بزرگترین فروشگاه فروش محصولات الکترونیکی در الکترونیک110ایسام

بررسی سرویس دهنده SSHدر لینوكس

فرض كنید مسئول یك شبكه كامپیوتری هستید و بخشی از شبكه در شهردیگری مستقر است وشمابرای مدیریت سیستم ها مجبورید روزانه چندین دفعه با هر سیستماز راه دورارتباط برقراركنید. برای هر سیستم باید یك عملیاتpassphrase را انجامدهیدواین،وقت وانرژی زیادی از شما خواهدگرفت. فرمان ssh-agent این امكانرابه شما میدهدكه فقط یك بار مجبورباشید به سیستم راه دور متصل شویدوبر روی سیستم مقصدسرویسagent را فعال كنید.

در هنگام نصب لینوكس، اگر دقت كرده باشید،این امكان رادارید كه سرویس دهنده(ssh secure shell) رافعال كنید. SSH سرویسی برای مدیریت ودسترسی به كامپیوتر یاشبكه ازراه دور است.rsh و telnet و ftpدیگر ابزارهای برقراری ارتباط ومدیریت یك سیستم راهدورهستند اما مكانیزهای امنیتی در آن هااستفاده نشده است و به راحتی می توان باشنود كردن ارتباط میان دو كامپیوتر در سطح شبكه ، به اطلاعات بسیار ارزشمندی ماننداسم ورمز كاربری كامپیوتری راه دور دست یافت.SSH یك تونل ارتتاطی رمز شده میان دوكامپیوتر به وجود می آورد و داده های به صورت كد شده میان دو كامپیوتر تبادل میشوندودر نتیجه حتی در صورت به دست آوردن اطلاعات تبادل شده میان این دو كامپیوتر،امكان بهره برداری از آنها وجود ندارد. SSH یك سرویس امنیتی برای مقابله باطیفگسترده ای از حملا ت اینترنتی است. SSH ذاتا یك پروتكل است و استانداردهای یكارتباط رمز شده برای اداره یك سیستم از راه دور را فراهم می كند.۱SSHاولین نسخه ازاین پروتكل است كه با اصلاحاتیSSH۲تبدیل شده است. SSH۲ازامكانات وقابلیت هایبیشتری به نسبت نسخه قبلی برخوردار است ودستورات وبرنامه های گسترده تری دارد.نسخهرایگان وآزاد این پروتكل، با نام open SSH توسط گروه سیستم عامل openBSD منتشرمیشود.SSH یك ابزار كاملا خط فرمان است كه فقط در كنسول های متنی قابل استفاده میباشدو برای به كارگیری درسیستم های mac و ویندوزنیز به كنسول خط فرمان نیازدارد.ارائه راهنمای كاملی از راه اندازی ، پیكربندی واستفاده از سرویس SSH به طورموثر وكارا،كاری خارج از عهده یك مقاله است وكتابی مفصل وجامع را طلب می كند.هد فاین نوشتار شناخت این سرویس امنیتی در كنار قابلیت های آن درسیستم عامل لینوكسوارائه كلیدهایی به خواننده برای
پیگری و مطالعه هدفمند موضوع است.
● شروعكار باSSH
SSH یك برنامه سرویس دهنده/سرویس گیرنده است.بر روی كامپیوتر راهدوری كه باید به آن متصل شد،برنامه سرویس دهنده sshd نصب می شود وبرنامه هایكاربردی بر روی سیستم های كاربران یا مدیر سیستمی كه می خواهد از راه دوركامپیوترمورد نظررااداره كند،اجرا می شوند.همچنین می تواناز شاخه etc/ssh/ به فایلهای پیكربندی برنامه دسترسی داشت.sshdconfig فایل پیكربندی سرویس دهنده sshd است.دایركتوری HIME/ssh$ برروی سیستم هركاربرشامل فایل هایی مانندكلیدعمومی وفایلهای پیكربندی خود كاربرمی باشد.دربسیاری از توزیع های لینوكس هردو سرویس به صورتپیش فرض نصب و تنظیم می شوند.SSH از پروتكل SSL برای تبادل اطلاعات رمز شده میانسیستم ها استفاده می كند. بنابراین برای كار با SSH به نصب openSSL نیاز دارید.درصورتی كه این دو سرویس برروی توزیع لینوكس نصب نباشند، می توان با دریافت بسته هاینرم افزاری آن ها، به نصب وپیكربندی این دوسرویس اقدام نمود.
جدول۱
SSH ازدو كلیدعمومی(public) وخصوصی (private) برای احرازهویت و رمز گشایی اطلاعات استفادهمی كند. كلید عمومی میان تمامی كاربران به اشتراك گذاشته می شود،اما هر كاربر فقطیك كلید خصوصی منحصربه فرد داردكه با استفاده از آن،شناسایی واحرازهویت می گردد.۱ SSH ازالگوریتم رمزنگاریRSA برای كد كردن اطلاعات استفاده می كند،ولی علاوه برازالگوریتم DSA نیز استفاده می كند.پس از نصب وپیكربندیSSH، باید كلیدهای عمومی تولیدو میان سیستم هابه اشتراك كذاشته شوند.
برای راه اندازی یك سرویسSSH پس ازنصببرنامه،مراحل كاربه صورت زیرخواهد بود:
۱- تولید كلید های عمومی و خصوصی برایهركاربر.
۲- به اشتراك گذاری كلید عمومی میان تمامی كامپیوترهایی كه می خواهنداز سرویسSSH استفاده كنند.
۳- دسترسی به حساب كاربری سیستمی كه باید از راه دوربا آن ارتباط داشت.
● تولید كلید های RSA
پس از نصب سرویس SSH، در اولینگام باید كلید عمومی وخصوصی ساخته شود.در۲ SSH این امكان وجود دارد كه از هر دوالگوریتم رمزنگاریrsa و dsa برای ساخت كلیدها استفاده شود،ولی در۱ SSH فقطالگوریتمrsa به كار برده می شود.برای تولید كلیدهایrsa یا dsaازفرمان sshkeygenدرحساب ریشه استفاده می كنیم
–keygen-trsa [ [misagh@teamset
بااجرا ایندستوراز مكانی كه می خواهید فایل های شما در آن جا ذخیره شوند سوال می شود.آرگومان t باعث نشان دادن مراحل كار ونام ومكان فایل می شود.می توانید با كمك صفحات manازآرگومان های دیگر این فرمان هم كمك بگیرید. پارامترrsa هم به برنامه می گوید كهبرای رمز كردنusemame وpasswordاز این الگوریتم استفاده شود.اصطلاحا به عملیات رمزنمودن اطلاعات ویا رمز گشایی آن هاpassphrase گفته می شود.می توانیداز الگوریتمdsa هم در SSH۲استفاده كنید. به صورت پیش فرض سیستم، دایركتوری مخفیssh رادر دایركتوریخانگی شما برای ذخیره فایل هادرنظر می گیرد. (HOME/.ssh$) درssh۱نامidentity.pub ودرSSH۲idrsa.pub برای فایل كلید عمومی انتخاب می شود. در ادامه یك رمز برای كدكردن اسم ورمز كاربری شما و تولید كلید عمومی و خصوصی درخواست می شود.اگر این رمزرا وارد نكنید،ممكن است سیستم به صورت پیش فرض یك عدد را انتخاب كند یا مجددا ازشما تقاضای یكpassphrase كند. بعداز اتمام عملیات،اكنون در دایركتوری HOME/.ssh/idrsa$ یاHOME/.ssh/identity$ می توانید كلیدعمومی وخصوصی تولید شده رامشاهده كنید.HOME/.ssh/authorizedkeys$ دایركتوری مهم دیگری است كه درهمین شاخهوجود دارد وباید كلید عمومی تمام كاربران در این دایركتوری به اشتراك گذاشته شود. پس ازاینكه كلید عمومی ساخته شد،یك كپی ازآن را باید در دایركتوری به همین نام، ولیبرروی كامپیوتری كه می خواهید از راه دوربه آن متصل شوید، كپی كنید. فرمانkeygen این قابلیت را دارد كه بتوانید یك passphrase جدید برای خود درست كنید یا آن راتغییر دهید.برای این منظور می توان از آرگومان-p استفاده كرد.اگر تمایل دارید ازالگوریتم رمزنگاری dsa درpassphrsae استفاده كنید، درهمان فرمان بالا das را بهجایrsa به كار ببرید.
● برقراری یك نشست SSH با سرویس راه دور
برای راهاندازی سرویس دهندهSSH برروی یك سیستم، از دستورزیراستفاده می شود:etc/init.d/ssh start/برنامه های كاربردی زیادی تحت سرویسSSH قابل اجرا هستند. مهمترین آن ها خودبرنامهSSH است، با استفاده ازاین برنامه می توان با یك كامپیوتر راه دور (كامپیوتریخارج از یك شبكهlan ) به یك كامپیوتر شبكه متصل شد و رامین و دستورات خود را درشبكه اجرا كرد ودر اصطلاح ازراه دور به یك كامپیوترlogin كرد. برای آن كه بتوانیدبهیك كامپیوترراه دوردسترسی داشته باشید، نیاز است برروی كامپیوتر مقصد، سرویسدهندهssh فعال باشد وكلیدعمومی شما نیزبه اشتراك گذاشته شده باشد. برنامهSSH اینمكان را می دهد كه وارد ترمینال سیستم راه دور شوید.درست مانند آن كه الان در مقابلآن سیستم ایستاده اید ومی خواهید دستورات خود را اجرا كنید. یا از طریق كنسولX window بتوانید با محیط های گرافیكی سیستم كار كنید. شكل كلی فرمانSSH به صورت زیرمی باشد: ssh hostname
كافی است نام شبكه یا ماشینی كه می خواهیداز راه دور بهآنlogin كنید را مقابل فرمانssh وارد كنید.به مثال های زیر توجه كنید:
ssh kemel.linuxteam.com
ssh ۶۹۱.۷۱.۱۵۱.۷
ssh rootrobin

دراین فرمان می توان نام ماشین یك كاربر خاص را نیز وارد كرد وپس از واردپسورد سیستم ،مانند این است كه اكنون در مقابل آن سیستم نشسته اید:

۸ masteam.totule.com-۱client[lient۱۲@masteamclient۱۲]
client@masteam.totule.com&#۰۳۹;s password:
lastlogin:sat may۱۹۱۲:۴۰:۰۳۲۰۰۵ form masteam. Totule.com
$ [lient۸@mateam client]

برای خاتمه ارتباط با ماشین راه دور، از فرمان logout استفاده می شود.

$ logout [client۸@mateamclient۸]
Connection to mastteam closed

انتقال فایل با برنامه هایscp وsftp
در یك ارتباط راه دور با SSH میتوان فایل راازیك ماشین به ماشین راه دور دیگری انتقال داد. برنامه scp این امكانرا تحت یك نشست SSH فراهم می كند. ساختارفرمان به صورت زیر خواهد بود.
Scp name-of source file name –of –distination file
$ scp myfileclient۸[client۲۱ masteam client۲۱]
masteam.totule.com:/lib/myfile

دراین دستورهمیشه نام كامپیوتروكاربر پیش از نام دایركتوری یا فایل آورده میشود.همچنین برای كپی كردن یك دایر كتوری ، بایداز آرگومانr استفاده كنید.
$ scp r reportsclinet۸masteam.totule[clinet۲۱masteam clinet۲۱]
.com:/lib/myfile

اگر بخواهید ازسیستم راه دوری كه به آن login كرده اید فایلی را به سیستمخود منتقل كنید، ابتدا با دستور ssh به سیستم راه دور متصل شوید ودر گام بعدی بادستورscp فایل های مورد نظر را به سیستم خود منتقل نمایید.
Scp به تمام نیازشما پاسخ می دهد.اما گروهی از كاربران با پروتكل FTP آشنایی بیشتری دارند وبا تكنیكهای این روش انتقال فایل در اینترنت،خو گرفته اند.درSSH۲ ،فراهم آورنده این سرویس sftp است. با این ویژگی كه شما از یك كنسول حفاظت شده برای تبادل اطلاعات وفایل هایخود استفاده می كنید.
● جلوگیری از تكرار
فرض كنید مسئول یك شبكه كامپیوتریهستید و بخشی از شبكه در شهر دیگری مستقر است وشمابرای مدیریت سیستم ها مجبوریدروزانه چندین دفعه با هر سیستم از راه دورارتباط برقراركنید. برای هر سیستم باید یكعملیاتpassphrase را انجام دهیدواین،وقت وانرژی زیادی از شما خواهدگرفت. فرمان ssh-agent این امكانرابه شما می دهدكه فقط یك بار مجبورباشید به سیستم راه دور متصلشویدوبر روی سیستم مقصد سرویسagent را فعال كنید.در مراجعات بعدی فقط كافی استكهشما دستورات خود را بدون login كردن به سیستم انجام دهید. پروسه agent كلید خصوصیشما را درحافظه خود نگهداری می كند تا در ارتباط های بعدی ، خود سرویس دهنده عملیاتاحرازهویت را انجام دهد. به دوطریق می توان ازسرویس agent استفاده كرد.دراولین حالتبا استفاده از مد ssh-agent دستورات وعملیات خود را انجام می دهید. مثلا فرض كنیدمی خواهید به كنسول خط فرمان سیستم راه دوردسترسی داشته باشیدوفرامین خود را در آنتایپ واجرا كنید :
ssh-agent xterm
این دستور به شما اجازه می دهد تمامیدستورات وفرامین خود را بدون نیاز به احرازهویت برروی سیستم راه دور انجام دهید .هربرنامه ای كه درxterm اجرا شود، به كلیدخصوصی شما دسترسی خواهدداشت وبا مقایسهآن با كلید عمومی به صورت خودكار، مجوز شما صادرخواهدشد. گفتنی است در نخستین باركه به سیستم راه دور دسترسی پیدا كردید، قبل ازهرعملیاتی باید سرویس agent را فعالكنید تا در دسترسی های بعدی بتوانیدازاین سرویس استفاده كنید.
درروش دوم میتوان با استفاده ازمد eval به اجرای سرویسagent در پس زمینه اقدام كرد:
Ssh
Eval ssh-agent $

● پیكربندی
از بین فایل های ودایركتوری های سرویسSSH ، شما بیشتر بافایل های sshdconfig وssh/config . كارخواهیدداشت وباید گزینه های آن ها را تنظیمكنید.
Sshdconfig فایل پیكربندی سرویس دهنده sshd است كه تنظیمات امنیتیوسیستمی ازجمله تعیین شماره پورتSSH ، شماره نسخه پروتكلSSL ،مدیریت رمزهای وعبوركاربران وكاردر بالاترین مجوز دسترسی را دراختیار شمامی گذارد. مهمترین تنظیماتكاربران درفایلssh/config . قرارداردكه هركاربر می تواندبه صورت مستقیم به آندسترسی وسرویس SSH سیستم خود را به طوردلخواه تنظیم كند. مهمترین پارامترهای اینفایل عبارتند از: :
▪ Catchmod : برای غیر فعال كردن عملیات پرس وجو
▪ Compression : امكان استفاده از قابلیت فشرده سازی فایل ها
▪ Escapechar : تنظیمات مرتبط با كاراكترهای ویژه در سرویسSSH
▪ Forwardagent :امكان استفادهاز سرویسagent
▪ Forwardx۱۱ :امكان برقراری یك نشست بامحیط های گرافیكی به صورتامن
▪ Hostname : تنظیم شدن نام حقیقی ماشینی كه به آنlogin می شود
▪ Identityfile : تنظیمات مربوط به فایل های شناسهRSA
▪ passwordAuthentication : فعال كردن رمزعبوردرفرایند احراز

برای خرید و دانلود پروژه های الکترونیک برنامه نویسی کامپیوتر و پروژه های آماری ما، به قسمت (آرشیو فایلهای فروشگاه) بروید ......