SSH
![]() |
Secure Shell или SSH это сетевой протокол, который обеспечивает обмен данными через защищенный канал связи между двумя компьютерами. Он был задуман как безопасная замена Telnet. Он позволяет пользователям безопасно соединяться с удаленным компьютером. |
Смотрите подробнее в великолепной статье в Википедии о SSH.
Запуск SSH
Начиная с версии 11.2 в openSUSE отключен запуск демона sshd по умолчанию. Такое решение было принято из-за того, что большинство пользователей не используют ssh, и как приавило это просто зря запущенный процесс, который висит в памяти, и который также является потенциальной уязвимостью в безопасности.
Чтобы запустить sshd демон сделайте от рута:
# insserv sshd # rcsshd start
Настройка SSH
Конфигурационный файл для sshd (сервер) : /etc/ssh/sshd_config.
Конфигурационный файл для ssh (клиент) : общие настройки хранятся в /etc/ssh/ssh_config, пользовательские - в ~/.ssh/config.
Для того, чтобы настроить SSH с помощью YaST, должен быть установлен пакет yast2-sshd.
# zypper se yast2-sshd Loading repository data... Reading installed packages... S | Name | Summary | Type --+------------+----------------------------------+----------- | yast2-sshd | YaST2 - SSH Server Configuration | srcpackage | yast2-sshd | YaST2 - SSH Server Configuration | package
# zypper in yast2-sshd Loading repository data... Reading installed packages... Resolving package dependencies... The following NEW package is going to be installed: yast2-sshd 1 new package to install. Overall download size: 29.0 KiB. After the operation, additional 116.0 KiB will be used. Continue? [y/n/?] (y): Retrieving package yast2-sshd-2.18.0-2.5.noarch (1/1), 29.0 KiB (116.0 KiB unpacked) Retrieving: yast2-sshd-2.18.0-2.5.noarch.rpm [done] Installing: yast2-sshd-2.18.0-2.5 [done]
После этого в YaST появится меню для настройки SSHD демона:
Там можно указать и номер порта, на котором будет висеть ssh демон, метод шифрования используемый при соеднении, а так же открыть порт в фаерволе для ssh.
Смотрите также
- документация на сайте OpenSSH
- SSH Basics
- SSH Tunnels from Microsoft Windows
- Securing SUSE Linux: SSH Security
- SSH systematic or brute-force attack protection
- Public_Key_Authentication
- Using_ssh-agent_globally_for_X_session
![]() |
Эта статья является незавершенной! Эта статья нуждается в доработке. Если Вы можете помочь, сделайте это в соответствии с руководством по оформлению. |