SSH failai saugomi .šš aplanką. Tai yra paslėptas aplankas, esantis namų kataloge. The .šš katalogas nėra sukurtas pagal numatytuosius nustatymus; jis sukuriamas, kai užmezgate ryšį su nuotoliniu kompiuteriu arba naudojate ssh-keygen komandą, kad sugeneruotumėte privačius ir viešus autentifikavimo raktus, kaip norite nustatyti ssh autentifikavimą be slaptažodžio.
The .šš aplanką. yra esminių SSH failų, tokių kaip:
- Viešieji ir privatieji raktai ( id_rsa ir id_rsa.pub ).
- The žinomi_šeimininkai failas - jame yra viešieji visų nuotolinių sistemų, prie kurių esate prisijungę, raktai.
- The konfig kliento konfigūracijos failas
Jei konfig failo nėra, galite lengvai jį sukurti, kaip parodyta.
$ touch ~/.ssh/config
.Ssh/config kliento konfigūracijos failas
Kiekvieną kartą, kai inicijuojate SSH ryšį, turite nurodyti išsamią informaciją, pvz., IP adresą arba domeno pavadinimą ir prievadą, kurio klausosi SSH. Pavyzdžiui,
$ ssh [apsaugotas el. paštas] -p 22Gali būti neramu, kai visada reikia prisiminti tokias detales. Ir čia yra ~/.ssh/config įeina failas ~/.ssh/config failas yra konfigūracijos failas, leidžiantis konfigūruoti nuotolinio kompiuterio pagrindinio vartotojo konfigūracijos duomenis. Tai sutaupys jūsų kančias, nes visada turėsite prisiminti detales, kurias reikia prijungti prie kompiuterio.
Rodomas konfigūracijos failo pavyzdys, kaip parodyta.
Prieglobos tarpinis serverisPagrindinio kompiuterio pavadinimas 192.168.2.103
Vartotojas james
22 uostas
Paprasta SSH komanda į nuotolinį kompiuterį atrodytų taip:
$ ssh tarpinis serveris 
.Ssh/config failo leidimai
Pagal numatytuosius nustatymus ~/.ssh/config kliento konfigūracijos faile yra 644 failų leidimus. Galite tai patikrinti naudodami ls -la komandą taip.
$ ls -la ~ / .ssh / config 
Tai reiškia, kad failo savininkas ir grupė turi skaitymo ir rašymo teises (rw), o kiti vartotojai turi tik skaitymo teises (r).
-rw-rw-r--PASTABA:
Kaip taisyklė, niekada neskirkite rašymo teisių kitiems vartotojams. Tai kelia pavojų jūsų failo saugumui, o kiti vartotojai, kurie nėra jūs ar jūsų grupė, gali keisti failo turinį. Priskyrus rašymo teises, atsiras „ Blogas savininkas arba leidimai “Klaida, kaip nurodyta toliau.
Čia konfigūracijos failui buvo priskirti leidimai 666. Tai reiškia, kad visi gali ir skaityti, ir rašyti failą.
Panašiai tas pats atvejis galioja ir čia, kai rinkmenai buvo priskirti 777 leidimai. Tai reiškia, kad visi gali skaityti, rašyti ir vykdyti failą. Paprasčiau tariant, kiekvienas turi visas teises į potencialiai pavojingą failą.
Geriausia praktika rekomenduoja palikti numatytuosius leidimus 664 arba 600, kur tik savininkas turi leidimus skaityti ir rašyti (rw). Tokiu būdu failas bus apsaugotas nuo pakeitimų neteisėtais vartotojais.
Be to, įsitikinkite, kad failas jums priklauso. Jei failas pakeistas į kitą vartotoją, SSH negalės išspręsti konfigūracijos faile pateikto pagrindinio kompiuterio pavadinimo.
Žemiau esančiame pavyzdyje ~/.ssh/config nuosavybė nustatyta Bobas: Bobas.
Norėdami išspręsti šią problemą, grįžau į pradinę failo nuosavybę naudodami šaukimas komandą.
$ sudo chown james: james ~/.ssh/configGrąžinus failų leidimus, dabar galiu turėti prieigą, iškviesdamas komandą SSH, o po to konfigūracijos faile nurodytą pagrindinio kompiuterio pavadinimą.
$ ssh tarpinis serveris 
Ir tai yra viskas, ką reikia žinoti apie leidimų nustatymą ~/.ssh/config failą. Įsitikinkite, kad nenustatėte skaitymo leidimų likusiems vartotojams ir įsitikinkite, kad jums priklauso failas.