د SSH پروتوکول کمپیوټر ته د خوندي پیوستون چمتو کولو لپاره کارول کیږي ، کوم چې ریموټ کنټرول ته نه یوازې د عامل سیسټم د شیل له لارې ، بلکه د کوډ شوي چینل له لارې هم اجازه ورکوي. ځینې وختونه د اوبنټو عملیاتي سیسټم کارونکي اړتیا لري چې د کوم هدف لپاره په کمپیوټر کې د SSH سرور رامینځته کړي. نو ځکه ، موږ وړاندیز کوو چې تاسو خپل ځان د دې پروسې سره په تفصیل سره آشنا کړئ ، نه یوازې د بار کولو پروسې یې مطالعه کړې ، بلکې د اصلي پیرامیټریو تشکیل هم.
په اوبنټو کې د SSH-سرور نصب کړئ
د SSH اجزا د رسمي ذخیره کولو له لارې د ډاونلوډ لپاره شتون لري ، ځکه چې موږ به ورته میتود په پام کې ونیسو ، دا ترټولو باثباته او د باور وړ دی ، او د نویو کاروونکو لپاره د ستونزو لامل هم نه کوي. موږ ټوله پروسه په مرحلو ویشله ، نو دا به ستاسو لپاره اسانه وي چې لارښوونې سمبال کړئ. راځئ چې له خورا پیل څخه پیل وکړو.
1 ګام: د SSH - سرور ډاونلوډ او نصب کړئ
موږ به دا کار ترسره کړو "ټرمینل" د کمانډو لومړني سیټ کارول. تاسو اړتیا نلرئ اضافي پوهه یا مهارتونه ولرئ ، تاسو به د هر عمل مفصل وضاحت او ټول اړین امرونه ترلاسه کړئ.
- کنسول د مینو یا ترکیب ساتلو له لارې پیل کړئ Ctrl + Alt + T.
- سمدلاسه د رسمي ذخیره کولو څخه د سرور فایلونو ډاونلوډ پیل کړئ. د دې کولو لپاره ، ننوځئ
sudo apt د خلاصې سرور - نصباو بیا کیله کلیک کړه ننوتل. - ځکه چې موږ مختاړی کاروو sudo (د سوپرزر په استازیتوب عمل ترسره کول) ، تاسو به اړتیا ولرئ د خپل ګ forون لپاره رمز دننه کړئ. په یاد ولرئ چې لوښې د ننوتلو پرمهال نه ښودل کیږي
- تاسو به د آرشیفونو ځینې ټاکلي مقدار ډاونلوډ کولو په اړه خبر شئ ، په غوره کولو سره عمل تایید کړئ ډي.
- د ډیفالټ په واسطه ، مراجع د سرور سره نصب شوی ، مګر دا به اضافي نه وي چې د دې په کارولو سره د دې د نصبولو په هڅه سره د خپل شتون تصدیق وکړي
sudo apt-get openssh-ਗਾਹਕ نصب کړئ.
د SSH سرور به عملیاتي سیسټم کې د ټولو فایلونو بریالي اضافه کولو وروسته سمدستي د دې سره د تعامل لپاره شتون ولري ، مګر دا لاهم تنظیم شوي ته اړتیا لري ترڅو د درست عملیاتو ډاډ ترلاسه کړي. موږ وړاندیز کوو چې تاسو خپل ځان د لاندې مرحلو سره وپیژنئ.
2 ګام: د سرور عملیات تصدیق کړئ
لومړی ، راځئ ډاډ ترلاسه کړئ چې معیاري پیرامیټونه په سمه توګه پلي شوي ، او د SSH-سرور لومړني حکمونو ته ځواب وایی او دوی په سمه توګه اجرا کوي ، نو تاسو اړتیا لرئ:
- کنسول پیل کړئ او هلته یې ولیکئ
sudo systemctl وړ sshdد اوبنتو په پیل کې سرور اضافه کول که دا د نصبولو وروسته په اوتومات ډول واقع نشي. - که تاسو وسیله ته اړتیا نلرئ د OS سره پیل وکړئ ، نو د ننوتلو سره یې د آټوورن څخه لرې کړئ
sudo systemctl غیر فعال sshd. - اوس راځئ وګورو چې څنګه سیمه ایز کمپیوټر سره پیوستون رامینځته شوی. امر ولیکئ
ssh ځایي هوسټ(ځایی هوسټ ستاسو د ځايي کمپیوټر پتې دی). - په انتخابولو سره د دوام ادغام تایید کړئ هو.
- د بریالي ډاونلوډ په صورت کې ، تاسو به نږدې ورته معلومات ترلاسه کړئ لکه څنګه چې تاسو په لاندې سکرین شاټ کې ګورئ. اړین او پته ته اړیکه وګورئ
0.0.0.0، کوم چې د نورو وسیلو لپاره د ټاکل شوي ډیفالټ شبکې IP په توګه کار کوي. د دې کولو لپاره ، مناسب کمانډ دننه کړئ او کلیک وکړئ ننوتل. - د هر نوي اړیکې سره ، دا به اړین وي چې دا تصدیق کړئ.
لکه څنګه چې تاسو لیدلی شئ ، د ssh قوماندې د کوم کمپیوټر سره وصل کولو لپاره کارول کیږي. که تاسو اړتیا لرئ د بلې وسیلې سره وصل شئ ، یوازې ټرمینل پیل کړئ او په ب inه کې قوماندې دننه کړئssh کارن نوم @ ip_address.
3 مرحله: د تشکیل فایل ترمیم کول
د SSH پروتوکول ټولې اضافي تنظیمات د کرښو او ارزښتونو بدلولو سره د ځانګړي تشکیلاتي فایل له لارې ترسره کیږي. موږ به ټولو ټکو تمرکز ونکړو ، سربیره پردې ، ډیری یې د هر کارونکي لپاره خالص انفرادي دي ، موږ به یوازې اصلي کړنې وښیو.
- له هرڅه دمخه ، د ترتیب کولو فایل بیک اپ کاپي خوندي کړئ نو د یو څه په حالت کې تاسو کولی شئ ورته لاسرسی ومومئ یا د SSH لومړنی حالت بیرته راوباسئ. کنسول ته بولۍ وراضافه کړئ
sudo cp / etc / ssh / sshd_config /etc/ssh/sshd_config.original. - بیا دوهم:
sudo chmod a-w /etc/ssh/sshd_config.original. - د ترتیباتو فایل له لارې پیل شوی
sudo vi / etc / ssh / sshd_config. د ننوتلو سمدلاسه وروسته ، دا به په لاره واچول شي او تاسو به یې مینځپانګې وګورئ ، لکه څنګه چې لاندې سکرین شاټ کې ښودل شوي. - دلته تاسو کولی شئ کارول شوی بندر بدل کړئ ، کوم چې د اړیکې امنیت ډاډمن کولو لپاره تل غوره ترسره کیږي ، بیا د سوپرزر (پرمټروټ لاګین) په استازیتوب ننوتل کولی شي غیر فعال شي او د کیلي (PubkeyAuthentication) لخوا فعال کیدی شي. د ترمیم په بشپړیدو سره ، ت buttonۍ کېکاږئ : (شفټ + په لاتین ترتیب کې) او لیک اضافه کړئ
wد بدلونونو خوندي کولو لپاره. - د فایل څخه وتل په ورته ډول ترسره کیږي ، مګر پرځای یې
wکارول شویق. - د ټایپ کولو سره سرور بیا پیلول په یاد ولرئ
sudo systemctl بیاچالانول ssh. - د فعال بندر بدلولو وروسته ، تاسو اړتیا لرئ دا په پیرودونکي کې فکس کړئ. دا د مشخص کولو سره ترسره کیږي
ssh -p 2100 سیمه ایز هوسټچیرته 2100 - د بدل شوي بندر شمیره. - که تاسو د فایر وال تنظیم کړی وي ، نو دا بدیل ته هم اړتیا لري:
sudo ufw 2100 ته اجازه ورکړئ. - تاسو به یو خبرتیا ترلاسه کړئ چې ټول قواعد نوي شوي دي.
تاسو کولی شئ ځان د رسمي اسنادو لوستلو سره د نورو پیرامیټونو سره ځان وپیژنئ. د ټولو توکو بدلولو لپاره لارښوونې شتون لري ترڅو مشخص شي چې کوم ارزښتونه تاسو باید په شخصي ډول غوره کړئ.
4 ګام: د کیچونو اضافه کول
کله چې د SSH کلیدونه اضافه شي ، د دوو وسیلو ترمینځ اختیار د رمز اړتیا پرته خلاص کیږي. د پیژندنې پروسه د پټو او عامه کیلي لوستلو لپاره د الګوریتم لاندې بیا جوړ شوی.
- کنسول خلاص کړئ او په ننوتلو سره د نوي پیرودونکي کیلي رامینځته کړئ
ssh-keygen -t dsa، او بیا د فایل نوم ورکړئ او د لاسرسۍ لپاره پټ نوم مشخص کړئ. - بیا وروسته ، عامه کیلي به خوندي شي او یو پټ عکس به رامینځته شي. په اسڪرين کې به تاسو د هغې لید وګورئ.
- دا یوازې پاتې شوی فایل د دویم کمپیوټر ته کاپي کولو لپاره پاتې دی ترڅو د پټنوم له لارې پیوستون منحل کړي. بولۍ وکاروئ
ssh-copy-id کارن نوم @ ریموټ هوسټچیرته کارن نوم - د ریموټ کمپیوټر نوم او د هغې IP پته.
دا یوازې د سرور بیا پیل کولو لپاره پاتې دی او د عامه او پټو کیليونو له لارې د دې سم عملیات تصدیقوي.
دا د SSH سرور نصب او د دې اساسي ترتیب بشپړوي. که تاسو ټول حکمونه په سم ډول داخل کړئ ، نو د دندې پرمهال هیڅ ډول خطا ونه پیښ شي. د تشکیلاتو وروسته د کومې اړیکې ستونزې په صورت کې ، د ستونزې حل کولو لپاره د پیل څخه SSH لرې کولو هڅه وکړئ (په اړه یې ولولئ مرحله 2).
