Rower-us: OpenSSH.html

OpenSSH
Zdalny dostęp
Producent	The OpenBSD Project
System operacyjny	wieloplatformowy
Aktualna wersja stabilna	5.3 (1 października 2009)
Licencja	BSD
http://www.openssh.com/

OpenSSH (Open Secure Shell) to zestaw programów komputerowych zapewniających szyfrowaną komunikację w sieci komputerowej dzięki protokołowi SSH. Został stworzony jako otwarta alternatywa dla oprogramowania Secure Shell stworzonego przez Tatu Ylönen w chwili, gdy stało się ono komercyjne. OpenSSH opiera się o kod ostatniej wolnej wersji tego programu, i od tego czasu rozwija się niezależnie. Projektowi przewodniczy Theo de Raadt, a program udostępniany jest na licencji BSD. Pracować może na bardzo wielu systemach uniksopodobnych, m.in. AIX, BSD, HP-UX, IRIX, Linux, Mac OS X, Solaris i innych ^[1].

edytuj Funkcjonalność

obsługa protokołów SSH w wersji 1.3, 1.5 i 2.0;
różne algorytmy szyfrowania komunikacji (3DES, Blowfish, AES, Arcfour);
przekierowanie portów oraz ruchu X Window System;
metody uwierzytelniania: interaktywna (nazwa użytkownika i hasło), klucz publiczny, hasło jednorazowe, Kerberos;

edytuj Programy wchodzące w skład OpenSSH

ssh - nawiązywanie połączenia ze zdalnymi serwerami SSH udostępniając użytkownikowi powłokę (zastępuje rlogin i telnet);
scp - kopiowanie plików pomiędzy komputerami (zastępuje rcp);
sftp - interaktywne przesyłanie plików (zastępuje ftp);
sshd - serwer SSH;
ssh-keygen - generowanie kluczy RSA i DSA dla uwierzytelniania;
ssh-agent i ssh-add - tymczasowe przechowywanie w pamięci kluczy prywatnych RSA/DSA, aby użytkownik przy wielu połączeniach SSH nie musiał każdorazowo wprowadzać hasła zabezpieczającego te klucze;
ssh-keyscan - skanowanie maszyn i zbieranie ich kluczy publicznych;
ssh-copy-id - instalowanie klucza publicznego użytkownika w liście autoryzowanych kluczy na zdalnej maszynie;

edytuj Składnia (Linux)

Składnia ssh (FC4):

ssh [-1246AaCfgkMNnqsTtVvXxY] [-b bind_address] [-c cipher_spec]
[-D port] [-e escape_char] [-F configfile] [-i identity_file]
[-L [bind_address:]port:host:hostport] [-l login_name] [-m mac_spec]
[-O ctl_cmd] [-o option] [-p port] [-R [bind_address:]port:host:hostport]
[-S ctl_path] [user@]hostname [command]

Składnia sshd (FC4):

sshd [-46Ddeiqt] [-b bits] [-f config_file] [-g login_grace_time]
[-h host_key_file] [-k key_gen_time] [-o option] [-p port] [-u len]

edytuj Przykładowe użycie

Aby połączyć się ze zdalnym komputerem wystarczy wydać polecenie:

ssh login@host

opcjonalnie można podać numer portu:

ssh login@host -p <port>

np:

ssh uzytkownik@217.120.10.10 -p 80

Aby włączyć tunelowanie należy użyć składni:

ssh -L 8888:localhost:80 uzytkownik@217.120.10.10

Aby przetunelować sesję protokołu X należy wykonać polecenie:

ssh -X login@host

edytuj Konfiguracja serwera SSH (Unix)

Serwer OpenSSH w systemach Unix konfiguruje się poprzez plik sshd_conf, który przeważnie znajduje się w katalogu /etc/ssh/ i tylko użytkownik root może go modyfikować. Jeśli SSH było instalowane ze źródeł, plik może znajdować się w innym miejscu. W pliku tym podaje się funkcje i ich parametry (elementy wybrane):

PermitRootLogin (yes, no) - Zezwala na użycie użytkownika root.
Protocol (1,2) - Rodzaj wersji protokołu SSH
Port 3334 - Nr portu, na którym nasłuchuje serwer SSH
RhostsAuthentication (yes, no) - Określa, czy SSH ignoruje $HOME/.ssh/known_hosts użytkownika
IgnoreRhosts (yes, no)
RhostsRSAAuthentication (no, yes)
IgnoreUserKnownHosts (no, yes)
PasswordAuthentication (yes, no)
PermitEmptyPasswords (no, yes) - Zezwala na użycie pustych haseł.
ChallengeResponseAuthentication (yes, no)
KerberosAuthentication (no, yes)
KerberosOrLocalPasswd (yes, no)
KerberosTicketCleanup (yes, no)
AFSTokenPassing (yes, no)
KerberosTgtPassing (yes, no)
PAMAuthenticationViaKbdInt (yes, no)
X11Forwarding (yes, no) - Zezwala na połączenia z serwerem X11.
X11DisplayOffset 10
X11UseLocalhost (yes, no)
PrintMotd (yes, no) - Włącza lub wyłącza wyświetlanie pliku /etc/motd po zalogowaniu.
PrintLastLog (yes, no) - Włącza pokazywanie czasu ostatniego logowania.
KeepAlive (yes, no) - Konfiguruje wysyłanie pakietów TCP "keepalive" do klienta w celu stwierdzenia jego aktywności.
UseLogin (yes, no)
UsePrivilegeSeparation (yes, no)
Compression (yes, no) - Ustawia kompresję danych
MaxStartups 10 - Liczba niepowodzeń logowania przed rozłączeniem z serwerem
Banner /some/path - ścieżka do pliku z informacjami wyświetlanymi po połączeniu
VerifyReverseMapping (yes, no)
Subsystem sftp /usr/lib/ssh/sftp-server

edytuj Zobacz też

edytuj Linki zewnętrzne

Strona domowa OpenSSH (ang.)

Przypisy

↑ The OpenBSD Project: Systemy operacyjne używające OpenSSH (ang.). 2009-03-03. [dostęp 25 czerwca 2009].

Wikipedia

jednym slowem pozytywna encyklopedia