Configurazione del client SSH

Benvenuto nella configurazione del client SSH! SSH (Secure Shell) è il tuo punto di accesso ai server Linux remoti. Sebbene tu possa connetterti direttamente, configurare correttamente il client rende la gestione di più server molto più semplice e sicura.

In questa lezione imparerai a semplificare le connessioni utilizzando uno speciale file di configurazione.

Prima di occuparci della configurazione, ricordiamo il modo standard per connettersi a un server SSH senza alcuna configurazione lato client. In genere devi specificare il nome utente e l'indirizzo IP o l'hostname del server.

Prova a connetterti a un server segnaposto:

Per gestire in modo efficiente le connessioni SSH, utilizziamo un file di configurazione che si trova in ~/.ssh/config sul computer locale. La tilde (~) rappresenta la home directory.

• Questo file memorizza impostazioni personalizzate per ogni server a cui ti connetti.
• Ti permette di creare alias brevi per comandi di connessione lunghi.
• Centralizza opzioni specifiche come porte o file delle chiavi.

Il file ~/.ssh/config è composto da blocchi «Host». Ogni blocco definisce le impostazioni per un server specifico o per un gruppo di server.

Una voce host di base è simile a questa:

Creiamo un semplice alias. Puoi aprire o creare il file ~/.ssh/config utilizzando un editor di testo come nano o vim. Se la directory .ssh non esiste, creala prima (mkdir ~/.ssh).

Aggiungi le righe seguenti al file ~/.ssh/config:

Dopo aver salvato il file ~/.ssh/config, ora può connettersi al server usando l'alias definito. In questo modo non dovrà digitare ogni volta il nome utente e il nome host completi.

Provi a connettersi all'alias 'mydev':

Oltre al nome host e all'utente di base, può specificare altre opzioni importanti all'interno del blocco host:

• Port: se il server usa una porta SSH non standard (diversa da 22).
• IdentityFile: specifica il percorso della chiave SSH privata utilizzata per l'autenticazione.

Ecco un esempio per un server di produzione:

L'uso di ~/.ssh/config consente di gestire facilmente le connessioni a molti server diversi. Ogni server può avere un alias e impostazioni personalizzati.

• Non è necessario ricordare porte o nomi utente diversi per ogni server.
• Può passare rapidamente dagli ambienti di sviluppo a quelli di staging e di produzione.
• Maggiore uniformità e meno errori di digitazione.

Poiché il file ~/.ssh/config può contenere informazioni sensibili, come i percorsi delle chiavi private, è fondamentale impostare correttamente i permessi del file. Solo Lei dovrebbe poterlo leggere o modificare.

Usi il comando chmod per impostare i permessi appropriati:

Nel file ~/.ssh/config è presente la seguente voce:

Host staging
  Hostname 172.16.0.50
  User deploybot
  Port 2222
  IdentityFile ~/.ssh/staging_rsa

Qual è il comando corretto per connettersi a questo server?

Ottimo lavoro! Ha imparato a configurare il client SSH locale per gestire in modo efficiente le connessioni ai server.

• Il file ~/.ssh/config è fondamentale per le impostazioni personalizzate.
• Può definire alias Host, Hostname, User, Port e IdentityFile.
• L'uso degli alias semplifica la connessione a più server.
• Protegga sempre il file ~/.ssh/config con chmod 600.

Successivamente approfondiremo l'autenticazione SSH basata su chiavi, per una sicurezza ancora maggiore!