <-> SSH <-> Box B <-> Site Web)

Puis personne ne peut bloquer le LAN locale hostile censurer, ou de renifler.
Ça sonne bien? Il est même très facile à configurer et à utiliser! SSH fournit l'option "-D" option pour utiliser un proxy SOCKS sur la machine locale mis en place:

  ssh-D 1234 user @ box_B 

Maintenant vous avez un proxy SOCKS qui écoute sur localhost sur le port 1234e Maintenant, vous n'avez qu'à configurer son navigateur de sorte qu'il reste utilisé ce proxy pour les connexions Internet. On peut vérifier que tout va bien, si vous appelez dans un navigateur Web que les questions de l'adresse IP qui a été utilisé pour la connexion. http://www.whatismyip.com cela fonctionnerait, mais il ya aussi d'autres sites 1000s. Si l'adresse IP de la case B, il semble, tout est au beurre. Portalbler un navigateur sur un lecteur flash USB, tels que Portable Firefox rendrait les choses encore plus agréable.

Chose # 5 - Le cryptage des tunnels de trafic ou sur les programmes et services locaux dans les réseaux locaux d'accès, qui ne sont pas normalement accessibles via l'Internet.

OK, nous avons certainement réussi machines, copier des fichiers d'une machine à censure et même en Chine ont surfer sur le Web. Mais SSH peut faire plus! On peut ainsi utiliser l'échange de données de tous les programmes locaux qui envoient TCP via un tunnel à un ordinateur de confiance. Comme dans le proxy SOCKS, vous pouvez envoyer du trafic de données par le premier tunnel, par exemple par les autorités locales client e-mail, donc il n'a pas de couler à travers le réseau local. Nous voulons récupérer notre courrier électronique dans un «critique». Script kiddies, les admins stupide et la terreur des pirates et la Chine pourraient être libellés comme l'e-mail ou même mitsniffen e-mail mot de passe. SSH permet. La syntaxe pour utiliser le tunnel SSH est un peu à l'étroit au début, et tout à fait un brain-twister, mais en réalité tout à fait logique et pas difficile avec un peu de pratique:

  ssh-L local_port: target_host: utilisateur @ target_port box_B 

par exemple:

  ssh-L 10000: pop3.mailprovider.com: 110 utilisateur @ box_B 

Qu'est-il arrivé ici? SSH a été chargé Tunnnel une avec un local (L) au port critère de créer 10000e Tout est jeté dans ce point de terminaison local des flux de données à B Box d'abord cryptées, puis à "pop3.mailprovider.com" sur le port 110 (port 110 est POP3). Ainsi, le flux de données depuis le niveau local client e-mail crypte case B, et de là vers le fournisseur e-mail. Le compte e-mail sur le client local doit donc également pour le serveur POP, les paramètres suivants: Serveur: localhost / port: 10000 Mais il faut e-mail n'est pas nécessairement. Toute application qui utilise le protocole TCP peut être tunnel. Par exemple, IRC, FTP, HTTP, IMAP, etc

Si le serveur ne doit pas être accessible n'importe où sur Internet, mais la case B est encore, la machine cible peut également être CASE B:

  ssh utilisateur @ L 10000:127.0.0.1:110 box_B 

But de cet exemple, "127.0.0.1", parce que c'est le but du point de vue de B Box est. Parce que "127.0.0.1" comme vu de Box B B est lui-même

Les tunnels peuvent être utiles pour les services internet sécurisé, mais aussi sur l'accès aux services de réseau privé de la machine B. Si vous possédez un compte accessible de l'extérieur SSH sur un LAN, vous pouvez l'utiliser pour accéder à tous les services TCP dans diesm LAN, exactement comme si vous étiez un «vrai» client sur ce réseau local.

Supposons que B est dans une boîte qui Intrantet maisons d'un serveur Web intéressants, mais qui n'est pas accessible à partir du Ineternet. Ce serveur fonctionne sur la case LAN 192.168.0.77. Avec le tunnel SSH est maintenant simplement un port local sur le port 80 du serveur web sur le réseau LAN:

  ssh utilisateur @ L 10000:192.168.0.77:80 box_B 

Si maintenant vous "http://127.0.0.1:10000" dans le navigateur web locaux des appels à la terre sur la page d'accueil du serveur Web dans la intranet à distance.

Chose # 6 - Un tunnel - dans l'autre sens

Si # 5 est claire, devrait inverser tunnel aucun problème. Ici, un point de terminaison distant pour le tunnel est créé. Tout y est, se jette dans un format encodé à la case A (l'ordinateur local), puis transmis à l'ordinateur de destination.

  ssh-R REMOTE_PORT: target_host: utilisateur @ target_port box_B 

par exemple:

  ssh-R 10000: pop3.mailprovider.com: 110 utilisateur @ box_B 

Dans le client e-mail serait comme un serveur "la case B" POP port et entrez "10000".
BOX B puis les tunnels de la circulation en toute sécurité d'abord sur une boîte. Encadré A, puis vers l'avant pour "pop3.mailprovider.com" port "110"

Utiles en ligne de commande options pour SSH

-C "Compress"

L'option "-c" option compresse les données transmises avec gzip avant qu'ils ne traversent Inetrnet. Cela augmente la vitesse lors du transfert de données non compressées (tels que du texte pur) forte. Il est utile lors du transfert
fichiers texte long ou surfer sur le web en utilisant SSH comme un proxy.

  ssh-C-D 1234 user @ box_B 

-G "Grant Access"

L'option "-g" hosts eraubt d'autre choix que d'accéder à localhost extrémités du tunnel créées localement. Ainsi, par exemple, les autres ordinateurs du réseau local en utilisant le tunnel à l'échelle locale.

  ssh-L-g 10000:127.0.0.1:110 utilisateur @ box_B 

-P "port"

L'option "-p" option est nécessaire si le serveur SSH distant est en écoute sur le port 22 par défaut.

  ssh-p 22 000 utilisateur @ box_b 

-V "verbose"

Avec cette option, on peut voir beaucoup d'informations techniques de raccordement, si vous voulez approfondir SSH.

Plus de lecture:

J'ai essayé d'écrire cet article aussi simple que possible, comme il est de me servir principalement comme une référence. Mais il ya encore beaucoup de choses plus vous pouvez faire avec SSH:

La page de manuel de SSH

Le RFC SSH

Wikipedia sur SSH

SSH - The Definitive Guide par O'Reilly