Sida loo dedejiyo isku xirnaanta SSH ee GNU / Linux

ka Xiriirinta SSH waxay ka mid yihiin aaladaha ay adeegsadaan SysAdminTani waxay badanaa sabab u tahay dabacsanaanta iyo xulashooyinka amniga ee aadka u wanaagsan, laakiin sida ugu dhow dhammaan xulashooyinka isku xirnaanta waxaa jira siyaabo badan oo loo isticmaalo qaarna waxay tusinayaan in xawaaraha la heli karo uusan had iyo jeer aheyn kan ugu fiican. Xaaladahaas, nasiib daro, waa inaan u baahanahay qaabab kala duwan oo hagaajin ah oo noo ogolaanaya inaan helno tayada isku xirnaanta hufan oo aamin ah, taasi waa sababta aan u rabno inaan tusno 3 siyaabood oo lagu dedejiyo isku xirnaanta SSH ee GNU / Linux.

Asal ahaan, waxaan rabnaa inaan ka hadalno fursadaha qaabeynta taas oo noo oggolaan doonta inaan ka gudubno caqabadaha sida isku xirka xun, ama xaqiiqda ah inaan dhowr xiriir ka wada sameyneyno isla hal server, mararka qaarkoodna xitaa helitaanka aaladaha garaafka X Gudbinta, taasoo ka dhigi karta xawaaraha loo baahan yahay mid sareeya.

Mid ka mid ah waxyaabaha ugu horeeya ee aan sameyn karno ayaa ah ku qasbi isku xirnaanta SSH IPv4Borotokoolkani wuxuu kaloo qirayaa isku xirnaanshaha IPv6-ka cusub, kaasoo mar uun ku dambayn doona inuu noqdo mid gabi ahaanba lama huraan ah laakiin xilligan la joogo maahan, iyo xaqiiqda isticmaalka taageerada labadaba waxay muujineysaa in mararka qaarkood xiriirku uu noqon karo wax gaabis ah. Laakiin waxaan ku xirmi karnaa server kasta oo isticmaalaya SSH kaliya iyada oo loo marayo IPv4 iyadoo la adeegsanayo cabirka "-4" sida soo socota:

# ssh -4 user@remoteserver.com

Hab kale oo lagu gaari karo tan waa in wax laga beddelo feylka qaabeynta / etc / ssh / ssh_config, halkee ayaynu ka raadinaynaa khadka "Cinwaanka Qoyska" ugana tag geesinimada "Inet", taas oo ah waxa tilmaamaya inaan ku xirmi doonno adoo adeegsanaya IPv4.

Qaab kale oo noo oggolaan doonta inaan horumarinno xawaaraha ayaa ah tan dami DNS Lookup kumbuyuutarka fog, waana waxaas oo dhan ee raadinta IP-ga kumbuyuutarka iyo ka helitaanka magaca martida waa wax u baahan ilaha oo gacan ka geysta in wax yar laga gaabiyo, taas oo aan sidoo kale u baahan nahay inaan u tagno qaabeynta faylka server-ka SSH, (/ iwm / ssh / sshd_config) oo ka tag ikhtiyaarka ah "IsticmaalDNS" geesinimo leh "Maya". Waxaan sidoo kale sameyn karnaa dib u isticmaal qasab ah isku xirnaanta SSHSi kale haddii loo dhigo, marka la aasaasayo xiriir cusub, isku day ayaa la sameyn doonaa in dib loo isticmaalo mid horay loo aasaasay, wax shaki la'aan ka dheereyn karto abuuritaanka mid cusub.

Tan awgeed, waxaan aadeynaa faylka / etc / ssh / ssh_config oo kudar khadadka soo socda:

Gawaarida ControlMaster
ControlPath - /. Ssh / sockets /% r% h-% p
Xakamaynta 600

Sadarka ugu dambeeya (ControlPersist) wuxuu u sheegi doonaa adeegga SSH inuu xiriirku furnaado -laakin xagga dambe- illaa 600 ilbiriqsiyo kadib markii la xiray, si dib loogu isticmaalo haddii ay dhacdo inaad hesho xiriir xiriir cusub. Haddii aan ku darno xariiq "hostname servername" waxaan tilmaami karnaa in qaabeynta kaliya loo isticmaalo Xiriirinta SSH kumbuyuutar gaar ah, oo aan ugu beddelayno magaca 'servername' magaca ku habboon.

Isbadaladaan fudud waxaan ku gaari karnaa xoogaa horumar ah xawaaraha isku xidhka SSH iyo sidoo kale waqtiga ay qaadanayso in la dhiso, wax aan noo muuqan doonin haddii aan haysanno baaxad ballaadhan oo aan ka shaqeyno shabakad maxalli ah, laakiin taas oo aan runtii u bogi doonno haddii aan ku xirno dhowr server oo fog.