Ríomhaire glúine Linux ag taispeáint blaosc go pras

Glac cibearshlándáil dáiríre agus bain úsáid as eochracha SSH chun cian logáil isteach a rochtain. Is bealach níos sábháilte iad chun nasc a dhéanamh ná pasfhocail. Taispeánann muid duit conas eochracha SSH a ghiniúint, a shuiteáil agus a úsáid i Linux.

Cad atá mícheart le pasfhocail?

Is é sliogán slán (SSH) an prótacal criptithe a úsáidtear chun logáil isteach i gcuntais úsáideora ar ríomhairí iargúlta Linux nó cosúil le Unix. De ghnáth déantar cuntais úsáideora den sórt sin a urrú trí phasfhocail a úsáid. Nuair a logálann tú isteach ar ríomhaire iargúlta, caithfidh tú ainm úsáideora agus pasfhocal a sholáthar don chuntas a bhfuil tú ag logáil isteach ann.

Is iad pasfhocail an bealach is coitianta chun rochtain ar acmhainní ríomhaireachta a fháil. Ina ainneoin sin, tá a lochtanna ar shlándáil pasfhocal-bhunaithe. Roghnaíonn daoine pasfhocail laga, roinneann siad pasfhocail, úsáideann siad an focal faire céanna ar ilchórais, agus mar sin de.

Tá eochracha SSH i bhfad níos sábháilte, agus a luaithe a chuirtear ar bun iad, bíonn siad chomh furasta iad a úsáid le pasfhocail.

Cad a Dhéanann Eochracha SSH Slán?

Cruthaítear agus úsáidtear eochracha SSH i mbeirteanna. Tá an dá eochracha nasctha agus slán go cripteagrafach. Is í ceann d’eochair phoiblí, agus an eochair phríobháideach an ceann eile. Tá siad ceangailte le do chuntas úsáideora. Má úsáideann ilúsáideoirí ar ríomhaire amháin eochracha SSH, gheobhaidh gach duine a péire eochracha féin.

Tá d’eochair phríobháideach suiteáilte i d’fhillteán baile (de ghnáth), agus tá an eochair phoiblí suiteáilte ar an gcian ríomhaire - nó na ríomhairí - a mbeidh ort rochtain a fháil uirthi.

Caithfear d’eochair phríobháideach a choinneáil slán. Má tá sé inrochtana ag daoine eile, tá tú sa riocht céanna is dá bhfuaireadar do phasfhocal amach. Réamhchúram ciallmhar - agus ardmholta - is ea an eochair phríobháideach a chriptiú ar do ríomhaire le pasfhocail láidre.

Is féidir an eochair phoiblí a roinnt go saor gan aon chomhréiteach le do shlándáil. Ní féidir a dhéanamh amach cad í an eochair phríobháideach ó scrúdú ar an eochair phoiblí. Is féidir leis an eochair phríobháideach teachtaireachtaí a chriptiú nach féidir ach an eochair phríobháideach a dhíchriptiú.

Nuair a dhéanann tú iarratas ar nasc, úsáideann an ríomhaire iargúlta a chóip de d’eochair phoiblí chun teachtaireacht chriptithe a chruthú. Tá ID seisiúin agus meiteashonraí eile sa teachtaireacht. Ní féidir ach an ríomhaire a bhfuil an eochair phríobháideach aige - do ríomhaire - an teachtaireacht seo a dhíchriptiú.

Faigheann do ríomhaire rochtain ar d’eochair phríobháideach agus díchriptíonn sé an teachtaireacht. Ansin seolann sé a theachtaireacht chriptithe féin ar ais chuig an ríomhaire iargúlta. I measc rudaí eile, tá an ID seisiún a fuarthas ón ríomhaire iargúlta sa teachtaireacht chriptithe seo.

Tá a fhios ag an ríomhaire iargúlta anois go gcaithfidh tú a bheith mar a deir tú toisc nach bhféadfadh ach d’eochair phríobháideach Id an tseisiúin a bhaint as an teachtaireacht a sheol sé chuig do ríomhaire.

Déan cinnte gur féidir leat rochtain a fháil ar an ríomhaire cianda

Déan cinnte gur féidir leat ceangal go cianda leis an ríomhaire iargúlta agus logáil isteach ann. Cruthaíonn sé seo go bhfuil cuntas bailí curtha ar bun ag d’ainm úsáideora agus do phasfhocal ar an gcian ríomhaire agus go bhfuil do dhintiúir ceart.

Ná déan iarracht aon rud a dhéanamh le heochracha SSH go dtí go bhfíoraíonn tú gur féidir leat SSH a úsáid le pasfhocail chun ceangal leis an sprioc ríomhaire.

Sa sampla seo, logáiltear duine le cuntas úsáideora ar a dtugtar dave isteach i ríomhaire ar a dtugtar howtogeek. Tá siad chun nasc a dhéanamh le ríomhaire eile darb ainm Sulaco.

Iontrálann siad an t-ordú seo a leanas:

ssh dave @ sulaco
ssh dave @ sulaco i bhfuinneog teirminéil

Iarrtar orthu a bhfocal faire, téann siad isteach ann, agus tá siad ceangailte le Sulaco. Athraíonn a líne ordaithe go pras chun é seo a dhearbhú.

dave úsáideora ceangailte le sulaco ag úsáid ssh agus pasfhocal

Sin an deimhniú go léir a theastaíonn uainn. Mar sin is féidir le dave úsáideora dícheangal ó Sulaco leis an ordú imeachta:

an slí amach
úsáideoir dave dícheangailte ó sulaco

Faigheann siad an teachtaireacht dícheangailte agus filleann a líne ordaithe go dave @ howtogeek.

GAOLMHARA: Conas Ceangal le Freastalaí SSH ó Windows, macOS, nó Linux

Péire Eochracha SSH a Chruthú

Rinneadh tástáil ar na treoracha seo ar dháiltí Ubuntu, Fedora, agus Manjaro de Linux. I ngach cás bhí an próiseas comhionann, agus níor ghá aon bhogearra nua a shuiteáil ar aon cheann de na meaisíní tástála.

Chun do chuid eochracha SSH a ghiniúint, clóscríobh an t-ordú seo a leanas:

ssh-keygen
ssh-keygen i bhfuinneog teirminéil

Tosaíonn an próiseas giniúna. Iarrfar ort cá háit is mian leat do chuid eochracha SSH a stóráil. Brúigh an eochair Iontráil chun glacadh leis an suíomh réamhshocraithe. Áiritheoidh na ceadanna ar an bhfillteán le húsáid amháin.

Deimhniú ar shuíomh stórála eochair ssh i bhfuinneog teirminéil

Iarrfar pasfhocal ort anois. Molaimid go láidir duit pasfhocail a iontráil anseo. Agus cuimhnigh cad é! Is féidir leat Iontráil a bhrú chun gan pasfhocail a bheith agat, ach ní smaoineamh maith é seo. Déanfaidh pasfhocail atá comhdhéanta de thrí nó ceithre fhocal neamhcheangailte, a strung le chéile pasfhocail an-láidir.

Pras le haghaidh pasfhocail i bhfuinneog teirminéil

Iarrfar ort an pasfhocail chéanna a iontráil arís chun a fhíorú gur chlóscríobh tú an rud a cheap tú a chlóscríobh tú.

Gintear agus stóráiltear na heochracha SSH duit.

Giniúint eochracha críochnaithe agus ealaín randamach ar taispeáint i bhfuinneog teirminéil

Féadfaidh tú neamhaird a dhéanamh den “randomart” a thaispeántar. D’fhéadfadh roinnt ríomhairí iargúlta a n-ealaín randamach a thaispeáint duit gach uair a nascann tú. Is é an smaoineamh go n-aithneoidh tú má athraíonn an ealaín randamach, agus go mbeidh tú amhrasach faoin nasc toisc go gciallaíonn sé gur athraíodh na heochracha SSH don fhreastalaí sin.

An Eochair Phoiblí a Shuiteáil

Ní mór dúinn d’eochair phoiblí a shuiteáil ar Sulaco, an ríomhaire iargúlta, ionas go mbeidh a fhios aige gur leatsa an eochair phoiblí.

Déanaimid é seo trí úsáid a bhaint as an ordú ssh-copy-id. Déanann an t-ordú seo nasc leis an ríomhaire iargúlta cosúil leis an ordú ssh rialta, ach in ionad ligean duit logáil isteach, aistríonn sé an eochair SSH phoiblí.

ssh-copy-id dave @ sulaco
ssh-copy-id dave @ sulaco

Cé nach bhfuil tú ag logáil isteach ar an ríomhaire iargúlta, ní mór duit fíordheimhniú a dhéanamh fós ag baint úsáide as pasfhocal. Caithfidh an ríomhaire iargúlta a aithint cén cuntas úsáideora lena mbaineann an eochair SSH nua.

Tabhair faoi deara gurb é an focal faire a chaithfidh tú a sholáthar anseo an focal faire don chuntas úsáideora a bhfuil tú ag logáil isteach ann. Ní hé seo an pasfhocail atá cruthaithe agat.

ssh-copy-id le pasfhocal pras ina bhfuinneog teirminéil

Nuair a fhíoraítear an focal faire, aistríonn ssh-copy-id d’eochair phoiblí chuig an ríomhaire iargúlta.

Tugtar ar ais duit go pras ordaithe do ríomhaire. Níl tú ceangailte leis an ríomhaire iargúlta.

aistríodh eochair pulic go rathúil i bhfuinneog teirminéil

Ceangal ag Úsáid Eochracha SSH

Leanaimis an moladh agus déanfaimid iarracht ceangal leis an ríomhaire iargúlta.

ssh dave @ sulaco
ssh dave @ sulaco i bhfuinneog teirminéil

Toisc go mbeidh rochtain ar d’eochair phríobháideach de dhíth ar an bpróiseas ceangail, agus toisc gur chosain tú do chuid eochracha SSH taobh thiar de phasfhocail, beidh ort do phasfhocail a sholáthar ionas gur féidir leis an nasc dul ar aghaidh.

bosca dialóige iarratais pasfhocail

Iontráil do phasfhocal agus cliceáil ar an gcnaipe Díghlasáil.

Nuair a bheidh do phasfhocal curtha isteach agat i seisiún teirminéil, ní bheidh ort é a iontráil arís chomh fada agus a bheidh an fhuinneog teirminéil sin oscailte agat. Is féidir leat an oiread seisiún iargúlta agus is mian leat a nascadh agus a dhícheangal, gan do phasfhocail a iontráil arís.

D’fhéadfá tic a chur sa ticbhosca le haghaidh na rogha “Díghlasáil an eochair seo go huathoibríoch aon uair a bheidh mé logáilte isteach”, ach laghdóidh sé do shlándáil. Má fhágann tú do ríomhaire gan duine, is féidir le duine ar bith naisc a dhéanamh leis na ríomhairí iargúlta a bhfuil an eochair phoiblí acu.

Chomh luath agus a iontrálann tú do phasfhocal, tá tú ceangailte leis an gcian ríomhaire.

ríomhaire iargúlta a nascadh i bhfuinneog teirminéil

Chun an próiseas a fhíorú arís ó dheireadh go deireadh, dícheangail leis an ordú imeachta agus athcheangail leis an gcian ríomhaire ón bhfuinneog teirminéil chéanna.

ssh dave @ sulaco
nasc eochair ssh agus dícheangal i bhfuinneog teirminéil

Beidh tú ceangailte leis an gcian ríomhaire gan gá le pasfhocal nó pasfhocail.

Gan Pasfhocail, Ach Slándáil Feabhsaithe

Labhraíonn saineolaithe cibearshlándála faoi rud ar a dtugtar frithchuimilt slándála. Sin an pian beag a chaithfidh tú a chur suas chun gnóthachan slándála breise a fháil. De ghnáth bíonn céim nó dhó breise ag teastáil chun modh oibre níos sláine a ghlacadh. Agus ní maith le mórchuid na ndaoine é. Is fearr leo i ndáiríre slándáil níos ísle agus easpa frithchuimilte. Sin nádúr an duine.

Le heochracha SSH, faigheann tú slándáil mhéadaithe agus méadú ar áisiúlacht. Is bua-bua cinnte é sin.