5 Цоол ствари које можете да урадите са ССХ сервером
ССХ нуди више од сигурног окружења удаљеног терминала. Можете користити ССХ за тунелирање вашег промета, пренос датотека, монтирање удаљених система датотека и још много тога. Ови савети и трикови ће вам помоћи да искористите предност вашег ССХ сервера.
ССХ не аутентифицира само преко шифроване везе - сав ваш ССХ саобраћај је шифрован. Без обзира да ли преносите датотеку, претражујете Веб или извршавате команду, ваше акције су приватне.
ССХ Туннелинг
ССХ тунелирање омогућава удаљеном ССХ серверу да функционише као проки сервер. Мрежни саобраћај из вашег локалног система може се послати преко сигурне везе на ССХ сервер. На пример, можете да усмерите саобраћај за прегледање веба кроз ССХ тунел да бисте га криптовали. То би спречило људе у јавним Ви-Фи мрежама да виде шта претражујете или да заобилазе веб-локације и филтере садржаја у локалној мрежи.
Наравно, саобраћај постаје нешифрован када напусти ССХ сервер и приступи Интернету. Веб серверу коме приступате кроз тунел ваша веза ће изгледати као да долази са рачунара који покреће ССХ сервер, а не локалног система.
На Линуку, користите следећу команду да бисте креирали СОЦКС проки у порту 9999 на вашем локалном систему:
ссх -Д 9999 -Ц усер @ хост
'
Тунел ће бити отворен док се не прекине ваша ССХ веза.
Отворите веб прегледник (или другу апликацију) и поставите СОЦКС проки на порт 9999 и локални домаћин. Усе локални домаћин јер је улаз у тунел на вашем локалном систему.
Такође смо покрили коришћење ПуТТИ-а за постављање ССХ тунела на Виндовс-у.
СЦП Трансфери датотека
Наредба сцп, или сецуре цопи, омогућава пренос датотека између удаљеног система који покреће ССХ сервер и вашег локалног система.
На пример, да бисте копирали локалну датотеку у удаљени систем, користите следећу синтаксу:
сцп / патх / то / лоцал / филе усер @ хост: / патх / то / дестинатион / филе
Да бисте копирали датотеку на удаљени ССХ сервер у локални систем, користите ову синтаксу:
сцп -р усер @ хост: / патх / то / ремоте / филе / патх / то / дестинатион / филе
Такође можете да подесите приступ без лозинке и да користите сцп за пренос датотека из скрипти.
Моунтинг Ремоте Дирецториес
Можете да монтирате удаљену фасциклу преко ССХ-а и да јој приступате као и било који други директоријум на вашем систему, прескакањем заморног СЦП процеса за пренос датотека.
Ако користите Убунту или неко друго радно окружење засновано на ГНОМЕ-у са управљачем датотека Наутилус, покрените управитељ датотека, кликните на мени Датотека и изаберите Повежи се.
Од вас ће бити затражено да унесете детаље ССХ сервера и ваше акредитиве.
Датотеке на удаљеном систему појавит ће се у вашем управитељу датотека.
Друга Линук десктоп окружења могу имати сличне опције за једноставно монтирање директоријума преко ССХ-а.
Ако немате приступ ГУИ-ју или бисте радије користили услужни програм терминала, можете користити ссхфс да бисте монтирали удаљени ССХ систем као систем датотека на рачунару.
Пресервинг Терминал Сессионс
Сваки пут када се пријавите са ССХ, биће вам представљена нова терминална сесија. Када се одјавите, сесија ће бити затворена. Ако бисте радије сачували терминалну сесију између ССХ сесија, користите ГНУ Сцреен или алтернативни услужни програм.
Након пријављивања у удаљени систем, покрените екрану наредбу за покретање заслонске сесије. Покрените команде унутар сесије екрана, а затим притисните Цтрл-а и онда д да се одвојите од сесије екрана.
Сесија екрана и команде које се изводе унутар њега настављају да раде у позадини. Да бисте касније поново прикључили екранску сесију, покрените сцреен -р команду.
ССХ може да прихвати команде које се покрећу приликом пријављивања, тако да можете да се повежете са ССХ сервером и поново повежете на екранску сесију помоћу једне команде:
ссх -т усер @ хост -р
Ако имате локални приступ систему који покреће ССХ сервер, можете да се крећете између приступа сесији екрана локално и удаљено.
Визуализација отисака прстију
Када се повежете са ССХ сервером из другог система, видећете поруку упозорења ако систем већ не зна његов кључ. Ова порука вам помаже да обезбедите да удаљени систем не буде представљен од стране другог система.
Међутим, можда ћете имати проблема са памћењем дугог низа који идентификује јавни кључ удаљеног система. Да бисте лакше запамтили отисак прста, омогућите функцију „визуелни кључ хоста“.
Ово можете да омогућите у ССХ конфигурационом фајлу или га само одредите као опцију док покрећете ССХ команду. На пример, покрените следећу команду да бисте се повезали на ССХ сервер са омогућеним ВисуалХостКеи:
ссх -о ВисуалХостКеи = да усер @ хост
Сада ћете морати само да се сетите слике, а не дугачког низа.
Имате ли неке друге савете за дељење? Оставите коментар и јавите нам.
