В дополнение к статье SSH — авторизация по ключам, где описывается схема вообще и настройка авторизации в консольном ssh-клиенте под Linux — пример настройки такой же авторизации, но под Windows с использованием Putty и PuTTYgen. Качаем необходимые утилиты: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY PuTTYgen Что бы не вводить пароль к ключу каждый раз — потребуется так же утилита… Читать далее »
SSH-туннелирование может помочь не только в вопросах, когда необходимо передать не шифрованный трафик по шифрованному соединению, но и тогда, когда у вас закрыт доступ к ресурсу в сети, но доступ необходим. Рассмотрим создание и настройку по нескольким вариантам. И так, у нас имеется сервер, назовём его host-1. К нему у нас есть полный доступ только… Читать далее »
После установки CentOS 6.4 minimal install — в нём не оказалось даже SCP. При попытке копирования на него — получаем ошибку: Cannot execute SCP to start transfer. Please make sure that SCP is installed on the server and path to it is included in PATH. You may also try SFTP instead of SCP. Command failed… Читать далее »
Метод авторизации с использованием ключей позволяет выполнять вход на удалённые системы без необходимости ввода пароля. Кроме того, такую схему можно использовать в утилитах scp, при подключении по SFTP и в своих собственных скриптах. Для авторизации таким методом используются два ключа — «открытый» (public_key), который находится в домашнем каталоге пользователя, под которым будет выполняться вход… Читать далее »
Небольшая памятка по использованию утилиты scp — примеры. Скопировать file с удаленного хоста perun.dcv на локальный хост: $scp [email protected]:/home/setevoy/file ~ [email protected]’s password: file 100% 7476 7.3KB/s 00:00
Что бы быстро отредактировать файл на удалённой машине по ssh, совсем не обязательно подключаться к неё отдельной консолью. Достаточно выполнить следующую команду: $ vi scp://[email protected].***.**//home/setevoy/test.sh
Приведенные примеры подходят для всех серверов с SSH. Первый вариант — ограничить доступ к серверу с помощью фаервола, например — IPFW. Для этого, в файле конфигурации, заданном в файле /etc/rc.conf в виде строки: ipfw_script=»/etc/ipfw.rules» добавляем запись такого вида: $cmd 00280 allow tcp from ALLOWED_IP to me 22 in via $pif где ALLOWED_IP — это IP… Читать далее »