ओपन वेबिनार: "एसएसएच / एनसी / सोकेट: टिप्स एंड ट्रिक्स"

सभी को शुभ दिन!

अगले सप्ताह हम अगले लिनक्स प्रशासक समूह को लॉन्च कर रहे हैं, जिसके संबंध में हमने कई आयोजन किए। उनमें से एक "एसएसएच / एनसी / सोकेट: टिप्स एंड ट्रिक्स" विषय पर एक खुला सबक है। इस पर हमें याद आया कि ssh क्या है, इसका इतिहास और मिशन। हमने इसके उपयोग के लिए विभिन्न विकल्पों की जांच की: दूरस्थ, स्थानीय बंदरगाह अग्रेषण, सुरक्षित प्रतिलिपि, मोजे प्रॉक्सी, रिवर्स प्रॉक्सी। हमने वास्तव में एक आभासी प्रयोगशाला में एनसी और सोसाइट उपयोगिताओं की कोशिश की।

वेबिनार का संचालन अनुभवी सिस्टम प्रशासक व्लादिमीर ड्रोज़डेत्स्की ने किया था, जो कि letundra.com, exposcan.ru, crispmessenger.com पर एक बुनियादी ढांचा डेवलपर है।

हम आपके ध्यान में पिछली घटना का विस्तृत विवरण लाते हैं।


एसएसएच क्या है याद करें

SSH (सिक्योर शेल) एक "सिक्योर शेल" है, जो एक एप्लिकेशन-स्तरीय नेटवर्क प्रोटोकॉल है। यह आपको ऑपरेटिंग सिस्टम और सुरंग टीसीपी कनेक्शन को दूरस्थ रूप से नियंत्रित करने की अनुमति देता है (उदाहरण के लिए, फ़ाइलों को स्थानांतरित करने के लिए)। अपनी कार्यक्षमता में, SSH टेलनेट और रागिन प्रोटोकॉल के समान है, हालांकि, यह उनसे अलग है क्योंकि यह सभी ट्रैफ़िक को संचारित पासवर्ड सहित एन्क्रिप्ट करता है। SSH-2 प्रोटोकॉल विनिर्देश RFC 4251 में निहित है।

आइए, मानक और गैर-मानक दोनों, एसएसएच के विभिन्न उपयोगों को देखें। निम्नलिखित स्टैंड हमें इसमें मदद करेगा:



स्टैंड चार आभासी मशीनों को प्रस्तुत करता है जो फ़ायरवॉल के पीछे हैं। हम नोड -1 मशीन से सभी कार्य करेंगे।

SSH कुंजी बनाना

SSH कुंजी का उपयोग करने के लिए, आपको पहले इसे बनाना होगा। इसके लिए, एक विशेष उपयोगिता उपयुक्त है, जो कि किसी भी लिनक्स वितरण में है:

ssh-keygen -t RSA -N otuslinux -f ~/.ssh/otus 

• -t - जो एन्क्रिप्शन एल्गोरिथ्म का उपयोग करने के लिए;
• -N - एन्क्रिप्शन कुंजी (एक सुविधाजनक तर्क यदि आपको एन्क्रिप्शन के बिना एक कुंजी बनाने की आवश्यकता है और विभिन्न ssh-keygen अनुरोधों की प्रतिक्रियाएं हैं);
• -f - किस फाइल में की को सेव करना है।

SSH ssh-server की सेटिंग करता है

आगे के काम के लिए, आपको / etc / ssh / sshd_config फ़ाइल को संपादित करना होगा और ssh सर्वर को पुनरारंभ करना होगा। यहां आपको निम्नलिखित विकल्पों पर ध्यान देना चाहिए:

RSAAuthentication yes (क्या RSA प्रमाणीकरण की अनुमति है);
PubkeyAuthentication yes (चाहे कुंजी द्वारा प्रमाणीकरण की अनुमति हो);
AuthorizedKeysFile %h/.ssh/authorized_keys (कुंजी के सार्वजनिक भाग के लिए पथ);
PasswordAuthentication yes (क्या प्रमाणीकरण की अनुमति है)।

सर्वर की कुंजी की प्रतिलिपि बनाने के लिए, निम्नानुसार आगे बढ़ें:

ssh-copy-id -i /path/to/pub/key user@server (रिमोट सर्वर के लिए कुंजी का सार्वजनिक भाग कॉपी करें, सार्वजनिक कुंजी को फ़ाइल% h / .ssh / अधिकृत_keys के पथ के साथ कॉपी किया जाएगा।

दूरस्थ सर्वर से कनेक्ट होने पर हर बार फिर से एन्क्रिप्शन कुंजी दर्ज नहीं करने के लिए, हम ssh-Agent का उपयोग कर सकते हैं। ऐसा करने के लिए:

eval $(ssh-agent -s) (eval POSIX का हिस्सा है। इसका इंटरफ़ेस शेल भी हो सकता है। एजेंट में कुंजी डिक्रिप्टेड रूप में संग्रहीत की जाएगी)।

ssh-add ~/.ssh/our_private_key (एक निजी कुंजी जोड़ें)।

इस मामले में:

• -i - सार्वजनिक कुंजी का स्थान इंगित करें;
• उपयोगकर्ता - रिमोट सर्वर पर उपयोगकर्ता नाम;
• सर्वर - लक्ष्य सर्वर का आईपी या डीएनएस।

दूरस्थ सर्वर से कनेक्ट करने में आसानी के लिए, हम ssh config फाइल में कनेक्शन मापदंडों का वर्णन कर सकते हैं, जो कि पथ पर स्थित है ~ / .ssh / config।

इस प्रकार, हम निम्नलिखित SSH विन्यास फाइल प्राप्त करते हैं:

 Host myserver HostName ip/hostname Port 22/??? User username IdentityFile ~/.ssh/id_rsa 

यहाँ सब कुछ सरल है:

• मेजबान - हमारे कनेक्शन का नाम;
• HostName - सर्वर नाम;
• पोर्ट - ssh पोर्ट
• उपयोगकर्ता - उपयोगकर्ता नाम;
• IdentityFile - ssh कुंजी।

एसएसएच एससीपी

चलो आगे बढ़ते हैं। SSH का उपयोग करने का सबसे आसान तरीका फ़ाइल को एक मशीन से रिमोट पर कॉपी करना है। ऐसा करने के लिए, उपयोगिता एससीपी (सिक्योर कॉपी प्रोटोकॉल) का उपयोग करें। इसका उपयोग करते हुए, आप किसी निर्देशिका या फ़ाइल को स्थानीय सर्वर से दूरस्थ सर्वर पर कॉपी कर सकते हैं, या इसके विपरीत:

scp test.txt username@server:/some/directory (स्थानीय सर्वर से दूरस्थ सर्वर के लिए एक फ़ाइल की नकल)।
scp username@server:test.txt /some/directory (रिमोट सर्वर से किसी फ़ाइल को किसी स्थानीय व्यक्ति में कॉपी करना)।
scp -r dir_name username@server:/some/directory (स्थानीय सर्वर से रिमोट के लिए एक फ़ोल्डर की प्रतिलिपि बनाना)।

यहां:

• उपयोगकर्ता नाम - उपयोगकर्ता नाम;
• सर्वर - सर्वर का पता;
• / कुछ / सर्वर - निर्देशिका जहां हम कॉपी करते हैं;
• dir_name - फ़ोल्डर का नाम;
• -r - पुनरावर्ती उपयोग करें।

SSH सुरंग, प्रॉक्सी

अब चलो रिमोट को स्थानीय मशीन के साथ पोर्ट अग्रेषित करने के विकल्प को देखते हैं। उदाहरण के रूप में क्लासिक केस को लें, तो यह है कि एक गुच्छा, जब हमारे पास "दुष्ट सुरक्षा गार्ड" और एक वेब एप्लिकेशन के साथ एक सर्वर है, ssh और https पोर्ट दुनिया में दिख रहे हैं, और हम वास्तव में MySQL सर्वर से कनेक्ट करना चाहते हैं।

तो:

ssh -f -N -L 9906:127.0.0.1:3306 user@server (MySQL के साथ हमारा मामला)

नतीजतन, हम mysql क्लाइंट के साथ स्थानीय पोर्ट 9906 से जुड़ सकते हैं और अपने "सुरक्षा" सर्वर पर पहुंच सकते हैं।

ssh -D 8080 -q -C -N -f servername (पोर्ट 8080 के माध्यम से SOCKS के माध्यम से ट्रैफ़िक प्राप्त करना)

इस कमांड के साथ, हम ssh का उपयोग करके एक मोजे 5 प्रॉक्सी सर्वर बनाते हैं। इसके प्रदर्शन की जांच करने के लिए, हम निम्नलिखित कमांड का उपयोग कर सकते हैं:

 curl -x socks5h://server-with-proxy:8080 https://test.domain 

Ssh का उपयोग करते हुए पोर्ट अग्रेषण का एक उत्कृष्ट उदाहरण है जब सर्वर जिसे आप कनेक्ट करना चाहते हैं वह नेट के पीछे है। निम्नलिखित कमांड हमें इस तरह के सर्वर से जुड़ने में मदद करेगी:

ssh -f -N -R 2255:localhost:22 username@servername (एक दूरस्थ सर्वर से स्थानीय एक तक अग्रेषित करना)।

रिमोट सर्वर पर, पोर्ट 2255 खुल जाएगा, जिसे नेट के लिए हमारे सर्वर के पोर्ट 22 पर रीडायरेक्ट किया जाएगा। ऐसे सर्वर से कनेक्ट करने के लिए, हम कमांड का उपयोग कर सकते हैं:

 ssh -p 2255 username@localhost 

कृपया ध्यान दें कि:

• -एफ - पृष्ठभूमि के लिए एसएचएस भेजें;
• -एन - रिमोट होस्ट पर कमांड निष्पादित नहीं करते हैं;
• -L - स्थानीय पोर्ट (स्थानीय पोर्ट: स्थानीय मशीन: रिमोट पोर्ट) को अग्रेषित करें;
• -R - रिमोट मशीन पर पोर्ट;
• -एक - मूक मोड;
• -D - आवेदन स्तर बंदरगाहों के स्थानीय गतिशील मार्ग को परिभाषित करता है;
• -सी - डेटा संपीड़न के लिए अनुरोध।

Netcat (nc)

हमारा अगला पड़ाव नेटकैट है, एक यूनिक्स उपयोगिता है जो आपको टीसीपी और यूडीपी कनेक्शन स्थापित करने, वहां से डेटा प्राप्त करने और इसे स्थानांतरित करने की अनुमति देती है। इसकी उपयोगिता और सरलता के बावजूद, यह उपयोगिता किसी भी मानक में शामिल नहीं है और किसी भी वितरण किट के साथ आपूर्ति नहीं की गई है। तदनुसार, इसे हाथ से स्थापित किया जाना है।

Netcat (nc) की दिलचस्प विशेषताओं में से एक बंदरगाहों को स्कैन करने की क्षमता है:

nc -vn ipaddress 22 (सिंगल पोर्ट स्कैन);
nc -v ipaddress 10-55 (पोर्ट रेंज स्कैन);
nc -l 4444 (पोर्ट 4444 को खोलें और सुनें);
nc servername 4444 (हम वांछित पोर्ट पर सर्वर से कनेक्ट करते हैं)।

पोर्ट को खोलने और इसे कनेक्ट करने के बाद, हमें एक छोटा नेटवर्क चैट रूम =) मिलता है।

अगला, हम एनसी उपयोगिता का उपयोग करके फ़ाइलों को स्थानांतरित करने की संभावना पर विचार करते हैं। ऐसा करने के लिए, निम्नलिखित कमांड हमारी मदद करेगी:

cat test_file | pv -b | nc -l 4444 cat test_file | pv -b | nc -l 4444 (पोर्ट को खोलें और फ़ाइल को पाइप के माध्यम से स्थानांतरित करें, -b स्विच के साथ pv उपयोगिता का उपयोग बाइट्स में फ़ाइल स्थानांतरण की प्रगति को प्रदर्शित करने के लिए किया जाता है)।

nc servername 4444 | pv -b > filename nc servername 4444 | pv -b > filename (हम फ़ाइल प्राप्त करने के लिए सर्वर से कनेक्ट करते हैं, उसी तरह pv -b का उपयोग किया जाता है)।

हम मक्खी पर फ़ाइल संग्रह जोड़कर हमारे पाइप को जटिल कर सकते हैं:

tar -czf - /path/to/ | pv -b | nc -l 4444 tar -czf - /path/to/ | pv -b | nc -l 4444 (मक्खी और भेजने पर संग्रह फ़ोल्डर);
n c servername 4444 | pv -b > file.tar.gz c servername 4444 | pv -b > file.tar.gz (भेजे गए संग्रह को प्राप्त करें)।

Nc की एक बहुत स्पष्ट विशेषता सिर्फ एक http सर्वर बनाने के लिए नहीं है।

 while true; do nc -lp 80 < index.html; done 

कृपया ध्यान दें कि पोर्ट 80 का उपयोग करने के लिए, आपके पास रूट विशेषाधिकार होना चाहिए।

यह भी ध्यान दें:

• -l - सुनने के ऑपरेटिंग मोड को इंगित करें;
• -n - DNS प्रश्नों का उपयोग न करें;
• -v - क्रिया आउटपुट।

Socat

यह एक उपयोगी उपयोगिता भी है जो आपको मशीनों, फॉरवर्ड पोर्ट्स आदि के बीच टीसीपी कनेक्शन स्थापित करने की अनुमति देती है। यह नेटसैट के सिद्धांत पर काम करता है: यह दो द्वि-दिशात्मक कनेक्शन खोलता है, यह डेटा, स्ट्रीम आदि को स्थानांतरित कर सकता है। हालांकि, इसकी एक दिलचस्प विशेषता है। उदाहरण के लिए, सोकेट का उपयोग करके, हम COM पोर्ट को टीसीपी पोर्ट, आदि के लिए मैप कर सकते हैं।

सामाजिक कार्य उदाहरण:

socat -u FILE:file_name TCP-LISTEN:5778,reuseaddr # send file;
socat -u TCP:192.168.1.48:5778 STDOUT | pv -r > file_name socat -u TCP:192.168.1.48:5778 STDOUT | pv -r > file_name # फ़ाइल प्राप्त करें;
socat TCP-LISTEN:80,fork TCP:ubuntunode-4:80 # रिमोट सर्वर के पोर्ट को स्थानीय पोर्ट पर रीडायरेक्ट करता है;
socat TCP-LISTEN:1234,reuseaddr EXEC:/bin/bash # ओपन रिमोट शेल =);
socat - TCP:server_with_remote_shell:1234 # दूरस्थ सर्वर के दूरस्थ शेल से कनेक्ट करें।

लघु डिक्रिप्शन:

• -u - यूनिडायरेक्शनल मोड का उपयोग;
• फ़ाइल - इंगित करें कि हम फ़ाइल का उपयोग कर रहे हैं;
• टीसीपी-लिस्टन - टीसीपी पोर्ट को सुनें;
• reuseaddr - अन्य सॉकेट को समान पते के साथ संवाद करने की अनुमति देता है, भले ही इसका उपयोग किया जाए;
• कांटा - कनेक्शन स्थापित होने के बाद, चैनल को बाल प्रक्रिया में संसाधित किया जाता है;
• टीसीपी कनेक्शन का प्रकार है।

क्या मुझे अब वीडियो संस्करण देखना चाहिए?

बेशक, हां, क्योंकि विवरण में सब कुछ अमूर्त रूप से प्रस्तुत किया गया है। इसके अलावा, वेबिनार के विषयों को अधिक विस्तार से वर्णित किया गया है, साथ ही उनमें से कुछ अतिरिक्त उदाहरण और कार्यान्वयन विकल्प प्रदान करते हैं। इस प्रकार, यदि आप इस विषय में रुचि रखते हैं, तो पूर्ण रूप से खुले पाठ को देखें और सामग्री के अधिकतम आत्मसात के लिए व्लादिमीर ड्रोज़डेट्स्की के सभी चरणों को दोहराएं । और अपनी टिप्पणियों को छोड़ने के लिए मत भूलना।

हम, बदले में, अलविदा नहीं कहते हैं और आपको लिनक्स प्रशासक पाठ्यक्रम में आमंत्रित करते हैं!