Ssh - Revision history

Edmund: /* Paigaldamine */

2017-11-19T16:58:53Z

Paigaldamine

← Older revision		Revision as of 19:58, 19 November 2017
Line 22:		Line 22:
	Kasutades apt pakihalduse vahendit saab SSH-d paigaldada käsuga:		Kasutades apt pakihalduse vahendit saab SSH-d paigaldada käsuga:

	sudo apt-get install ssh		sudo apt-get install ssh openssh-blacklist*

	Mille tulemusena paigaldadakse meie arvutisse openssh-server ja ssh, scp, sftp. Esimene on ssh server mis kuulab vaikimis pordil 22 ja teised kolm on kliendid eemalseisvasse masinasse logimiseks ja failide kopeerimiseks.		Mille tulemusena paigaldadakse meie arvutisse openssh-server ja ssh, scp, sftp, openssh-blacklist ja openssh-blacklist-extra. Esimene on ssh server mis kuulab vaikimis pordil 22 ja teised kolm on kliendid eemalseisvasse masinasse logimiseks ja failide kopeerimiseks. openssh-blacklist ja openssh-blacklist-extra sisaldavad mittesoovitavaid (kergesti haavatavaid) võtmeid, mida uute võtmepaaride loomisel teatakse nende pakkide olemasolul siis vältida.

	Kontrollime kas ssh server läks tööle ja kuulab pordil:		Kontrollime kas ssh server läks tööle ja kuulab pordil:

Kkont: /* SSH konfiguratsioon fail */

2017-01-28T12:51:18Z

SSH konfiguratsioon fail

← Older revision		Revision as of 15:51, 28 January 2017
Line 237:		Line 237:
	Jah tõesti meie käest ei küsitud enam autentimiseks parooli.		Jah tõesti meie käest ei küsitud enam autentimiseks parooli.

	= SSH ~~konfiguratsioon fail~~ =		= SSH konfiguratsioonfail =
	Kõik varasemad näited katavad stsenaariume kus kasutaja peab ühenduse loomiseks kasutama kasutajanime ning serveri hosti. Mis saab siis kui masinaid millega on vaja ühenduda on rohekm kui üks? Kui erinevad masinad kasutavad erinevaid võtmeid? Kui mõnda masinasse ei saa otse vaid ainult läbi mõne kindla masina?		Kõik varasemad näited katavad stsenaariume kus kasutaja peab ühenduse loomiseks kasutama kasutajanime ning serveri hosti. Mis saab siis kui masinaid millega on vaja ühenduda on rohekm kui üks? Kui erinevad masinad kasutavad erinevaid võtmeid? Kui mõnda masinasse ei saa otse vaid ainult läbi mõne kindla masina?
	Selleks, et seda kõike paremini hallata, on SSH'l olemas konfiguratiooni fail mis lubab kõike seda paremini hallata ning teha kasutaja jaoks SSH kasutamine igapäevaselt oluliselt mugavamaks.		Selleks, et seda kõike paremini hallata, on SSH'l olemas konfiguratiooni fail mis lubab kõike seda paremini hallata ning teha kasutaja jaoks SSH kasutamine igapäevaselt oluliselt mugavamaks.

Kkont: /* Jumphost */

2017-01-28T12:48:19Z

Jumphost

← Older revision		Revision as of 15:48, 28 January 2017
Line 390:		Line 390:

	== Jumphost ==		== Jumphost ==
			Olukorras, kus avalikult on kättesaadav ainult üks masin ning kõik teised on avaliku masinaga samas privaatvõrgus, tuleks kasutada sellist asja nagu ''jumphost''.

			''Jumphosti'' puhul ühendutakse alguses avaliku masina külge ning sealt edasi minnakse siis juba konkreetsesse privaatsesse masinasse (mis peab olema jumphosti poolt kättesaadav).



			Võtame sama näite, kuid nüüd pole antud masinad enam otse kättesaadavad.
			# Dev masin - ei ole avalikult kättesaadav
			Host dev
			HostName dev.example.com
			Port 22000

			# Prod masin - ei ole avalikult kättesaadav
			Host prod
			HostName prod.example.com
			Port 22001

			# Avalik masin - asub pordil 22
			Host public
			HostName pub.example.com

			# Kõik masinad kasutavad sama kasutajanime ning võtit
			Host *
			User foo
			IdentityFile ~/.ssh/example.key

			$ ssh dev
			ssh: connect to host dev.example.com port 22000: No route to host

			$ ssh prod
			ssh: connect to host prod.example.com port 22001: No route to host



			Selleks, et oleks võimalik ligi saada privaatsetele masinatele (''dev'' ja ''prod'') tuleb neisse ühenduda läbi ''public'' masina. Konfiguratsiooni tuleks muuta järgmiselt:

			# Avalik masin - asub pordil 22
			Host public
			HostName pub.example.com
			ForwardAgent yes # et lokaalsest masinast võti public masinasse kaasa läheks

			# Dev masin - ei ole avalikult kättesaadav, siseneme sinna läbi public masina
			Host dev
			HostName dev.example.com
			Port 22000
			ProxyJump public

			# Prod masin - ei ole avalikult kättesaadav, siseneme sinna läbi public masina
			Host prod
			HostName prod.example.com
			Port 22001
			ProxyJump public

			# Kõik masinad kasutavad sama kasutajanime ning võtit
			Host *
			User foo
			IdentityFile ~/.ssh/example.key

			Ning kasutades käske
			$ ssh dev
			$ ssh prod
			ühendutakse korrektselt privaatsetesse masinatesse läbi avaliku masina.


	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Kkont at 12:33, 28 January 2017

2017-01-28T12:33:38Z

← Older revision		Revision as of 15:33, 28 January 2017
Line 388:		Line 388:
	Antud näite puhul saavad ''example-dev'' ja ''example-prod'' masinad ''User'' ning ''IdentityFile'' parameetri väärtuse aliaselt ''example-'' ning kõik teised aliased (millel pole defineeritud ''User'' või ''IdentityFile'' parameetreid saavad antud väärtused aliaselt.		Antud näite puhul saavad ''example-dev'' ja ''example-prod'' masinad ''User'' ning ''IdentityFile'' parameetri väärtuse aliaselt ''example-'' ning kõik teised aliased (millel pole defineeritud ''User'' või ''IdentityFile'' parameetreid saavad antud väärtused aliaselt.


			== Jumphost ==


	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Kkont: /* Jagatud seaded */

2017-01-28T12:26:26Z

Jagatud seaded

← Older revision		Revision as of 15:26, 28 January 2017
Line 386:		Line 386:


	Antud näite puhul saavad ''example-dev'' ja ''example-prod'' masinad ''User'' ning ''IdentityFile'' parameetri väärtuse aliaselt ''example-'' ning kõik teised aliased (~~mille~~ pole defineeritud ''User'' või ''IdentityFile'' parameetreid saavad antud väärtused aliaselt.		Antud näite puhul saavad ''example-dev'' ja ''example-prod'' masinad ''User'' ning ''IdentityFile'' parameetri väärtuse aliaselt ''example-'' ning kõik teised aliased (millel pole defineeritud ''User'' või ''IdentityFile'' parameetreid saavad antud väärtused aliaselt.



	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Kkont: /* Jagatud seaded */

2017-01-28T12:25:48Z

Jagatud seaded

← Older revision		Revision as of 15:25, 28 January 2017
Line 332:		Line 332:

	== Jagatud seaded ==		== Jagatud seaded ==
	Mõnikord võib tekkida olukord, kus erinevate masinate seaded (parameetri ja väärtuse paar) on samad. Sellisel juhul pole alati mõtet defineeri antud parameetrit kõigis hostides vaid ~~tasuka~~ kasutada * (wildcard) sümbolit aliase definitsioonis.		Mõnikord võib tekkida olukord, kus erinevate masinate seaded (parameetri ja väärtuse paar) on samad. Sellisel juhul pole alati mõtet defineeri antud parameetrit kõigis hostides vaid tasuks kasutada * (wildcard) sümbolit aliase definitsioonis.

	Võtame juba varem olnud näite (''dev.example.com'' ja ''prod.example.com''):		Võtame juba varem olnud näite (''dev.example.com'' ja ''prod.example.com''):

Kkont: /* Jagatud seaded */

2017-01-28T12:23:34Z

Jagatud seaded

@@ Line 349: / Line 349: @@
   Host *
     User foo
-Antud näite puhul saavad
+Antud näite puhul saavad ''dev'' ja ''prod'' aliased ''User'' väärtuse * blokist, samamoodi kasutatakse mõlema ühenduse puhul sama võtit.
 [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Kkont: /* SSH konfiguratsioon fail */

2017-01-28T12:03:24Z

SSH konfiguratsioon fail

← Older revision		Revision as of 15:03, 28 January 2017
Line 331:		Line 331:
	$ man ssh_config		$ man ssh_config

			== Jagatud seaded ==
			Mõnikord võib tekkida olukord, kus erinevate masinate seaded (parameetri ja väärtuse paar) on samad. Sellisel juhul pole alati mõtet defineeri antud parameetrit kõigis hostides vaid tasuka kasutada * (wildcard) sümbolit aliase definitsioonis.

			Võtame juba varem olnud näite (''dev.example.com'' ja ''prod.example.com''):

			# Dev masin
			Host dev
			HostName dev.example.com
			Port 22000

			# Prod masin
			Host prod
			HostName prod.example.com
			Port 22001

			# Kõik masinad
			Host *
			User foo

			Antud näite puhul saavad

Kkont: /* Parameetrid */

2017-01-28T11:54:35Z

Parameetrid

← Older revision		Revision as of 14:54, 28 January 2017
Line 312:		Line 312:
	Enimkasutatavad parameetrid ja nende tähendus/kasutus:		Enimkasutatavad parameetrid ja nende tähendus/kasutus:

	* Host - alias reaalsele host masinale		* Host - alias reaalsele host masinale (mida kasutatakse siis hiljem ssh käsus)
	* HostName - määrab reaalse host masina		* HostName - määrab reaalse host masina
	* Post - määrab pordi kuhu tuleb ühenduda		* Post - määrab pordi kuhu tuleb ühenduda

Kkont: /* Parameetrid */

2017-01-28T11:54:10Z

Parameetrid

← Older revision		Revision as of 14:54, 28 January 2017
Line 318:		Line 318:
	* IdentityFile - määratakse ära millist võtme faili ühenuse loomiseks kasutatakse.		* IdentityFile - määratakse ära millist võtme faili ühenuse loomiseks kasutatakse.

			$ ssh foo@dev.example.com -p 222 -i ~/.ssh/dev.key

			Host dev
			HostName dev.example.com
			Port 222
			User foo
			IdentityFile ~/.ssh/dev.key

			''~/.ssh/config'' failis on võimalik kasutada kõiki parameetreid mida saab kasutada ka tavalise ssh käsu puhul (-p, -i jne).

			Täielik list kõigist parameetritest on nähtavad järgmise käsuga:
			$ man ssh_config