🧑‍🤝‍🧑 👧🏾 🧛🏻 दिलचस्प ट्रिक्स और SSH ट्रिक्स 🏓 🦑 🕕

SSH का कुशलतापूर्वक उपयोग करने पर कुछ सुझाव। आइए बात करते हैं कि कैसे:

SSH कनेक्शन के लिए दो-कारक प्रमाणीकरण का उपयोग करें
"कुंजी अग्रेषण" (एजेंट अग्रेषण) का उपयोग करना सुरक्षित है;
त्रिशंकु एसएसएच सत्र से बाहर निकलें;
बाहर निकलने या डिस्कनेक्ट करने पर टर्मिनल खुला छोड़ दें;
एक दोस्त के साथ रिमोट जूम साझा करें (ज़ूम के बिना!)।

SSH बहु-कारक प्रमाणीकरण

SSH में प्रमाणीकरण के लिए दूसरा कारक जोड़ने के पाँच तरीके हैं:

OpenSSH ( ).

2020 OpenSSH FIDO U2F (Universal Second Factor). , .

, 8.2 . ssh -V, nc [servername] 22.

— ecdsa-sk ed25519-sk ( ). $ ssh-keygen -t ecdsa-sk -f ~/.ssh/id_ecdsa_sk. , U2F . U2F , .

. OpenSSH -sk-«» . U2F . , . $ ssh-keygen -t ecdsa-sk -O resident -f ~/.ssh/id_ecdsa_sk. , $ ssh-add -K. .
PIV+PKCS11 Yubikey. , SSH-, . Yubikey U2F+SSH with PIV/PKCS11. , FIDO U2F. , .
ssh- yubikey-agent. Filippo Valsorda SSH- Yubikeys. .
Touch ID sekey. Sekey — SSH- , secure enclave MacOS Touch ID.
Single Sign On SSH. . Single Sign On SSH , , .

(agent forwarding)

SSH में एक कुंजी अग्रेषित करने से आपके स्थानीय SSH एजेंट को दूरस्थ होस्ट पहुँच मिलती है। जब आपका SSH क्लाइंट कुंजी अग्रेषण (आमतौर पर विकल्प द्वारा सक्रिय ssh -A) का उपयोग करता है , तो कनेक्शन में 2 चैनल होते हैं - आपका इंटरैक्टिव सत्र और कुंजी अग्रेषण चैनल। स्थानीय SSH एजेंट IPC सॉकेट बनाता है जो इस चैनल के माध्यम से दूरस्थ होस्ट से जुड़ता है। यह खतरनाक है क्योंकि दूरस्थ होस्ट पर रूट विशेषाधिकार वाले उपयोगकर्ता के पास आपके स्थानीय SSH एजेंट तक पहुंच होती है और वह संभवतः आपकी ओर से नेटवर्क संसाधनों तक पहुंचने के लिए इसका उपयोग कर सकता है। ओपनएसएसएच के साथ जहाज बनाने वाले मानक एसएसएच एजेंट के साथ, आपको कभी नहीं पता कि क्या हुआ। लेकिन अगर आप U2F कुंजी (या Sekey ) का उपयोग करते हैं, तो आप अपने SSH एजेंट का उपयोग करने के किसी भी प्रयास को रोक सकते हैं।

इस सीमा के साथ भी, कुंजी अग्रेषण का आवधिक उपयोग पूरी तरह से स्वीकार्य है। अपने सभी कनेक्शनों के लिए इस विधि का उपयोग न करें। केवल तभी उपयोग करें जब आप विशिष्ट स्थितियों में इसकी आवश्यकता के बारे में सुनिश्चित हों।

हैंगिंग SSH सत्र से बाहर निकलना

एसएसएच सत्र अक्सर नेटवर्क आउटेज, रनिंग प्रोग्राम द्वारा नियंत्रण की हानि या कीबोर्ड इनपुट को अवरुद्ध करने वाले टर्मिनल नियंत्रण अनुक्रमों में से एक के कारण जम जाता है।

यहाँ एक सत्र से बाहर निकलने के कुछ तरीके दिए गए हैं:

नेटवर्क टूटने पर स्वचालित निकास। आपके SSH कॉन्फ़िगरेशन में, .ssh/configआपको जोड़ने की आवश्यकता है: यह हर सेकंड दूरस्थ होस्ट को इको अनुरोध भेजकर कनेक्शन की जांच करेगा । यदि ऐसे अनुरोधों से अधिक अनुत्तरित हो जाते हैं, तो एसएसएच कनेक्शन बंद कर देगा।

ServerAliveInterval 5 ServerAliveCountMax 1

sshServerAliveIntervalServerAliveCountMax
. ssh ~ . ~. ( ).

~? , . , ~ , .

?जब इंटरनेट का आविष्कार किया गया था, कंप्यूटर विशेष रूप से मोबाइल नहीं थे। जब आप लैपटॉप पर काम करते हैं और आईपीवी 4 वाईफाई नेटवर्क के बीच स्विच करते हैं, तो आपका आईपी पता बदल जाता है। चूंकि एसएसएच एक टीसीपी कनेक्शन पर आधारित है, और टीसीपी कनेक्शन निश्चित आईपी पते के साथ कनेक्शन बिंदुओं पर निर्भर करते हैं, हर बार जब आप दूसरे नेटवर्क से कनेक्ट होते हैं, तो आपका एसएसएच कनेक्शन खो जाता है। जब आपका आईपी पता बदलता है, तो नेटवर्क स्टैक का पता लगाने में कुछ समय लगता है कि कनेक्शन खो गया है। टीसीपी कनेक्शन नेटवर्क की समस्याओं के मामले में किसी एक पक्ष का त्वरित शटडाउन नहीं करता है, इसलिए यह कुछ और समय के लिए डेटा भेजने की कोशिश करेगा। आपके टर्मिनल में, सत्र अटक जाएगा। IPv6 उन कार्यक्षमता को जोड़ता है जो उपकरणों को नेटवर्क के बीच स्विच करते समय अपना आईपी पता बनाए रखने की अनुमति देता है।तो किसी दिन यह एक समस्या हो जाएगा।

रिमोट होस्ट पर टर्मिनल को खुला कैसे छोड़ें

जब आप नेटवर्क के बीच स्विच करते हैं या थोड़ी देर के लिए डिस्कनेक्ट करना चाहते हैं, तो एक सत्र को बचाने के लिए दो विकल्प हैं:

मोश या अनन्त टर्मिनल का उपयोग करें । यदि आपको वास्तव में एक कनेक्शन की आवश्यकता है जो क्रैश नहीं करता है , भले ही आप नेटवर्क के बीच स्विच करते हों, तो Mosh - मोबाइल शेल का उपयोग करें। Mosh एक सुरक्षित शेल है जो SSH का उपयोग सत्र (हैंडशेक) को इनिशियलाइज़ करने के लिए करता है, जिसके बाद यह अपने स्वयं के एन्क्रिप्टेड चैनल पर स्विच हो जाता है। यह चैनल बहुत स्थिर है। यह विभिन्न स्थितियों को संभाल सकता है, जिसमें इंटरनेट से डिस्कनेक्ट, आपके लैपटॉप का आईपी पता बदलना, नेटवर्क पर संचारित करने में बड़ी देरी और अन्य शामिल हैं। यूडीपी के जादू और मॉश द्वारा उपयोग किए जाने वाले सिंक्रनाइज़ेशन प्रोटोकॉल के लिए धन्यवाद।

Mosh , 60000–61000 UDP . mosh user@server .

Mosh , SSH, - . , . SSH , , Mosh .
tmux. , , tmux. SSH- , tmux attach, tmux. — , macOS .

tmux Byobu — , . Byobu Ubuntu macOS Homebrew.

जब आप सर्वर के साथ एक जटिल समस्या को हल करते हैं, तो मैं किसी अन्य व्यक्ति के साथ एसएसएच सत्र साझा करना चाहूंगा जो किसी अन्य स्थान पर है। tmux सबसे अच्छा शेयरिंग टर्मिनल टूल है।
तो, आपको निम्न कार्य करने की आवश्यकता है:

सुनिश्चित करें कि यह tmuxDMZ में आपके सर्वर पर स्थापित है (या जहां आप कनेक्ट करना चाहते हैं)।
आप दोनों को एक ही खाते का उपयोग करके एसएसएच के माध्यम से सर्वर से कनेक्ट करने की आवश्यकता है ।
आप में tmuxसे एक को tmuxसत्र बनाने के लिए दौड़ना होगा ।
दूसरे को कमांड निष्पादित करना होगा tmux attach।
देखा! आपने टर्मिनल साझा किया है।

यदि आपको बहु-उपयोगकर्ता सत्रों की अधिक बारीकियों की आवश्यकता है, तो टमेट का उपयोग करें tmux, जो आपको साझा सत्रों को और भी आसान बनाने की अनुमति देता है।

रेक्सॉफ्ट एनालिटिक्स विभाग के प्रमुख एंड्रे ज़िनचेंको द्वारा अनुवादित

दिलचस्प ट्रिक्स और SSH ट्रिक्स

SSH बहु-कारक प्रमाणीकरण

(agent forwarding)

हैंगिंग SSH सत्र से बाहर निकलना

रिमोट होस्ट पर टर्मिनल को खुला कैसे छोड़ें

More articles: