Autore: Fabio Di Matteo
Ultima revisione: 17/01/2021 - 23:14
Immagginiamo di doverci collegare (come root) ad un elaboratore su cui gira un server openssh (sshd) con indirizzo ip 192.168.1.5.
Apriamo una un terminale e digitiamo:
ssh root@192.168.1.5
Adesso siamo ingrado di eseguire comandi e applicazioni come se fossimo davanti alla tastiera del server 192.168.1.5 .
Per eseguire applicazioni grafiche è sufficiente aggiungere una -X (maiuscola) subito dopo il comando ssh.
ssh -XC root@192.168.1.5
Se si ferificano problemi nell'avvio di applicazioni grafiche controllare che nel server sia abilitata la direttiva X11Forwarding del file /etc/ssh/sshd_config.
Nel caso in cui non fosse abilitata entrare nel file /etc/ssh/sshd_config e modificare X11Forwarding no in X11Forwarding yes, dopodichè riavviare il server sshd.
Il file di configurazione è /etc/ssh/sshd_config ecco alcune importanti direttive:
... #Permette o nega connessioni come root PermitRootLogin yes #Permette l'accesso solo ad alcuni utenti AllowUsers utente1 utente2 #In questo modo utente1 si collega da ovunque, invece utente due solo dalla lan AllowUsers utente1@* utente2@192.168.0.* #Utente3 non si può collegare DenyUsers utente3 ...
Puo' accadere che abbiamo l'esigenza di lanciare un comando su di un server ssh e poi fare il logout.Per evitare di chiudere la sessione e quindi terminare anche il nostro processo ci possiamo servire del comando Screen una piccola utilita' fornita dal progetto gnu e utile proprio in questi casi.
Ecco come si usa:
Loggarsi con ssh ed digitare
screen
dopo si lanci qualunque processo si desideri.
Per uscire dalla sezione si prema la combinazione di tasti CTRL +A D
Adesso si puo' fare il logout o qualsiasi altra cosa.
Per ripristinare la sezione e prendere di nuovo il controllo del nostro processo digitare:
screen -r
Di seguito alcuni usi meno comuni di openssh.
ssh-keygen -A
In pratica se voglio raggiungere un servizio su una data porta in un pc dentro una rete protetta protrei lanciare dal pc dentro tale rete il seguente comando:
ssh -R 4000:localhost:1234 fabio@mioserverssh
Così facendo potro' connettermi ad un servizio sulla porta 4000 del pc protetto dentro la rete aziendale.