👩🏿‍🏭 👋 👈 एसएसएच लिटिल ट्रिक्स 👢 🤽🏾 🚎

इस लेख ने SSH का अधिक कुशलता से उपयोग करने के लिए हमारी सर्वोत्तम प्रथाओं को संकलित किया है। इससे आप सीखेंगे कि कैसे:

SSH लॉगिन में दूसरा कारक जोड़ें
एजेंट अग्रेषण का उपयोग करने के लिए सुरक्षित है
SSH सत्र से लॉग आउट करें
स्थायी टर्मिनल ओपन रखें
एक दोस्त के साथ एक दूरस्थ टर्मिनल सत्र साझा करें (ज़ूम के बिना!)

अपने SSH में दूसरा कारक जोड़ना

दूसरा प्रमाणीकरण कारक आपके SSH कनेक्शन में पाँच अलग-अलग तरीकों से जोड़ा जा सकता है:

अपने OpenSSH को अपडेट करें और एन्क्रिप्शन कुंजी का उपयोग करें। फरवरी 2020 में, OpenSSH में FIDO U2F (यूनिवर्सल सेकंड फैक्टर) एन्क्रिप्शन कुंजी का समर्थन जोड़ा गया था। यह एक बड़ी नई विशेषता है, लेकिन एक बारीकियों में है: केवल वे क्लाइंट और सर्वर, जिन्होंने ओपनएसएसएच संस्करण 8.2 और उच्चतर में अपग्रेड किया है, एन्क्रिप्शन कुंजियों का उपयोग करने में सक्षम होंगे, क्योंकि फरवरी अपडेट उनके लिए नए प्रकार की कुंजी पेश करता है। आप ssh –Vकमांड के साथ एसएसएच के क्लाइंट संस्करण, और कमांड के साथ सर्वर संस्करण की जांच कर सकते हैंnc [servername] 22

फरवरी संस्करण में दो नए प्रकार की कुंजियाँ जोड़ी गईं - ecdsa-sk और ed25519-sk (संबंधित प्रमाणपत्रों के साथ)। एक कुंजी फ़ाइल बनाने के लिए, बस अपनी एन्क्रिप्शन कुंजी डालें और कमांड चलाएँ:
```
$ ssh-keygen -t ecdsa-sk -f ~/.ssh/id_ecdsa_sk
```
U2F . U2F — .

, .

- OpenSSH -sk-. U2F . - :
```
$ ssh-keygen -t ecdsa-sk -O resident -f ~/.ssh/id_ecdsa_sk
```
, , :
```
$ ssh-add -K
```
.
PIV+PKCS11 Yubikey. SSHD . Yubico U2F+SSH PIV/PKCS11. FIDO U2F, , , .
yubikey-agent ssh-. SSH Yubikeys. .
Touch ID sekey. Sekey SSH , Mac’ Touch ID .
Single Sign On SSH. . single sign on SSH — (MFA).

agent forwarding

SHH एजेंट अग्रेषण दूरस्थ होस्ट को आपके स्थानीय डिवाइस के SSH एजेंट तक पहुंचने की अनुमति देता है। जब आप एजेंट फॉरवर्डिंग सक्षम (आमतौर पर ssh -A) के साथ SSH का उपयोग करते हैं, तो कनेक्शन में दो चैनल होंगे: आपका इंटरएक्टिव सत्र और एजेंट फॉरवर्डिंग के लिए चैनल। इस चैनल के माध्यम से, आपके स्थानीय SSH एजेंट द्वारा बनाया गया यूनिक्स सॉकेट रिमोट होस्ट से कनेक्ट होता है। यह एक जोखिम भरा तरीका है, क्योंकि रिमोट डिवाइस पर रूट एक्सेस वाला उपयोगकर्ता आपके स्थानीय SSH एजेंट तक पहुंच सकता है और संभवतः आपको नेटवर्क पर प्रतिरूपण कर सकता है। ओपन एसएसएच किट से मानक एसएसएच एजेंट का उपयोग करते हुए, आप यह भी नहीं जानते हैं कि ऐसा हुआ था। U2F कुंजी (या Sekey) होने से आपको बाहर से अपने SSH एजेंट का उपयोग करने के लिए किसी भी प्रयास को प्रभावी ढंग से ब्लॉक करने में मदद मिलेगी।

इस एहतियात के साथ भी, एजेंट फॉरवर्डिंग का कम से कम उपयोग करना एक अच्छा विचार है। आपको हर सत्र में इसका उपयोग नहीं करना चाहिए - एजेंट अग्रेषण का उपयोग केवल तब करें जब आप वर्तमान सत्र के लिए इसकी आवश्यकता के बारे में सुनिश्चित हों।

एक फांसी सत्र से बाहर निकलना

नेटवर्क का व्यवधान, कार्यक्रमों का अनियंत्रित व्यवहार या कीबोर्ड इनपुट को अवरुद्ध करने वाले एक एस्केप सीक्वेंस एसएसबीआई ब्रेकिंग के सभी संभावित कारण हैं।

त्रिशंकु सत्र को समाप्त करने के कई तरीके हैं:

नेटवर्क बाधित होने पर स्वचालित रूप से बाहर निकलें। आपके .ssh / config में आपको निम्नलिखित जोड़ने की आवश्यकता है:
```
ServerAliveInterval 5
ServerAliveCountMax 1
```
ssh कनेक्शन को सत्यापित करने के लिए रिमोट सर्वर हर सर्वरएवलइंटरवल सेकंड में गूंज भेजेगा। यदि अधिक ServerAliveCountMax प्रतिध्वनियों को प्रतिसाद नहीं मिलता है, तो ssh समयावधि में कनेक्शन समाप्त कर देगा और सत्र से बाहर निकल जाएगा।
. ssh ~ () . ~. . ( .) ~? . , ~ , ~ .

? . IPv4 WiFi, IP- . SSH TCP , , , IP-, , SSH . IP-, . , TCP- . . , . IPv6 , . , .

विभिन्न नेटवर्क के बीच स्विच करते समय या यदि आप थोड़े समय के लिए डिस्कनेक्ट करना चाहते हैं, तो कनेक्शन बनाए रखने के दो अलग-अलग तरीके हैं।

1. Mosh या Eternal टर्मिनल का उपयोग करें

यदि आपको वास्तव में एक कनेक्शन की आवश्यकता है जो नेटवर्क के बीच स्विच करने पर भी कम नहीं होता है, तो Mosh मोबाइल शेल का उपयोग करें। यह एक सुरक्षित शेल है जो पहले SSH हैंडशेक का उपयोग करता है और फिर सत्र की अवधि के लिए अपने स्वयं के एन्क्रिप्टेड चैनल पर स्विच करता है। तो Mosh एक अलग, बहुत स्थिर और सुरक्षित चैनल बनाता है जो इंटरनेट रुकावटों को झेलने में सक्षम है, आपके लैपटॉप का IP पता, गंभीर नेटवर्क आउटेज और बहुत कुछ, सभी UDP कनेक्शन के जादू के लिए धन्यवाद, साथ ही साथ मॉस सिंक प्रोटोकॉल।

Mosh का उपयोग करने के लिए, आपको इसे क्लाइंट और सर्वर दोनों पर इंस्टॉल करना होगा, और अपने दूरस्थ होस्ट पर डिस्कनेक्ट किए गए UPD ट्रैफ़िक के लिए पोर्ट्स 60000-61000 खोलें। भविष्य में, यह कनेक्शन के लिए उपयोग करने के लिए पर्याप्त होगा mosh user@server।

Mosh स्क्रीन और कीस्ट्रोक्स के स्तर पर संचालित होता है, जो इसे क्लाइंट और SSH सर्वर के बीच मानक इनपुट और आउटपुट के बाइनरी स्ट्रीम को अग्रेषित करने के कई फायदे देता है। यदि हमें केवल स्क्रीन और कीस्ट्रोक्स को सिंक्रनाइज़ करने की आवश्यकता है, तो बाद में एक बाधित कनेक्शन को पुनर्स्थापित करना बहुत आसान हो जाता है। जबकि SSH बफर करेगा और जो कुछ भी हुआ था, वह Mosh को केवल कीस्ट्रोक्स को बफर करने और क्लाइंट के साथ टर्मिनल विंडो के अंतिम फ्रेम को सिंक्रनाइज़ करने की आवश्यकता है।

2. tmux का प्रयोग करें

यदि आप "जब चाहें तब आओ और जाओ" टर्मिनल होस्ट को दूरस्थ होस्ट पर रखें, टर्मिनल मल्टीप्लेक्सर का उपयोग करें tmux। मुझे tmux बहुत पसंद है और इसका लगातार उपयोग करते हैं। यदि आपका SSH कनेक्शन बाधित है, तो बस फिर से कनेक्ट करने और अपने tmux सत्र में वापस जाने के लिए दर्ज करें tmux attach। इसके अलावा, इसमें ऐसे अद्भुत फ़ंक्शंस हैं जैसे कि इंट्रा-टर्मिनल टैब और पैनल, आईओएस टर्मिनल में टैब के समान, और दूसरों के साथ टर्मिनलों को साझा करने की क्षमता।

कुछ लोग अपने tmux को Byobu से अलंकृत करना पसंद करते हैं, एक ऐसा पैकेज जो tmux की उपयोगिता को बहुत बेहतर बनाता है और इसमें बहुत सारे कीबोर्ड शॉर्टकट जोड़े जाते हैं। उबंटू के साथ बायोबू जहाज और होमब्रे के माध्यम से मैक पर स्थापित करना आसान है।

एक दोस्त के साथ एक दूरस्थ टर्मिनल सत्र साझा करना

कभी-कभी जब आपके सर्वर पर जटिल समस्याओं को डीबग करना होता है, तो आप किसी ऐसे व्यक्ति के साथ SSH सत्र साझा करना चाह सकते हैं जो आपके समान कमरे में नहीं है। tmux ऐसे कार्य के लिए एकदम सही है! यह केवल कुछ कदम उठाने के लिए पर्याप्त है:

सुनिश्चित करें कि tmux आपके गढ़ होस्ट पर है, या कुछ सर्वर पर आप के साथ काम करने जा रहे हैं।
आप दोनों को एसएसएच के माध्यम से एक खाते का उपयोग करके डिवाइस से कनेक्ट करना होगा।
आप में से एक को tmux सत्र शुरू करने के लिए tmux शुरू करना चाहिए।
एक और tmux संलग्न करना चाहिए
देखा! आपके पास एक सामान्य टर्मिनल है।

यदि आप अधिक परिष्कृत बहु-उपयोगकर्ता tmux सत्र चाहते हैं, तो tmate का प्रयास करें, यह tmux का एक कांटा है जो बहुत अधिक टर्मिनल सत्रों को सरल करता है।

एसएसएच लिटिल ट्रिक्स

अपने SSH में दूसरा कारक जोड़ना

agent forwarding

एक फांसी सत्र से बाहर निकलना

एक दोस्त के साथ एक दूरस्थ टर्मिनल सत्र साझा करना

More articles: