🚸 👨🏼‍🏭 👨🏼‍💼 व्यवस्थापक के लिए टर्मिनल सर्वर; एक भी एसएसएच गैप नहीं 🤾 🧑🏿‍🤝‍🧑🏼 🏇🏻

यदि आपके काम के लिए अलग-अलग सर्वरों के लिए बहुत सारे एसएसएच सत्र रखने की आवश्यकता होती है, तो आप शायद जानते हैं कि दूसरे वाई-फाई पर स्विच करते समय या इंटरनेट के अस्थायी रूप से खो जाने पर वे कैसे आसानी से टूट जाते हैं। लेकिन क्या होगा अगर मैं आपको बताता हूं कि इन सभी समस्याओं को लंबे समय से हल किया गया है और आप टूटे हुए सत्रों और निरंतर पुन: संयोजन के बारे में भूल सकते हैं?

लैपटॉप का ढक्कन खोलते हुए, मेरे सभी दर्जनों एसएसएच सत्र तुरंत उपलब्ध हैं और उसी स्थिति में जैसे मैंने उन्हें छोड़ा था। यह आलेख वर्णन करता है कि सिस्टम व्यवस्थापक के लिए टर्मिनल सर्वर को कॉन्फ़िगर कैसे करें। इस तरह के सर्वर का उपयोग करने से आप टूटे हुए एसएसएच सत्रों के बारे में भूल सकते हैं, लगातार पासवर्ड को फिर से कनेक्ट और दर्ज कर सकते हैं।

सर्वर सेटअप

पोस्ट शीर्षक में चित्र में विचार सरल और स्पष्ट रूप से चित्रित किया गया है: हम सभी एसएसएच कनेक्शन को एक विशेष टर्मिनल सर्वर पर रखेंगे। यह सर्वर अन्य सर्वर के प्रबंधन के लिए हमारा प्रवेश बिंदु होगा। उसी समय, अंतिम सर्वर को अतिरिक्त सॉफ़्टवेयर को कॉन्फ़िगर या इंस्टॉल करने की आवश्यकता नहीं होती है।
लगभग कोई भी कॉन्फ़िगरेशन टर्मिनल सर्वर के लिए उपयुक्त है, लेकिन प्रत्येक सत्र के अंदर कंसोल लॉग को संग्रहीत करने के लिए अधिक रैम होना बेहतर है और किसी भी समय इतिहास को स्क्रॉल करने में सक्षम है और देखें कि आपने एक महीने पहले सत्र सर्वर पर क्या किया था। आमतौर पर 1-2GB मेमोरी काफी होती है।

वितरण पसंद है

टर्मिनल सर्वर में, सबसे महत्वपूर्ण चीज अपटाइम है, क्योंकि कम बार हम रिबूट करते हैं, हमारे एसएसएच सत्र अधिक रहते हैं। इसलिए, हम सबसे रूढ़िवादी एलटीएस (दीर्घकालिक समर्थन) वितरण का चयन करते हैं, उदाहरण के लिए, एक स्थिर डेबियन या ubuntu शाखा। हम स्वचालित अपडेट (अनअटेंडेड-अपग्रेड) को कॉन्फ़िगर करते हैं ताकि कार्यक्रमों का अचानक पुनः आरंभ होना कोई आश्चर्य की बात नहीं है।

SSH सर्वर सेटअप

चूंकि टर्मिनल सर्वर एक बार में हमारे सभी सर्वरों तक पहुंच खोलेगा, इसलिए इसे सुरक्षित करना सुरक्षित होगा। ऐसा करने के लिए, हम पासवर्ड के साथ प्रमाणीकरण पर रोक लगाते हैं, केवल चाबियों के साथ पहुंच छोड़ते हैं, और हम रूट के रूप में लॉगिंग को भी प्रतिबंधित करते हैं।
सबसे पहले आपको सिस्टम में एक नया उपयोगकर्ता बनाने की आवश्यकता है।

/ etc / ssh / sshd_config

..... #    root PermitRootLogin no #   ,   ChallengeResponseAuthentication no #   ,   PAM   UsePAM no ....

पासवर्ड के बड़े पैमाने पर संचय से बचाने के लिए ऐसा कॉन्फ़िगरेशन काफी पर्याप्त है, क्योंकि SSH सर्वर पासवर्ड से लॉग इन करने की कोशिश करते समय कनेक्शन को बंद कर देगा। यहां तक कि बड़ी संख्या में कनेक्शन के साथ, वे सर्वर पर एक महत्वपूर्ण भार पैदा किए बिना जल्दी से पर्याप्त बंद कर देंगे। मेरी राय में, इस कॉन्फ़िगरेशन के साथ विफलता 2ban जैसी अतिरिक्त सुरक्षा सुविधाओं को स्थापित करने की आवश्यकता नहीं है।

अक्सर, अपने मैनुअल में शुरुआत करने वाले प्रशासक एसएसएच पोर्ट को बदलने और 22 के बजाय 2222 जैसे किसी तरह का गैर-मानक स्थापित करने की सलाह देते हैं। मेरी राय में यह एक बुरा व्यवहार है जिसमें कोई सुरक्षा नहीं है।

यह आपको पासवर्ड क्रैकिंग से खुद को बचाने की अनुमति नहीं देगा, क्योंकि स्वचालित स्कैनर अभी भी एसएसएच को किसी भी पोर्ट पर पाएंगे और हथौड़ा करना शुरू कर देंगे।
यह गड़बड़ी करता है अगर कई लोग सिस्टम का संचालन करते हैं और प्रत्येक अपने स्वयं के बंदरगाहों का आविष्कार करता है। जब दर्जनों ऐसी प्रणालियां होती हैं, तो आपको उस स्कैनर की तलाश करनी होती है, जिस पर एसएसएच इस समय छिपा हुआ है।
यह कार्यक्रमों में अंतर्निहित सुरक्षा प्रतिबंधों को तोड़ता है। उदाहरण के लिए, यदि आप इसे HTTP में स्पष्ट रूप से निर्दिष्ट करते हैं, तो वेब ब्राउज़र 22 पोर्ट से कनेक्ट नहीं होगा, लेकिन एक ही समय में दूसरे गैर-मानक पोर्ट से कनेक्ट करें। इसका उपयोग IDS / IPS DDoS सिस्टम को ट्रिगर करने के लिए किया जा सकता है।

Tmux - सभी पर शासन करने के लिए एक विंडो

Tmux आभासी टर्मिनलों के प्रबंधन के लिए एक अविश्वसनीय रूप से सुविधाजनक कार्यक्रम है, जिसके बिना मैं बस अपने काम की कल्पना नहीं कर सकता। पहले तो यह भ्रामक और जटिल लगता है, लेकिन यदि आप अपने आप पर हावी हो जाते हैं और इसका उपयोग करना सीखते हैं, तो आप इसे मना नहीं कर सकते।

उन लोगों के लिए जो नहीं जानते हैं कि tmux क्या है, एक टैब किए गए वेब ब्राउज़र की कल्पना करें, लेकिन साइटों के बजाय कंसोल सत्र हैं। आप अनंत संख्या में टैब खोल सकते हैं और प्रत्येक टैब में अपना प्रोग्राम चला सकते हैं। उसी समय, यह सर्वर पर चल रहा है, और आप इसे किसी भी समय डिस्कनेक्ट कर सकते हैं, जबकि सभी रनिंग टैब और प्रोग्राम अपने स्थान पर बने रहेंगे और आप उनके पास लौट सकते हैं।

यदि यह पहले से स्थापित नहीं है तो tmux स्थापित करें:

 apt install tmux

Tmux शब्दावली में, खिड़कियों के एक अलग सेट को एक सत्र कहा जाता है। हम डिफ़ॉल्ट रूप से केवल एक सत्र का उपयोग करेंगे, इसलिए हम सत्र के नामों का उपयोग नहीं करेंगे। लेकिन यह जानना महत्वपूर्ण है कि यदि आवश्यक हो तो एक से अधिक भी हो सकते हैं।

एक नया सत्र बनाएँ:

 tmux new

इस समय, हमने एक विंडो के साथ एक नया सत्र बनाया और तुरंत उससे जुड़ा। आप नीचे दिखाई देने वाली हरे रंग की स्थिति पट्टी देख सकते हैं। यह एक ब्राउज़र में टैब्ड बार की तरह है। यह वर्तमान टैब और पड़ोसी, साथ ही सेवा संदेश प्रदर्शित करेगा।

^{Tmux स्टेटस बार विंडो (टैब) नामों को प्रदर्शित करता है}
इस बिंदु पर, भले ही हम SSH कनेक्शन को बंद कर दें और सर्वर को फिर से कनेक्ट करें, हमारा चल रहा tmux सत्र उसी स्थिति में रहेगा, साथ ही सभी चल रहे कार्यक्रमों के साथ, जैसे कि हमने इसे कम से कम किया है। आइए tmux सेशन के अंदर टॉप प्रोग्राम को चलाने की कोशिश करें और इससे डिस्कनेक्ट करें। स्पष्टता के लिए, टर्मिनल विंडो को पूरी तरह से बंद करें और सर्वर से फिर से कनेक्ट करें।

सर्वर से फिर से कनेक्ट होने के बाद, हम अपने पहले लॉन्च किए गए सत्र से जुड़ेंगे:

 tmux attach

और सुनिश्चित करें कि टॉप रनिंग प्रोग्राम काम करता रहे। इस बिंदु पर, मुख्य सिद्धांत को समझना महत्वपूर्ण है: tmux सत्र शुरू करने के बाद, यह सर्वर पर पृष्ठभूमि में काम करने के लिए रहता है, भले ही आप इससे जुड़े हों या नहीं।

चूंकि tmux सेशन कई समकालिक कनेक्शनों की अनुमति देता है, इसलिए इसका उपयोग सर्वर पर कई लोगों के सहयोग के लिए किया जा सकता है ताकि वास्तविक समय में एक ही कंसोल देखें। ऐसा करने के लिए, सभी एक ही खाते के तहत एक ही सर्वर से जुड़ते हैं और tmux संलग्न करते हैं। वहां आप कमांड लाइन पर चैट कर सकते हैं। हम अक्सर मैसेंजर में एक-दूसरे को कंसोल लॉग को टॉस नहीं करने के लिए इसका उपयोग करते हैं, लेकिन तुरंत एक टर्मिनल पर काम करने के लिए।

Tmux एक विंडो को कई में विभाजित कर सकता है (टैब के अंदर प्रत्येक विंडो को फलक कहा जाता है), यह सुविधाजनक है जब आपको एक ही समय में दो कंसोल देखने की आवश्यकता होती है। उदाहरण के लिए, एक विंडो में, स्क्रिप्ट को संपादित करें, और दूसरे में, लॉग को देखें।

^{tmux आपको एक के अंदर कई विंडो बनाने और उनका आकार बदलने देता है}

डिफ़ॉल्ट रूप से, Ctrl + b का उपयोग tmux को नियंत्रित करने के लिए किया जाता है। इस नियंत्रण हॉटकी को दबाने के बाद, tmux एक ही अक्षर से मुख्य कमांड में प्रवेश करने की उम्मीद करता है।

यहां मूल आदेश दिए गए हैं:
Ctrl + b + c - (बनाएँ) एक नई विंडो बनाएँ (टैब)
Ctrl + b + <अंक> - टैब नंबर N पर जाएं, जहां अंक 0 से 9. तक की कुंजी है। विंडो नंबरिंग शून्य से शुरू होती है।
Ctrl + b + x - वर्तमान विंडो बंद करें। यदि अंतिम विंडो बंद है, तो tmux सेशन समाप्त हो जाएगा।
Ctrl + b + w - सभी विंडो की एक सूची प्रदर्शित करें जिसे आप कर्सर बटन के साथ ऊपर और नीचे ले जा सकते हैं और एंटर दबाकर वांछित का चयन कर सकते हैं।
Ctrl + b + " - खिड़की को आधा क्षैतिज रूप से विभाजित करें और एक नया बनाएं
Ctrl + b +% - विंडो को लंबवत रूप से विभाजित करें और एक नया बनाएं
Ctrl + b +, - वर्तमान विंडो का नाम बदलें
Ctrl + b + down / up / left / right - विंडो के अंदर pane'am के माध्यम से चलते हैं
Ctrl + b + पृष्ठ ऊपर / पृष्ठ नीचे - ऊपर स्क्रॉल करें
Ctrl + b + / - इतिहास से खोजें, जैसा कि vim या इससे कम में

ये सभी हॉटकीज़ हैं जिनकी मुझे tmux के उपयोग के 10 वर्षों में आवश्यकता थी। वास्तव में, कई और भी हैं, लेकिन एक शुरुआत के लिए इन पर ध्यान देना बेहतर है।

Tmux को कॉन्फ़िगर करें

मुझे Ctrl + b हॉटकी असहज लगती है, क्योंकि किसी भी क्रिया के लिए तीन कुंजी दबाने में बहुत अधिक समय लगता है। Tmux config का विषय स्वाद का एक अलग क्षेत्र है, और प्रत्येक अनुभवी उपयोगकर्ता की अपनी दृष्टि है कि इसे कैसे और सही तरीके से उपयोग किया जाए। यहाँ तक कि पूरे लेखक के विन्यास और थीम के लिए tmux हैं।

एक शुरुआती बिंदु के लिए मैं अपने कॉन्फिग का उदाहरण दूंगा, जो मुझे ऐसा लगता है, सभी कठिनाइयों को ठीक करता है जो टक्स के तेजी से विकास को रोकते हैं। कॉन्फ़िगरेशन होम फ़ोल्डर में नाम के साथ स्थित है ~ / .tmux.conf

 #  ctrl+b    .   macbook        set-option -g prefix ` #     <`>  `+a bind-key a send-prefix #       set -g base-index 1 set-option -g base-index 1 setw -g pane-base-index 1 # Lowers the delay time between the prefix key and other keys - fixes pausing in vim set-option -sg escape-time 1 #     1000 .      set -g history-limit 1000 #    # default statusbar colors set-option -g status-fg white set-option -g status-bg default # default window title colors set-window-option -g window-status-fg default set-window-option -g window-status-bg default #        #------------------ # Respawn windows when PANE IS DEAD bind-key R respawn-window #   default   local new -d -s default -n local #     irc   irssi neww -d -n irc irssi #     superserver   ssh root@superserver.com neww -d -n superserver ssh root@superserver.com #     anotherserver   ssh root@123.123.123.123 neww -d -n superserver anotherserver root@123.123.123.123

यह कॉन्फ़िगरेशन आपको स्टार्टअप पर स्वचालित रूप से कई विंडो बनाने की अनुमति देता है, जिसमें एसएसएच सत्र तुरंत शुरू होता है। इस मामले में, मैन्युअल रूप से tmux नए कमांड के साथ एक नया सत्र बनाने के लिए आवश्यक नहीं है, यह हमेशा tmux संलग्न करने के लिए पर्याप्त है। यदि सत्र पहले मौजूद नहीं था, तो इसे बनाया जाएगा।

ऑटोस्टार्ट tmux

हम चाहते हैं कि टर्मिनल सर्वर से कनेक्ट होने पर, हम तुरंत tmux में आते हैं, भले ही सर्वर रिबूट हो गया हो और tmux सत्र बंद हो गया हो।

ऐसा करने के लिए, ~ / .bashrc फ़ाइल के अंत में tmux जोड़ें। यह याद रखना महत्वपूर्ण है कि इस तरह के डिजाइन केवल ऊपर दिए गए कॉन्फ़िगरेशन के साथ काम करेंगे।

 if [ ! "$TMUX" ]; then tmux attach fi if [ "$TMUX" ]; then export TERM=screen fi

इस सरल स्थिति का मतलब है कि अगर हम tmux में नहीं हैं, तो हम इससे जुड़े हैं।

यह टर्मिनल सर्वर पर tmux कॉन्फ़िगरेशन को पूरा करता है। अब से, प्रत्येक नए SSH कनेक्शन के लिए हम tmux में एक अलग विंडो बनाएंगे। और भले ही टर्मिनल सर्वर से कनेक्शन खो गया हो, सभी एसएसएच कनेक्शन सक्रिय रहेंगे।

मॉश - नो मोर ब्रेक्स

अब हमें टर्मिनल सर्वर को एक निरंतर कनेक्शन प्रदान करने की आवश्यकता है, जो हमेशा सक्रिय रहेगा। यहां तक कि अगर हमने लैपटॉप को कई दिनों के लिए बंद कर दिया और इसे किसी अन्य वाईफाई नेटवर्क में खोला, तो कनेक्शन को स्वयं ही बहाल किया जाना चाहिए।

Mosh एक नियमित OpenSSH सर्वर पर एक ऐड-ऑन है, जो आपको डिस्कनेक्ट के बारे में भूलने की अनुमति देता है। मॉश नियमित एसएसएच का उपयोग करने में लॉग इन करता है, जिसके बाद एक अलग यूडीपी चैनल उठाया जाता है, जो एक ब्रेक के बाद तुरंत बहाल हो जाता है, भले ही आपका बाहरी आईपी पता बदल जाए।
चूँकि हमें टर्मिनल सर्वर के लिए एक निरंतर कनेक्शन रखने की आवश्यकता है, हम केवल सर्वर पर और हमारे काम करने वाले कंप्यूटर पर mosh इंस्टॉल करेंगे। उसी समय, आपको दूरस्थ सर्वर पर कुछ भी स्थापित करने की आवश्यकता नहीं है, क्योंकि उनसे कनेक्शन पहले से ही tmux में हमेशा के लिए रहते हैं।

सर्वर पर mosh स्थापित करें:

 apt install mosh

हमारे काम करने वाले कंप्यूटर पर mosh इंस्टॉल करें। यह सभी प्रमुख ऑपरेटिंग सिस्टम के लिए उपलब्ध है, लेकिन मूल ग्राहक केवल यूनिक्स जैसे ऑपरेटिंग सिस्टम के लिए है। Windows संस्करण Cygwin या Chrome एप्लिकेशन का उपयोग करके कार्यान्वित किया जाता है।

मैं macOS का उपयोग करता हूं और काढ़ा पैकेज प्रबंधक के माध्यम से mosh स्थापित करता हूं:

 brew install mosh

ज्यादातर मामलों में, mosh को अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता नहीं होती है और यह सही बॉक्स से बाहर काम करता है। यह ssh कमांड के बजाय mosh लिखने के लिए पर्याप्त है:

 mosh user@my-server.com

गैर-मानक कॉन्फ़िगरेशन के लिए, कमांड थोड़ा अधिक जटिल दिखता है। उदाहरण के लिए, यदि आपको पोर्ट और कुंजी पथ निर्दिष्ट करने की आवश्यकता है:

 mosh --ssh="ssh -p 2222 -i /path/to/ssh.key" user@my-server.com

Mosh एक नियमित SSH क्लाइंट के रूप में प्राथमिक प्रमाणीकरण करता है, जो मानक पोर्ट 22 को अधिकृत करता है। उसी समय, mosh सर्वर शुरू में किसी भी पोर्ट को नहीं सुनता है, और मूल OpenSSH डेमॉन के अलावा, कोई भी पोर्ट सर्वर पर नहीं खुलता है। टीसीपी के माध्यम से कनेक्ट होने के बाद, मोश उपयोगकर्ता अंतरिक्ष में सर्वर पर चलता है और यूडीपी के माध्यम से एक अतिरिक्त सुरंग खोलता है।

^{मॉश प्रोटोकॉल फ्लो चार्ट}

अब क्लाइंट पर चलने वाला mosh सत्र इंटरनेट के प्रकट होने पर हमेशा बहाल रहेगा। अपने लैपटॉप पर, मैं पुनः आरंभ किए बिना महीनों के लिए एक mosh सत्र खुला रखता हूं और मुझे टर्मिनल सर्वर पर लगातार लॉग इन नहीं करना है, यह हमेशा काम करता है।

टर्मिनल सर्वर पर हर बार एक लंबी कनेक्शन कमांड दर्ज नहीं करने के लिए, मैंने एक अक्षर से कनेक्शन कमांड का एक उपनाम बनाया:

 alias t='mosh --ssh="ssh -p 443 -i /path/to/ssh.key" user@my-server.com'

निष्कर्ष

यह सरल योजना आपको समय और तंत्रिकाओं को महत्वपूर्ण रूप से सहेजने की अनुमति देती है, न कि काम के परिणाम को खोने के लिए जब एसएसएच टूट जाता है। मुझे लगातार यह देखना होता है कि नौसिखिए हर बार अपने सर्वर पर कैसे प्रवेश करना शुरू कर देते हैं और चिपचिपे एसएसएच सत्रों को मारते हैं।
यह पहली नज़र में भ्रामक लग सकता है, लेकिन मैं आपको विश्वास दिलाता हूं कि एक बार जब आप अपने आप पर हावी हो जाते हैं और इसकी आदत डाल लेते हैं, तो आप उन लोगों पर कृपालु अफसोस प्रकट करना शुरू कर देंगे जिनके पास अभी भी एसएसएच कनेक्शन टूटा हुआ है।

व्यवस्थापक के लिए टर्मिनल सर्वर; एक भी एसएसएच गैप नहीं