Ssh-copy-id கட்டளை ஒரு எளிய கருவியாகும், இது ஒரு தொலைநிலை சேவையகத்தின் அங்கீகரிக்கப்பட்ட விசைகளில் ஒரு SSH விசையை நிறுவ அனுமதிக்கிறது. இந்த கட்டுரை உங்கள் SSH உள்நுழைவுகளை மேலும் தடையின்றி மற்றும் பாதுகாப்பாக செய்ய ssh-copy-id கருவியை எவ்வாறு பயன்படுத்துவது என்பதைக் காட்டுகிறது.
நீங்கள் எந்த இணைப்பையும் பராமரிக்க அல்லது நிறுவ முயற்சிக்கிறீர்கள் என்றால், உங்கள் தொலை இயந்திரம் இந்த ssh இணைப்பைத் தடுக்கும் சூழ்நிலை வரலாம். 'Ssh_exchange_identification: படிக்கவும்: இணைப்பால் இணைப்பு மீட்டமைக்கப்பட்டது' என்ற செய்தி உடனடியாக பிழையை ஏற்படுத்தியதை விவரிக்க தெளிவாக இல்லை. இந்த சிக்கலை வெற்றிகரமாக தீர்க்க, இந்த பிழையின் மூல காரணத்தை நாம் தீர்மானிக்க வேண்டும். இந்த கட்டுரையில் Ssh_exchange_identification வாசிப்பு என்றால் என்ன?
SSH விசைகளுடன் வேலை செய்யும் போது மிகவும் பொதுவான பிழைகளில் ஒன்று அனுமதி மறுக்கப்பட்ட (publickey) பிழை. இந்த பிழைக்கான பல்வேறு காரணங்களை இந்த கட்டுரை விவாதிக்கிறது மற்றும் இந்த பிழையை சரிசெய்ய நீங்கள் எடுக்கக்கூடிய பல விரைவான நடவடிக்கைகளை உங்களுக்குக் காட்டுகிறது.
SSH ஒரு பாதுகாப்பு நெறிமுறை என்று அழைக்கப்படுகிறது. இது குறியாக்கத்தின் மூலம் இணைப்பின் பாதுகாப்பை உறுதி செய்கிறது. பயனர் உள்நுழைவுக்கான கிளையன்ட் மற்றும் மத்திய சேவையகத்திற்கு இடையே ஒரு தொடர்பை ஏற்படுத்துவதற்கான தொலைநிலை அணுகலை இது உள்ளடக்கியது. தொலைதூர நிர்வாக செயல்பாடுகள் மூலம் இரண்டு சேவையகங்களுக்கிடையே பாதுகாப்பாக கோப்புகளை மாற்ற அனுமதிப்பது அதன் முக்கிய பண்புகளில் ஒன்றாகும். இந்த கட்டுரையில், உபுண்டு 20.04 இல் SSH நெறிமுறையை இயக்குவதற்கான படிகள் விளக்கப்பட்டுள்ளன.
வாடிக்கையாளருக்கும் அதன் சேவையகத்திற்கும் இடையில் பாதுகாப்பான இணைப்பை நிறுவ SSH பயன்படுத்தப்படுகிறது. இயல்பாக, ஒவ்வொரு லினக்ஸ் அடிப்படையிலான இயக்க முறைமையும் SSH ஐ ஆதரிக்கிறது. SSH நெறிமுறை பொதுவாக கோப்புகளை அணுகுவதற்கும், கட்டளையிடுவதற்கும் மற்றும் தொலைவிலிருந்து மாற்றுவதற்கும் பயன்படுத்தப்படுகிறது. SSH விசைகளை எவ்வாறு உருவாக்குவது மற்றும் சேவையகத்தைப் பாதுகாக்க அவற்றைப் பயன்படுத்துவது மற்றும் விலைமதிப்பற்ற தகவல்கள் இந்த கட்டுரையில் விளக்கப்பட்டுள்ளன.
இந்த கட்டுரையில், CentOS 8 சேவையகத்தில் SSH கிளையன்ட் மற்றும் சர்வர் கருவிகளை எப்படி நிறுவுவது மற்றும் CentOS 8 இல் SSH சேவையகத்தை எவ்வாறு கட்டமைப்பது என்பதை நான் உங்களுக்குக் காண்பிக்கப் போகிறேன்.
OpenSSH என்பது SSH நெறிமுறை வழியாக ஹோஸ்டுக்கும் அதன் வாடிக்கையாளருக்கும் இடையே தொலைதூர இணைப்பைப் பாதுகாக்கப் பயன்படுத்தப்படும் ஒரு கருவியாகும். இது இணைப்பு கடத்தல் மற்றும் தாக்குதல்களைப் பற்றி அக்கறை கொண்டுள்ளது, மேலும் இது பல்வேறு அங்கீகார முறைகளைப் பயன்படுத்தி நெட்வொர்க் போக்குவரத்து தகவல்தொடர்புகளை குறியாக்குகிறது. உபுண்டு 20.04 இல் OpenSSH ஐ எவ்வாறு நிறுவுவது மற்றும் இயக்குவது என்பது இந்தக் கட்டுரையில் விளக்கப்பட்டுள்ளது.
SSH சேவையகத்தைப் பயன்படுத்தும் போது ஏற்படும் பொதுவான பிழைகளில் ஒன்று புரவலன் விசை சரிபார்ப்பு தோல்வியடைந்தது. ரிமோட் ஹோஸ்ட் கீ மாற்றப்பட்டது மற்றும் தெரிந்த_ஹோஸ்ட்ஸ் கோப்பில் சேமித்து வைக்கப்பட்டதைப் போன்று இல்லை என்பதே காரணம். இந்த பிழையை எப்படி சரிசெய்வது என்பதை இந்த கட்டுரை காண்பிக்கும்.
பாதுகாப்பான ஷெல் (SSH) விசை SSH நெறிமுறைக்கான அணுகல் சான்றாகும். SSH நெறிமுறை அங்கீகாரத்திற்கான பல அணுகுமுறைகளை ஆதரிக்கிறது என்றாலும், பொது விசை தானியங்கி மற்றும் ஊடாடும் இணைப்புகளில் உதவும் சிறந்த வழிகளில் ஒன்றாக கருதப்படுகிறது. மறுக்கப்பட்ட SSH அனுமதியை எவ்வாறு சரிசெய்வது பொது விசை இந்த கட்டுரையில் விவாதிக்கப்பட்டது.
சில சூழ்நிலைகளில், உங்கள் SSH விசைகளின் உள்ளடக்கங்களை நீங்கள் பார்க்க வேண்டியிருக்கலாம். இந்த கட்டுரை ஒரு SSH விசையை எவ்வாறு உருவாக்குவது என்பதை காட்டுகிறது, அதே போல் SSH விசையின் உள்ளடக்கத்தைக் காண நீங்கள் பயன்படுத்தக்கூடிய இரண்டு முறைகள்.
SSH நெறிமுறை என்பது சேவையகங்கள் மற்றும் நெட்வொர்க் சாதனங்கள் போன்ற தொலைநிலை சாதனங்களுடன் இணைக்கப் பயன்படுத்தப்படும் ஒரு பாதுகாப்பான நெறிமுறை. இது கிளையன்ட்-சர்வர் அமைப்புகளில் வேலை செய்கிறது மற்றும் முன்னிருப்பாக, போர்ட் 22 இல் கேட்கிறது. வாடிக்கையாளருக்கும் ரிமோட் ஹோஸ்டுக்கும் இடையேயான தகவல்தொடர்பு குறியாக்கம் செய்யப்பட்டு கேட்பதில் இருந்து பாதுகாப்பாக இருப்பதை உறுதி செய்ய SSH பல்வேறு குறியாக்க மற்றும் ஹாஷிங் நுட்பங்களைப் பயன்படுத்துகிறது. சரியான .ssh/config அனுமதிகளை எப்படி அமைப்பது என்பது இந்த கட்டுரையில் விளக்கப்பட்டுள்ளது.
SSH இரண்டு கணினிகளுக்கு இடையேயான இணைப்பை குறியாக்குகிறது. நெட்வொர்க்கில் தொடர்பு கொள்ளும் ஒரு செயல்முறை அல்லது ஒரு பயன்பாட்டை அடையாளம் காண ஒரு போர்ட் எண் பயன்படுத்தப்படுகிறது. இயல்புநிலை போர்ட் சாதனத்தை முரட்டுத்தனமான உள்நுழைவு முயற்சிகளுக்கு போட்களால் பாதிக்கக்கூடியதாக ஆக்குகிறது. வேறு போர்ட் எண் மூலம், நீங்கள் கூடுதல் பாதுகாப்பை சேர்க்கலாம். SSH துறைமுகத்தை மாற்றும் செயல்முறை இந்த கட்டுரையில் விளக்கப்பட்டுள்ளது.
பாதுகாப்பான ஷெல், பொதுவாக SSH என அழைக்கப்படுகிறது, இது நெட்வொர்க்கில் அல்லது இணையத்தில் இயந்திரங்களில் தொலைநிலை உள்நுழைவுகளைச் செய்யப் பயன்படுத்தப்படும் ஒரு நெட்வொர்க் நெறிமுறை ஆகும். SSH மிகவும் பிரபலமானது, ஏனெனில் இது பாதுகாப்பானது மற்றும் பயன்படுத்த எளிதானது, குறிப்பாக நீங்கள் முனையத்தைப் பயன்படுத்த வசதியாக இருந்தால். எந்த துறைமுக SSH இயங்குகிறது என்பதை எப்படி கண்டுபிடிப்பது என்பது இந்த கட்டுரையில் விளக்கப்பட்டுள்ளது.
லினக்ஸ் அமைப்புகளில், SSH என்பது உங்கள் சர்வர்கள் அல்லது மெஷின்களுடன் தொலைதூரத்தில் இணைக்க மற்றும் தொலைதூரத்தில் இரட்டை விசை குறியாக்கத்தின் மூலம் இணைப்பை மிகவும் பாதுகாப்பானதாக மாற்றுவதற்கான மிகவும் பொதுவான முறையாகும். முதல் முறை இணைப்பு நிறுவப்பட்டவுடன், வாடிக்கையாளர் ஹோஸ்டின் ஹோஸ்ட் விசைகளை சேமித்து வைக்கிறார். ஹோஸ்ட் விசை என்பது குறியாக்கம் செய்யப்பட்ட விசையாகும், இது இயந்திரத்தின் அடையாளத்தைச் சரிபார்க்கப் பயன்படுகிறது. லினக்ஸில் ssh க்கான அறியப்பட்ட_ஹோஸ்ட் கோப்பு என்ன என்பது இந்தக் கட்டுரையில் விவாதிக்கப்பட்டது.
SSH விசைகள் உங்கள் சேவையகங்களின் பாதுகாப்பு மற்றும் பயனர்கள் உள்நுழையும் செயல்முறை அதன் பாதுகாப்பை பாதிக்காது என்பதை உறுதி செய்கிறது. சுருக்கமாக, SSH அல்லது 'பாதுகாப்பான ஷெல்' என்பது ஒரு மறைகுறியாக்கப்பட்ட நெறிமுறையாகும், இதன் மூலம் நீங்கள் ஒரு சேவையகத்தை தொலைவிலிருந்து இணைக்கலாம் மற்றும் அதனுடன் தொடர்புடைய தகவலுக்கான அணுகலைப் பெறலாம். இந்த கட்டுரையில், உபுண்டு 20.04 இல் SSH விசைகளை எவ்வாறு நிறுவுவது என்பது விளக்கப்பட்டுள்ளது.
SSH இணைப்பு பிழைகளுக்கு ஒரு பொதுவான காரணம் ரிமோட் ஹோஸ்டில் சேவை இயங்கவில்லை. கணினி மறுதொடக்கத்திற்குப் பிறகு தற்செயலான சேவை பணிநிறுத்தம் அல்லது சேவை தொடங்காததால் இது இருக்கலாம். இந்த கட்டுரையில், SSH இணைப்பு பிழைகளுக்கான சில முக்கிய காரணங்கள் மற்றும் அவற்றை எவ்வாறு தீர்ப்பது என்பது பற்றி விளக்கப்பட்டுள்ளது.
நீங்கள் லினக்ஸில் தொலை கோப்புகளை நகலெடுக்க வேண்டியிருக்கும் போது, இரண்டு பிரபலமான கட்டளை வரி கருவிகள் உங்களுக்காக வேலை செய்ய முடியும்-அதாவது, scp மற்றும் rsync. Scp என்பது பாதுகாப்பான நகலின் சுருக்கமாகும். லினக்ஸில் ரிமோட் கோப்புகளை மீண்டும் மீண்டும் நகலெடுக்க scp மற்றும் rsync கருவிகளை எவ்வாறு பயன்படுத்துவது என்பது இந்த கட்டுரையில் விளக்கப்பட்டுள்ளது.
SSH சுரங்கப்பாதை, பொதுவாக SSH போர்ட் பகிர்தல் என்று அழைக்கப்படுகிறது, இது தொலை நெட்வொர்க்குகளில் மறைகுறியாக்கப்பட்ட SSH மூலம் உள்ளூர் நெட்வொர்க் போக்குவரத்தை வழிநடத்தும் ஒரு நுட்பமாகும். SSH சுரங்கப்பாதைகள் வழியாக நெட்வொர்க் டிராஃபிக்கை வழிநடத்துவது அதிக தரவு குறியாக்கம் மற்றும் பாதுகாப்பு அளவை உறுதி செய்கிறது, குறிப்பாக FTP போன்ற மறைகுறியாக்கப்பட்ட நெட்வொர்க் நெறிமுறைகளுக்கு. லினக்ஸில் SSH சுரங்கப்பாதையை எப்படி அமைப்பது என்பது இந்த கட்டுரையில் விளக்கப்பட்டுள்ளது.