Konfigurowanie klienta SSH

Witamy w lekcji poświęconej konfiguracji klienta SSH! SSH (Secure Shell) jest bramą dostępu do zdalnych serwerów Linux. Można łączyć się bezpośrednio, ale prawidłowa konfiguracja klienta znacznie ułatwia zarządzanie wieloma serwerami i zwiększa bezpieczeństwo.

W tej lekcji dowiedzą się Państwo, jak usprawnić połączenia za pomocą specjalnego pliku konfiguracyjnego.

Zanim przejdziemy do konfiguracji, przypomnijmy standardowy sposób łączenia się z serwerem SSH bez konfiguracji po stronie klienta. Zwykle podaje się nazwę użytkownika oraz adres IP lub nazwę hosta serwera.

Proszę spróbować połączyć się z przykładowym serwerem:

Do sprawnego zarządzania połączeniami SSH służy plik konfiguracyjny znajdujący się na lokalnej maszynie pod adresem ~/.ssh/config. Tylda (~) oznacza katalog domowy.

• Plik ten przechowuje niestandardowe ustawienia każdego serwera, z którym nawiązywane jest połączenie.
• Pomaga tworzyć krótkie aliasy dla długich poleceń połączenia.
• Centralizuje określone opcje, takie jak porty lub pliki kluczy.

Plik ~/.ssh/config składa się z bloków „Host”. Każdy blok definiuje ustawienia konkretnego serwera lub grupy serwerów.

Podstawowy wpis hosta wygląda tak:

Utwórzmy prosty alias. Plik ~/.ssh/config można otworzyć lub utworzyć za pomocą edytora tekstu, takiego jak nano lub vim. Jeśli katalog .ssh nie istnieje, należy najpierw go utworzyć (mkdir ~/.ssh).

Dodajmy następujące wiersze do pliku ~/.ssh/config:

Po zapisaniu pliku ~/.ssh/config można połączyć się z serwerem za pomocą zdefiniowanego aliasu. Dzięki temu nie trzeba za każdym razem wpisywać pełnej nazwy użytkownika i nazwy hosta.

Proszę spróbować połączyć się z aliasem „mydev”:

Oprócz podstawowych ustawień, takich jak nazwa hosta i użytkownik, można określić w bloku hosta także inne ważne opcje:

• Port: jeśli serwer używa niestandardowego portu SSH (innego niż 22).
• IdentityFile: określa ścieżkę do prywatnego klucza SSH używanego do uwierzytelniania.

Oto przykład konfiguracji serwera produkcyjnego:

Plik ~/.ssh/config umożliwia łatwe zarządzanie wieloma różnymi połączeniami z serwerami. Każdy serwer może mieć własny, unikatowy alias i ustawienia.

• Nie trzeba pamiętać różnych portów ani nazw użytkowników dla poszczególnych serwerów.
• Można szybko przełączać się między środowiskami deweloperskimi, testowymi i produkcyjnymi.
• Większa spójność i mniej błędów podczas wpisywania.

Ponieważ plik ~/.ssh/config może zawierać poufne informacje (takie jak ścieżki do kluczy prywatnych), kluczowe jest ustawienie odpowiednich uprawnień. Tylko Państwo powinni mieć możliwość odczytu tego pliku i zapisu w nim.

Proszę użyć polecenia chmod, aby ustawić odpowiednie uprawnienia:

W pliku ~/.ssh/config znajduje się następujący wpis:

Host staging
  Hostname 172.16.0.50
  User deploybot
  Port 2222
  IdentityFile ~/.ssh/staging_rsa

Jakie polecenie służy do połączenia się z tym serwerem?

Świetna praca! Dowiedzieli się Państwo, jak skonfigurować lokalnego klienta SSH, aby efektywnie zarządzać połączeniami z serwerami.

• Plik ~/.ssh/config jest kluczowy dla niestandardowych ustawień.
• Można definiować aliasy Host, a także wartości Hostname, User, Port i IdentityFile.
• Aliasy upraszczają łączenie się z wieloma serwerami.
• Plik ~/.ssh/config należy zawsze zabezpieczyć za pomocą chmod 600.

W następnej części przyjrzymy się bliżej uwierzytelnianiu SSH za pomocą kluczy, które zapewnia jeszcze wyższy poziom bezpieczeństwa!