Säker fjärråtkomst: `ssh` och `scp`

I den här lektionen lär du dig att ansluta till fjärrdatorer och överföra filer säkert med Linux-terminalen.

Vi går igenom två viktiga verktyg: ssh för säker fjärrinloggning och scp för säker filkopiering.

SSH, eller Secure Shell, är ett nätverksprotokoll som gör det möjligt att upprätta en säker, krypterad anslutning till en fjärrserver över ett osäkert nätverk.

• Det tillhandahåller en säker kanal över ett osäkert nätverk med hjälp av stark kryptografi.
• Det används ofta för fjärrinloggning via kommandoraden och för att köra kommandon på distans.

För att ansluta till en fjärrserver med SSH behöver du användarnamnet på fjärrservern samt dess värdnamn eller IP-adress.

Det grundläggande kommandot är ssh username@hostname_or_ip. Prova att köra exemplet nedan genom att ersätta platshållaren med en riktig värd om du har en, eller studera bara syntaxen.

I stället för ett värdnamn (som example.com) kan du också använda serverns IP-adress. Det är vanligt när nya servrar konfigureras eller i lokala nätverk.

Processen är identisk; byt bara ut värdnamnet mot IP-adressen.

Som standard använder SSH port 22. Av säkerhetsskäl eller på grund av specifika konfigurationer kan servrar dock använda en annan port (till exempel 2222).

Du kan ange en annan port med alternativet -p följt av portnumret.

SCP, eller Secure Copy Protocol, är ett kommandoradsverktyg som gör det möjligt att säkert kopiera filer och kataloger mellan lokala och fjärranslutna värdar eller mellan två fjärranslutna värdar.

• Det använder SSH för dataöverföring och autentisering.
• Det innebär att dina filöverföringar är krypterade och säkra.

Om du vill kopiera en fil från din lokala dator till en fjärrserver anger du först den lokala filsökvägen och sedan fjärrdestinationen (username@host:path).

Kom ihåg att ersätta platshållarna med dina riktiga uppgifter.

Om du vill kopiera en fil från en fjärrserver till din lokala dator är syntaxen omvänd: den fjärranslutna källan först och sedan den lokala destinationen.

Du kan ange en lokal katalog, så kopieras filen till den.

Om du behöver kopiera en hel katalog (mapp) och dess innehåll använder du alternativet -r (rekursivt) med scp.

Det talar om för scp att kopiera alla underkataloger och filer i den angivna mappen.

Bra jobbat! Du har lärt dig grunderna i säker fjärråtkomst och filöverföring.

• ssh låter dig logga in på och styra fjärrservrar på ett säkert sätt.
• scp gör det möjligt att säkert kopiera filer och kataloger mellan lokala och fjärranslutna system.
• Båda använder kryptering för att skydda dina data under överföringen.

Dessa kommandon är oumbärliga för serveradministration och utveckling!