Hvordan man bruger SSH til at oprette forbindelse til en fjernserver i Linux?[2023 Edition]

Dette indlæg er dedikeret til at forklare, hvordan man bruger SSH til at oprette forbindelse til en fjernserver i Linux. Vi dækker også metoden med PuTTY til at oprette forbindelse til en ekstern Linux-server. PuTTY er selvfølgelig ikke den eneste SSH-klient, du kan bruge til dine fjernforbindelser. Tag et kig på dette sammenligning af de bedste SSH-klienter til Windows i 2022 og vælg den, der matcher det, du ønsker. Fjernadgang til enheder er blevet et krav for længe siden, og vi kan næsten ikke forestille os, hvordan det ville være, hvis vi ikke kunne styre computere fra fjerntliggende steder.

Der er flere måder at oprette forbindelse til en fjernmaskine afhængigt af det operativsystem, du bruger, men de to mest brugte protokoller er:

1. Secure Shell (SSH) til Linux-baserede enheder
2. Remote Desktop Protocol (RDP) til Windows-enheder

Begge protokoller bruger klient- og serverapplikationer til at oprette fjernforbindelser. Disse værktøjer giver dig adgang til og fjernstyre andre maskiner, overføre data og gøre stort set alt, hvad du kan opnå, når du fysisk sidder foran computeren.

Hvad er SSH, og hvad står det for?

SSH (Secure Shell), også kaldet "Secure Socket Shell", er en protokol, der giver dig mulighed for sikkert at oprette forbindelse til en fjernenhed eller en server ved hjælp af en tekstbaseret grænseflade. Der er to mest udbredte protokoller til at forbinde til en fjernmaskine: SSH og RDP. Oprettelse af en SSH-forbindelse kræver både en klient- og en serverkomponent.

Når en sikker SSH-forbindelse er oprettet, vil en shell-session begynde, og du vil være i stand til at manipulere serveren ved at skrive kommandoer i klienten på din lokale maskine. De, der ønsker at få fjernadgang til en enhed på en meget sikker måde, især system- og netværksadministratorer, bruger denne protokol til at få arbejdet gjort.

Hvordan virker SSH?

For at oprette en SSH-forbindelse skal du bruge to komponenter:
de klient og den tilsvarende del på serversiden. SSH-klienten er et program, du kører på en enhed, du bruger til at oprette forbindelse til en anden computer eller server. Klienten bruger data fra fjernværten til at starte forbindelsen. Når legitimationsoplysningerne er valideret, opretter klienten en krypteret forbindelse.

På serversiden er der en del kaldet SSH-dæmon (SSHD) som konstant lytter til en specifik TCP/IP-port for potentielle klientlinkanmodninger. Hvis en klient har startet en forbindelse, vil SSH-dæmonen svare med de software- og protokolversioner, den understøtter, og de to deler deres identifikationsdata.

Hvis den modtagne legitimation er rigtig, vil SSH etablere en ny session for det relevante miljø. Standardversionen af ​​SSH-protokollen til SSH-server og SSH-klientkommunikation er version 2.

Læs også:  Bedste SSH-klient til Windows i 2022

Hvad er en terminal?

Hvis du er ny til Linux, vil du gerne stifte bekendtskab med terminalen. Tænk på det som den ultimative kommandogenvejshub, der er den generiske måde at kommunikere med en Linux-server på.

Brug af kommandolinjen kan virke som et udfordrende job, men det er nemt, hvis du starter med det grundlæggende - som disse 15 grundlæggende kommandoer, som enhver bruger bør kende.

Terminalen bliver endnu mere afgørende, hvis du planlægger at udvikle en applikation (eller lære at udvikle en) ved hjælp af PHP eller Python. I modsætning til Windows, som laver rod i Python, der forsøger at genskabe det med en GUI, integrerer Linux Python og andre programmeringssprog i terminalen. Så selvom du skal igennem nogle trin for at installere Python på Windows kun for at få noget ineffektivt rod, kommer Linux med, allerede og tilgængeligt fra kommandolinjen.

Hvad er SSL?

SSH bruger SSL (Secure Socket Layer) til at give sikkerhed til de data, der overføres mellem webbrowser og server. Krypteringen af ​​linket mellem en webserver og en browser udføres med SSL, hvilket sikrer, at alle data, der sendes mellem dem, forbliver private og fri for angreb. Med andre ord er oprettelse af offentlige og private nøgler mellem fjernservere og lokale computere, der forbinder via SSH, en del af SSL-sikkerhedsprotokollen. Dette ekstra lag af beskyttelse er nyttigt, især i tilfælde af brute-force password-angreb.

Hvordan opretter man en SSH-forbindelse?

Fordi oprettelse af en SSH-forbindelse kræver både en klient- og en serverkomponent, skal du sikre dig, at de er installeret på lokale og eksterne maskiner.

ÅbnSSH er et open source SSH-værktøj, der almindeligvis bruges til Linux-distributioner og er forholdsvis nem at bruge. Den skal have adgang til terminalen på serveren og den enhed, du bruger til at oprette forbindelse til. Bemærk venligst, at Ubuntu ikke har en SSH-server installeret som standard. På dette tidspunkt af denne SSH-fjernforbindelsesretningslinje forstår vi nu SSH og dets relaterede koncepter, så lad os dykke ned i at installere en OpenSSH-klient.

Trin 1: Installer en OpenSSH-klient

Før du installerer SSH-klienten, skal du sørge for, at den ikke allerede er installeret på dit system. Mange Linux-distributioner har allerede en SSH-klient.

1. Kør følgende kommando for at installere OpenSSH på din enhed:

sudo apt-get install openssh-client

2. Indtast superbrugeradgangskode, når det kræves.
3. Tryk på Enter for at afslutte installationsprocessen.

Forudsat at du har de nødvendige tilladelser til at få adgang sammen med værtsnavnet eller IP-adressen, kan du nu bruge SSH på enhver computer med en server-side applikation på den.

Trin 2: Installer en OpenSSH-server

For at acceptere SSH-forbindelser skal serversiden af ​​SSH-softwareværktøjssættet være installeret på computeren. For at gøre det skal du gennemgå følgende trin:

1. Åbn terminalen på din servermaskine. Du kan enten kigge efter en terminal eller klikke CTRL + ALT + T på dit tastatur.
2. Indtast følgende kommando for at installere din SSH-server:

sudo apt-get install openssh-server

3. Indtast superbrugeradgangskode, når det kræves.
4. Trykke Indtast og Y for at tillade installationen at fortsætte efter diskpladsprompten.

Efter at have udført ovenstående trin, vil du have de relevante supportfiler installeret for dig, og derefter kan du kontrollere, om SSH-serveren kører på maskinen ved at indtaste denne kommando:

sudo service ssh status

Terminalsvaret skal se identisk ud med dette, hvis SSH-tjenesten kører korrekt:

En anden tilgang til at vide, om OpenSSH-serveren er installeret korrekt og vil acceptere forbindelser, er at køre ssh localhost-kommandoen igen i din terminalprompt. Svaret vil ligne denne skærm, når du kører kommandoen for første gang:

Indtast nu ja or y for at fortsætte.

Godt arbejde! Din server er nu klar til at acceptere SSH fjernforbindelsesanmodninger fra en anden computer ved hjælp af en SSH-klient.

LÆSE

Sådan hoster du din egen Git-server: En Linux-trin-til-trin-vejledning

Hvordan kan jeg bruge SSH til at oprette forbindelse til en fjernserver i Linux?

Nu hvor du har OpenSSH-klienten og serveren installeret på hver enhed, du har brug for; du kan oprette en sikker SSH-fjernforbindelse til dine servere via følgende trin:

1. Åbn SSH-terminalen på din computer og start følgende kommando:

Hvis brugernavnet på din lokale enhed matcher det, du vil oprette forbindelse til på serveren, kan du køre denne kommando:

ssh your_username@host_ip_address

Hvis brugernavnet på din lokale enhed matcher det på den server, du vil oprette forbindelse til, kan du køre denne kommando:

ssh host_ip_address

Og tryk Indtast.

2. Indtast din adgangskode, og tryk på Enter. Bemærk, at du ikke får feedback på skærmen, når du skriver. Hvis du indsætter din adgangskode, skal du sørge for, at den er gemt sikkert og ikke i en tekstfil.
3. Når du opretter forbindelse til en server for første gang, bliver du spurgt, om du vil fortsætte med at oprette forbindelse. Bare skriv "ja” og tryk Indtast. Denne meddelelse vises kun denne gang, fordi fjernserveren ikke er identificeret på din lokale computer.
4. ECDSA-fingeraftryksnøglen er nu tilføjet, og du er forbundet til fjernserveren.

Hvis den enhed, du forsøger at fjernforbindelse til, er på det samme netværk, er det sikrere at bruge den private IP-adresse i stedet for den offentlige IP-adresse. Ellers skal du kun bruge den offentlige IP-adresse. Du kan nu administrere og styre en fjernenhed ved hjælp af din terminal. Hvis du har problemer med at oprette forbindelse til en ekstern server, skal du sikre dig, at IP-adressen for den eksterne enhed, dit brugernavn og din adgangskode er korrekt. Kontroller desuden, om porten SSH-dæmonen lytter til, ikke er blokeret af en firewall eller videresendt forkert.

Yderligere trin til fjernbetjening SSH

Nu hvor du kan oprette en SSH-fjernforbindelse til din server, anbefaler vi stærkt et par yderligere trin for at forbedre fjernbetjeningen SSH og dens sikkerhed. For når du bruger standardværdier for opsætningen relateret til ssh-fjernforbindelse, bliver dit system mere tilbøjeligt til hacking og indtrængen, hvilket gør hele adgangen til SSH eksternt ikke sikker og resulterer i, at dit system er et mål for scriptede angreb.

Her er nogle forslag til forbedring af SSH-sikkerhed, som du kan drage fordel af ved at redigere sshd-konfigurationsfilen:

• Rediger standard-TCP-porten, hvor SSH-dæmonen lytter, og skift den fra 22 til noget meget højere som 245976. Vær opmærksom på ikke at bruge portnumre, der er nemme at gætte, såsom 222, 2222 eller 22222.
• Brug SSH-nøglepar til godkendelse af SSH-login uden adgangskode. De er sikrere og tillader at logge ind uden at bruge din adgangskode, hvilket giver dig en hurtigere og mere bekvem tilgang.
• Deaktiver adgangskodebaserede logins på din server. Fordi hvis din adgangskode bliver knækket, vil deaktivering af denne eliminere muligheden for at bruge den til at logge ind på dine servere. Før du gør det, er det afgørende at sikre, at nøglepars autentificering fungerer korrekt.
• Deaktiver root-adgang til din server og brug en almindelig konto med su – kommandoen (for at skifte til en root-bruger).

 Vi ved nu bedre om SSH-fjernforbindelse og hvordan man fjernadgang til SSH. Vi henviste til PuTTy flere gange i denne artikel; Hvis du ikke er bekendt med PuTTy, vil du naturligvis have nogle spørgsmål om det. Så bortset fra at levere SSH-fjernforbindelsesvejledningsartikel, vil vi give dig et overblik over PuTTy og vise dig, hvordan du bruger det til at oprette forbindelse til en Linux-server.

Hvad er PuTTY?

PuTTY er en populær Windows-terminalemulator, der ikke er begrænset til Windows-operativsystemer. PuTTy er gratis og open source, så det er også populært blandt Linux-brugere og tilbyder en tekstbrugergrænseflade til fjerncomputere, der kører nogen af ​​dets understøttede protokoller inklusive SSH og Telnet.

[su_button url=”https://www.putty.org/” target=”blank” style=”soft” size=”5″]Download Putty[/su_button]

Note: PuTTY er gratis at downloade software og tilbyder en enkel måde at få adgang til Unix-skalmiljøet fra dit Windows-system. I modsætning til Unix har Windows ikke en forudinstalleret SSH-server eller -klient. Det er grunden til, at netværksfiloverførselsprogrammet understøtter en række forskellige protokoller, inklusive Telnet-klienter.

Læs også: Generer SSH-nøgler i Windows 10

Sådan downloades og installeres Putty på Ubuntu Linux?

Linux-versionen af ​​PuTTY er en grafisk terminalapplikation, der ikke er forudinstalleret i de fleste Linux-distributioner. Selvom du nemt kan installere puTTY via terminal på en Linux-baseret enhed.

Hvis du ikke har installeret PuTTY, så besøg venligst Download PuTTY side og download Linux-installationsprogrammet fra sektionen Pakkefiler på siden.

Den gode nyhed for Linux-brugere er, at PuTTY er tilgængelig i Ubuntu-univers-depotet. For at installere PuTTY på Linux Ubuntu skal du først sikre dig, at universets lager er aktiveret. Brug denne kommando:

sudo add-apt-repository universe

Når universet repository er aktiveret, kan du opdatere Ubuntu med denne kommando:

sudo apt update

Installer derefter PuTTY med denne kommando:

sudo apt install putty

Når PuTTY's installation er færdig, kan du starte PuTTY ved at kigge efter det i menuen. Linux-versionen af ​​PuTTY ser næsten ud som Windows-versionen. Så du vil ikke have nogen problemer med at finde vej gennem nye og ændrede indstillinger.

Hvordan oprettes forbindelse til en Linux-server ved hjælp af PuTTY?

Hvis du vil oprette forbindelse til en Linux-server ved hjælp af PuTTY efter installationen, skal du følge disse trin:

Trin 1: Konfigurer PuTTY

Hovedsessionens konfigurationsskærm vises, når du starter PuTTY. Begynd med at indtaste Værtsnavn (eller IP-adressen) på den server, du forsøger at oprette forbindelse til.

Porten vil blive sat til 22 som standard, da dette er standardporten for SSH på de fleste servere, hvilket er en sårbarhed, fordi hackere vil vide, hvilken port de skal målrette mod som standard. Du burde ændre SSH-porten ved hjælp af disse instruktioner og skift derefter nummeret i PuTTY. Sørg for, at forbindelsestypen er indstillet til SSH.

Antag, at du ikke bruger en privat nøgle til at oprette forbindelse til din server og ikke kan lide at gemme din konfiguration til senere brug. I så fald skal du klikke på Åbn for at aktivere en SSH øjeblikkelig forbindelse til din server, der godkender den med din kontoadgangskode.

Hvis det er første gang, du opretter forbindelse til din server, vil PuTTY vise en Sikkerhedsadvarsel for at fortælle dig, at den ikke har en nøgle i registreringsdatabasen for denne server. Det er normalt for din første forbindelse.

Hvis forbindelsen lykkes, bliver du bedt om at indtaste din adgangskode. Når du gør det, vil du nu være forbundet til en shell på din server.

Læs også: Installer MikroTik CHR på VPS (ved hjælp af PuTTY)

Trin 2: Gem PuTTY-konfigurationen til næste gang 

PuTTY giver dig mulighed for at gemme den konfiguration, du bruger til at oprette forbindelse til en server, så du ikke behøver at indtaste alle oplysningerne hver gang. Når du har udfyldt alle de nødvendige felter og er klar til at oprette forbindelse, skal du sørge for, at du er på hovedsessionskonfigurationsskærmen beskrevet ovenfor.

Du kan se værtsnavnet og portnummeret på din server. Indtast navnet på din gemte SSH-sessionskonfiguration i tekstboksen under Gemte sessioner og tryk Spare.

Sådan konfigureres SSH Public Key Authentication på Linux?

PuTTY kan også konfigureres til at bruge SSH-nøgler. SSH-nøgler er sikrere og nogle gange mere bekvemme metoder til autentificering. Du kan bruge PuTTY selv til at generere dem. Her er vores guide til generering af SSH-nøgler ved hjælp af PuTTY på Windows. Du kan bruge det til hurtigt at øge din SSH-sikkerhed.

Du skal følge et par trin for at konfigurere offentlig nøglegodkendelse via SSH på en Linux (eller macOS-computer):

Trin 1: Generer et nøglepar

Først skal du logge ind på den computer, du vil bruge til at få adgang til fjernværten, og bruge kommandolinjen SSH til at generere et nøglepar ved hjælp af RSA-algoritmen. For at generere RSA-nøgler skal du skrive følgende på kommandolinjen og klikke på enter:

ssh-keygen -t rsa

Trin 2: Angiv et filnavn og en adgangskode

Du skal give et filnavn for at gemme nøgleparret og en adgangskode for at beskytte din private nøgle. Hvis du vil fortsætte med standard filnavn og placering for dit nøglepar, skal du klikke på Enter eller Return uden at indtaste et filnavn. Alternativt kan du indtaste et filnavn såsom My_ssh_key ved prompten og trykke på Enter eller Retur. Vær opmærksom på, at mange fjernværter er konfigureret til at acceptere private nøgler med standard filnavn og sti. Derfor skal du udtrykkeligt kalde dette på SSH-kommandolinjen eller i en SSH-klientkonfigurationsfil (~/.ssh/config).

Du skal indtaste en adgangskode med mindst fem tegn og klikke på Enter eller Retur. Hvis du klikker på Enter uden adgangskode, vil det generere din private nøgle uden adgangskodebeskyttelse.

Trin 3: Kopiér den offentlige nøgle

 Brug SFTP eller SCP til at kopiere den offentlige nøglefil til din konto på fjernsystemet.

Trin 4: Indtast dine kontooplysninger

Du bliver nu bedt om adgangskoden til din konto. Din offentlige nøgle vil blive duplikeret til din hjemmemappe og opbevaret med det samme filnavn på fjernsystemet.

Trin 5: Log ind på fjernsystemet

Log ind på fjernsystemet med dit kontobrugernavn og adgangskode

Trin 6: Opret den nødvendige fil på din konto

Hvis din konto på fjernsystemet ikke allerede har en ~/.ssh/authorized_keys-fil, skal du oprette en ved at skrive følgende kommandoer:

mkdir -p ~/.ssh

touch ~/.ssh/authorized_keys

Trin 7: Tilføj offentlig nøglefils indhold til autoriserede nøgler fil

På fjernsystemet skal du tilføje indholdet af din offentlige nøglefil, såsom ~/id_rsa.pub, til en ny linje i din ~/.ssh/authorized_keys-fil ved hjælp af følgende kommando:

cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

Du vil måske tjekke indholdet af ~/.ssh/authorized_keys for at sikre, at din offentlige nøgle blev tilføjet korrekt via nedenstående kommando:

more ~/.ssh/authorized_keys

Trin 8: Fjern den offentlige nøglefil

nu kan du sikkert slette den offentlige nøglefil fra din konto på fjernsystemet ved at bruge følgende kode på kommandolinjen:

rm ~/id_rsa.pub

Alternativt, hvis du gerne vil beholde en kopi af din offentlige nøgle på fjernsystemet, skal du flytte den til din .ssh-mappe via denne kommando:

mv ~/id_rsa.pub ~/.ssh/

Trin 9: Føj din offentlige nøgle til andre systemer (valgfrit)

På dette tidspunkt af SSH Public Key Authentication-opsætningen kan du gentage disse trin for at tilføje din offentlige nøgle til andre fjernsystemer, du vil have adgang til fra computeren med din private nøgle ved hjælp af SSH-offentlig nøglegodkendelse.

Trin 10: SSH til din konto på fjernsystemet

Nu skulle du være i stand til at bruge fordelen ved SSH-fjernforbindelse ved at bruge din konto på fjernsystemet, der har din private nøgle. Hvis din private nøgle er adgangskodebeskyttet, vil fjernsystemet bede dig om adgangskoden eller adgangssætningen (som billedet nedenfor). Vær opmærksom på, at din private nøgleadgangskode eller adgangssætning ikke sendes til fjernsystemet.

I tilfælde af at din private nøgle ikke er adgangskodebeskyttet, vil fjernsystemet bringe dig til kommandolinjen i din hjemmemappe uden at bede dig om en adgangskode eller adgangssætning, og du vil se et output, der ligner dette:

Klik på Åben fanen, indtast adgangskoden og opret forbindelse.

Bortset fra SSH-fjernforbindelse, giver flere fjernskrivebordsværktøjer dig mulighed for at tage kontrol over et system langt væk. Lad os kort diskutere disse værktøjer.

Læs også: Alt du behøver at vide om SSH SOCKS5 Proxy

Vigtige standarder for fjernskrivebord

VNC og RDP er to remote desktop-protokoller; begge disse teknologier har lignende mål, men deres metoder er forskellige.

Hvad er VNC?

Nogle gange forveksles VNC (virtuel netværksdatabehandling) med VPN (Virtual Private Network) ved en fejltagelse. De udfører begge det samme i peer-to-peer-netværksmiljøet, hvilket tillader fjernadgang til en computer. De er dog ikke grundlæggende ens. 

VNC tilbyder komplet enhedsadgang gennem skrivebordsdelingssystemer, der giver dig mulighed for at tage total kontrol over din maskine på afstand. Fjernskrivebordsfunktioner muliggør produktivitet for alle interesserede parter, herunder individuelle brugere, organisationer og it-medarbejdere.

På den anden side tilbyder en VPN fjernadgang til netværket frem for til selve systemet, hvilket indikerer, at du kun kan få adgang til delt data og udstyr, såsom en delt printer på en arbejdsplads.

Tunnel VNC over SSH

Hvis du opretter forbindelse til et eksternt skrivebord ved hjælp af Virtual Network Computing-protokollen (VNC), vil din forbindelse ikke være sikker. Nogle VNC-klienter beskytter ikke din forbindelse ud over det indledende login-punkt. Du kan tunnelere en VNC-forbindelse over en Safe Shell-tunnel (SSH) for at omgå problemet.  SSH-tunnelen giver en sikker forbindelse til VNC, så du kan bruge VNC-forbindelser, når den sædvanlige VNC-port (port 5901) er blokeret.

Nogle virksomhedsnetværk vil blokere standardporte, såsom port 5901, for ekstra beskyttelse, så tunnelering af VNC over SSH vil give dig mulighed for at overvinde dette problem.

Hvad er RDP?

RDP (Remote Desktop Protocol) er en netværkskommunikationsprotokol oprettet af Microsoft, der giver brugere mulighed for at fjernforbindelse til en anden enhed.  Remote Desktop Protocol er en udvidelse af T.120-protokoller (almindelige protokoller) som en del af ITU (International Telecommunications Union).

Sidste tanke: SSH Remote Connection

For at oprette en SSH-fjernforbindelse og bruge den til at forbinde en server i Linux, skal du bruge klienten og den tilsvarende serversidedel som to komponenter. Denne guideline-artikel forklarede, hvordan du fjernadgang til SSH og bruger dens fordele. Vi er også stolte af at kunne tilbyde forskellige Linux VPS-planer for at hjælpe dig med at bruge dens fantastiske kvaliteter mest muligt. Hos cloudzy gør vi vores bedste for at give dig enestående Linux VPS-løsninger, så din valgte service har fremragende sikkerhed og ydeevne, hvilket giver dig en enestående hostingoplevelse.

FAQ

 

Hvad er SSH?

SSH er en protokol, der bruges til sikkerhed, mens der oprettes forbindelse til en ekstern server. ssh-kommandoen bruger denne protokol til at overføre data mellem klienten og værten i en krypteret form.

Hvordan konfigurerer man SSH-nøgler?

1. Generer SSH-nøgler
2. Navngiv dine SSH-nøgler
3. Indtast en adgangskode (valgfrit)
4. Flyt den offentlige nøgle til fjernsystemet
5. Test din forbindelse.

Hvad er SSH nøglepar?

Hvert SSH-nøglepar indeholder to nøgler kaldet: en offentlig nøgle og en privat nøgle. Enhver, der har en kopi af den offentlige nøgle, kan kryptere data, men disse data kan kun læses af en person, der har den tilsvarende private nøgle.

Hvor er SSH privat nøgle?

Hvis du bruger standardnavnet, vil din private nøgle blive gemt i "/root/. ssh/id_rsa".