Orduithe Linux & Scileanna Bhlaosc
ssh: An Ceangal a Ritheann Do Bhonneagar
ní áis é ssh, is é an t-iompar a théann gach oibríocht ar gach freastalaí ar aghaidh, agus ~/.ssh/config is conradh é le do chuid féin amach anseo ag 3 am. Ailiasanna Óstach, iontrálacha IdentityFile, spriocanna ProxyJump, agus socruithe coimeádta a dhéanann abairtí bratacha cuimhneacháin a thiontú ina n-orduithe aonfhocail. Is iad tolláin (-L, -R, -D) agus ilphléacsáil ControlMaster a iompaíonn ‘blaosc’ ina dhromchla ordaithe bonneagair, agus is obair config-file iad an dá cheann, ní obair chuimhne.
Príomhphointí
- Cuir gach rud i ~/.ssh/config: Déanann ailiasanna óstaigh le Úsáideoir, IdentityFile, IdentitiesOnly yes, agus ProxyJump 'ssh prod-web1' focal amháin; is iontráil cumraíochta in easnamh í abairt bhratach a chlóscríobhtar go comhionann cúig huaire sa lá.
- Is iad na heochracha an t-aon chluiche: ssh-keygen -t ed25519 -C 'role@team', leath poiblí go author_keys, agus PasswordAuthentication no ar an bhfreastalaí nuair a bhíonn an rothlú cruthaithe ag obair i ndáiríre.
- Thit na hóstach léim isteach i mbratach amháin: ssh -J bastion.corp internal-host, nó ProxyJump bastion.corp sa bhloc Óstach; oibríonn na seanchlaiseanna ProxyCommand fós agus ní post éinne iad a thuilleadh.
- Tá tolláin in aghaidh na críche: -L 5432:db.inmheánach:5432 chun bunachar sonraí a bhaint amach, -D 1080 mar shim SOCKS trí líonra dian, -R chun bosca dev áitiúil a nochtadh, gach ceann faoi cheangal chuig localhost mura leathnaíonn tú go sainráite é.
- Cuireann ilphléacsáil ControlMaster (ControlMaster auto, ControlPath ~/.ssh/cm-%r@%h:%p, ControlPersist 10m) stop le croitheadh láimhe a athrith ar gach oscailt agus déanann sé obair ilfhuinneog ar óstach amháin.
- Coinníonn Keepalives seisiúin trí NAT agus titeann balla dóiteáin díomhaoin: ServerAliveInterval 60 móide ServerAliveCountMax 3 buillí ar thaobh an chliaint mistéireach ‘tugtar bás ag seisiún 4 nóiméad’ an chuid is mó den am.
- Srian a chur ar rochtain chontúirteach: -N (gan cianordú) le haghaidh seoltaí poirt íona, -n le haghaidh jabanna baisc ag léamh ó stdin, agus fail2ban móide sane MaxAuthTries mar sin faigheann fórsa brúidiúil bás sna logaí in ionad na gcuntas.
- Baineann an t-ordú dífhabhtaithe: taispeánann ssh -vvv parsáil cumraíochta, idirbheartaíocht údaraithe, agus teipeanna cainéil san ord sin, agus freagraíonn dumpáil ósta -G 'cén fáth ar roghnaigh sé an eochair sin agus an t-úsáideoir sin' gan teagmháil a dhéanamh le freastalaí.
Nóta allamuigh
Dhíchumasaigh mé PasswordAuthentication uair amháin sula raibh an eochair nua in údaraithe_keys agus chuir mé m'fhoireann féin faoi ghlas tráthnóna. An dóiteán anois: an dara seisiún oscailte, eochair cruthaithe ag obair, agus ServerAliveInterval sa config chomh díomhaoin bastion Titeann NAT seisiúin marú stad.
Ceisteanna coitianta
In abairt amháin an ceann: -L, -R, -D?
-L iompraíonn calafort áitiúil ar aghaidh i dtreo cianseirbhíse, -Bíonn R calafort iargúlta ar ais i dtreo do mheaisín (bíodh a fhios go díreach cad a nocht tú), agus -D osclaíonn seachfhreastalaí SOCKS dinimiciúil tríd an nasc.
Titeann mo sheisiún tar éis cúpla nóiméad díomhaoin. Deisigh?
Is é teorainn ama díomhaoin ar NAT nó balla dóiteáin an ghnáthchúis: socraigh ServerAliveInterval ar an gcliant (agus coinnigh TCPKeepAlive sane ar an bhfreastalaí); baineann an socrú céanna leis an gcumraíocht a úsáideann tú le haghaidh leannlusanna bastion san íoslach.
ssh-gníomhaire nó eochracha gan pasfhocal?
Gníomhaire, i gcónaí: coinníonn sé eochracha díchriptithe in aghaidh an tseisiúin ionas go gcoimeádann eochracha pasfhrásaí agus fanann uathoibriú neamh-idirghníomhach; Tá ForwardAgent yes ar bhonn iontaofa go breá agus insíonn ssh-add -l duit cad atá luchtaithe sula ndéanann tú bréag duit féin.
Conas a stopaim ag athchlóscríobh sonraíochtaí tolláin?
Línte LocalForward agus RemoteForward taobh istigh de bhloic Óstach: déanann 'ssh dbtunnel' an rud ar fad ansin; Coinníonn iontráil amháin in aghaidh na críche an comhad inléite agus ligeann iniúchtaí a fheiceáil go díreach cé a chuireann ar aghaidh cad é.
Conas a chabhraíonn Kinetikatech le orduithe linux & scileanna bhlaosc
Rinneadh sin na céadta uair againn: Na horduithe agus na nósanna scriptithe a chinneann an n-oibríonn riarthóir freastalaí nó an ndéanann sé troid: cuardach, claochlú, aistriú, agus maoirsiú a dhéanamh ar théacs agus ar phróisis leis na huirlisí a chónaíonn i ngach bonn a shuiteáil. Le Slándáil Freastalaithe Linux agus Bainistíocht Freastalaithe faigheann tú an lúb iomlán: déanaimid measúnú, cuirimid i bhfeidhm, leanaimid gan stad agus idirghabhaimid laistigh de 30 nóiméad nuair is gá.