OpenSSH

OpenSSH
Zdalny dostęp
Producent	The OpenBSD Project
System operacyjny	wieloplatformowy
Aktualna wersja stabilna	6.0 / 22 kwietnia 2012
Licencja	BSD
http://www.openssh.com/

OpenSSH (Open Secure Shell) – zestaw programów komputerowych zapewniających szyfrowaną komunikację w sieci komputerowej dzięki protokołowi SSH. Został stworzony jako otwarta alternatywa dla oprogramowania Secure Shell stworzonego przez Tatu Ylönen w chwili, gdy stało się ono komercyjne. OpenSSH opiera się o kod ostatniej wolnej wersji tego programu, i od tego czasu rozwija się niezależnie. Projektowi przewodniczy Theo de Raadt, a program udostępniany jest na licencji BSD. Pracować może na bardzo wielu systemach uniksopodobnych, m.in. AIX, BSD, HP-UX, IRIX, Linux, Mac OS X, Solaris i innych.

Funkcjonalność

• obsługa protokołów SSH w wersji 1.3, 1.5 i 2.0;
• różne algorytmy szyfrowania komunikacji (3DES, Blowfish, AES, Arcfour);
• przekierowanie portów oraz ruchu X Window System;
• metody uwierzytelniania: interaktywna (nazwa użytkownika i hasło), klucz publiczny, hasło jednorazowe (Google Authenticator), Kerberos;

Programy wchodzące w skład OpenSSH

• ssh - nawiązywanie połączenia ze zdalnymi serwerami SSH udostępniając użytkownikowi powłokę (zastępuje rlogin i telnet);
• scp - kopiowanie plików pomiędzy komputerami (zastępuje rcp);
• sftp - interaktywne przesyłanie plików (zastępuje ftp);
• sshd - serwer SSH;
• ssh-keygen - generowanie kluczy RSA i DSA dla uwierzytelniania;
• ssh-agent i ssh-add - tymczasowe przechowywanie w pamięci kluczy prywatnych RSA/DSA, aby użytkownik przy wielu połączeniach SSH nie musiał każdorazowo wprowadzać hasła zabezpieczającego te klucze;
• ssh-keyscan - skanowanie maszyn i zbieranie ich kluczy publicznych;
• ssh-copy-id - instalowanie klucza publicznego użytkownika w liście autoryzowanych kluczy na zdalnej maszynie;

Składnia (Linux)

Składnia ssh (FC4):

ssh [-1246AaCfgkMNnqsTtVvXxY] [-b bind_address] [-c cipher_spec]
[-D port] [-e escape_char] [-F configfile] [-i identity_file]
[-L [bind_address:]port:host:hostport] [-l login_name] [-m mac_spec]
[-O ctl_cmd] [-o option] [-p port] [-R [bind_address:]port:host:hostport]
[-S ctl_path] [user@]hostname [command]

Składnia sshd (FC4):

sshd [-46Ddeiqt] [-b bits] [-f config_file] [-g login_grace_time]
[-h host_key_file] [-k key_gen_time] [-o option] [-p port] [-u len]

Przykładowe użycie

Aby połączyć się ze zdalnym komputerem wystarczy wydać polecenie:

ssh login@host

opcjonalnie można podać numer portu:

ssh login@host -p <port>

np:

ssh uzytkownik@217.120.10.10 -p 80

Aby włączyć tunelowanie należy użyć składni:

ssh -L 8888:localhost:80 uzytkownik@217.120.10.10

Aby przetunelować sesję protokołu X należy wykonać polecenie:

ssh -X login@host

Konfiguracja serwera SSH (Unix)

Serwer OpenSSH w systemach Unix konfiguruje się poprzez plik sshd_conf, który przeważnie znajduje się w katalogu /etc/ssh/ i tylko użytkownik root może go modyfikować. Jeśli SSH było instalowane ze źródeł, plik może znajdować się w innym miejscu. W pliku tym podaje się funkcje i ich parametry (elementy wybrane):

• PermitRootLogin (yes, no) - Zezwala na użycie użytkownika root.
• Protocol (1,2) - Rodzaj wersji protokołu SSH
• Port 3334 - Nr portu, na którym nasłuchuje serwer SSH
• RhostsAuthentication (yes, no) - Określa, czy SSH ignoruje $HOME/.ssh/known_hosts użytkownika
• IgnoreRhosts (yes, no)
• RhostsRSAAuthentication (no, yes)
• IgnoreUserKnownHosts (no, yes)
• PasswordAuthentication (yes, no)
• PermitEmptyPasswords (no, yes) - Zezwala na użycie pustych haseł.
• ChallengeResponseAuthentication (yes, no)
• KerberosAuthentication (no, yes)
• KerberosOrLocalPasswd (yes, no)
• KerberosTicketCleanup (yes, no)
• AFSTokenPassing (yes, no)
• KerberosTgtPassing (yes, no)
• PAMAuthenticationViaKbdInt (yes, no)
• X11Forwarding (yes, no) - Zezwala na połączenia z serwerem X11.
• X11DisplayOffset 10
• X11UseLocalhost (yes, no)
• PrintMotd (yes, no) - Włącza lub wyłącza wyświetlanie pliku /etc/motd po zalogowaniu.
• PrintLastLog (yes, no) - Włącza pokazywanie czasu ostatniego logowania.
• KeepAlive (yes, no) - Konfiguruje wysyłanie pakietów TCP "keepalive" do klienta w celu stwierdzenia jego aktywności.
• UseLogin (yes, no)
• UsePrivilegeSeparation (yes, no)
• Compression (yes, no) - Ustawia kompresję danych
• MaxAuthTries 6 - Liczba niepowodzeń logowania przed rozłączeniem z serwerem
• MaxStartups 10 - Liczba równoczesnych niezautoryzowanych jeszcze połączeń (kiedy serwer oczekuje na zalogowanie klienta)
• Banner /some/path - ścieżka do pliku z informacjami wyświetlanymi po połączeniu
• VerifyReverseMapping (yes, no)
• Subsystem sftp /usr/lib/ssh/sftp-server

Zobacz też

• SCP

Linki zewnętrzne

• Strona domowa OpenSSH (ang.)