Când lucrați cu sisteme la distanță, una dintre utilitățile cele mai utilizate de administratori de sistem și de mulți utilizatori este ssh. Simplu, fiabil, dovedit. Cu toate acestea, nu toată lumea știe că opțiunile de securitate sigure sunt mai diverse decât conectarea la o cochilie de la distanță. Astăzi ne vom uita la cinci trucuri interesante cu ssh și cu scp. care mulți pot fi utile în lucrare și luminând zilele lucrătoare ale administratorilor, dezvoltatorilor și utilizatorilor obișnuiți.
X Sesiune pe un tunel SSH
Uneori este necesar să rulați aplicația X pe gazda de la distanță, iar graficul I / O este redirecționat către cel local. Pe lângă opțiunile tradiționale care utilizează XDMCP, există o metodă bine cunoscută de a redirecționa intrarea / ieșirea din X-session la tunelul SSH.
Rețineți că activarea acestei opțiuni va reduce nivelul potențial de securitate pentru serverul dvs., deci nu îl dezactivați în mod inutil.
După modificarea conținutului fișierului de configurare al serverului SSH, acesta trebuie repornit:
$ sudo serviciu restart ssh
Acum, din partea clientului, puteți iniția o conexiune SSH cu redirecționarea sesiunii X:
$ ssh - X utilizator @ gazdă
Sau, ca opțiune, puteți rula aplicația în modul "fundal", adică fără a rămâne conectat la shell-ul de la distanță:
În ceea ce privește transmiterea cutiilor X prin ssh, cred că merită să spunem despre cea mai interesantă aplicație a tehnologiei. Pe server, în general, nu poate fi nici un Iksov, și cu un astfel de tunel puteți configura unele dintre lucrurile în GUI. Cel mai simplu exemplu este VirtualBox. Am pus-o din depozit pe server, aruncam iks-urile și configurăm mașina virtuală în mediul familiar. În același timp, este convenabil pentru noi și serverul nu este blocat de un milion de biblioteci pentru desenul grafic.
O notă importantă este că programul / pachetul "xauth" ar trebui să fie pe server. Acesta este un punct crucial dacă încercați să vă conectați la un server pe care serverul _not_x.
$ ssh -X utilizator @ gazdă »
OllyCat, vă mulțumesc foarte mult pentru remarca. Acest lucru este tot ce nu las XDMCP să meargă și să se lingăzeze atât de nedumerit în articolul original.
Articole similare
Trimiteți-le prietenilor: