הסבר נוסף על SSH
telnet ואחריו כתובת ה-IP של השרת. בשרתי לינוקס רבים לא ניתן להיכנס כ-root דרך טלנט, ולכן נכנסים עם משתמש רגיל ואז עוברים ל-root.su -, ואחריה סיסמת root. הסימן לשינוי הוא השורה שמשתנה מסימן דולר לסימן סולמית. היציאה מהסשן נעשית ב-exit, והניקוי של המסך ב-clear.date, כדי לראות שהשרת מגיב.su -.מבנה ושמות דיסקים ומחיצות בלינוקס:
הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה
פרקי ההרצאה: הסבר נוסף על SSH
תמלול ההרצאה: הסבר נוסף על SSH
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר נוסף על SSH» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אחרי שלמדנו כיצד להיכנס לשרת בשורת הפקודה באופן מקומי, כיצד להיכנס אליו בקונסול המקומי, אנחנו צריכים ללמוד כיצד לגשת לשרת בצורה מרוחקת, כלומר Remote Login לשרת, כניסה מרחוק לשרת לינוקס ממערכת Windows.
הרבה מאוד פעמים אנחנו נצטרך להיכנס לשרת מרחוק, בין אם זה בגלל שהשרת יושב אצל הלקוח, שהוא נמצא היכן שהוא מרוחק מאיתנו ואנחנו רוצים לגשת אליו מהאינטרנט, ובין אם זה בגלל שהשרת יושב בחדר השרתים ואנחנו יושבים במשרד, ויש כל מיני סיבות.
אני הייתי אפילו אומר שברוב המקרים אנחנו נצטרך לעבוד על שרתי הלינוקס מרחוק. אז יש כמה דרכים לגשת לשרת לינוקס מרחוק ולקבל את שורת הפקודה, לעבוד ב-Command Line.
הדרך הבסיסית ביותר האפשרית היא כניסה מרחוק על ידי שימוש בפרוטוקול ה-Telnet. הדבר הזה לא מומלץ בכלל בגלל בעיית האבטחה. טלנט הוא לא פרוטוקול מוצפן ולא פרוטוקול מאובטח.
לכן לא מומלץ לגשת בטלנט אבל בכל זאת אני הייתי רוצה כן להראות איך אנחנו יכולים לגשת משרת ממערכת ההפעלה לינוקס ממערכת ההפעלה ווינדאוס סליחה לשרת לינוקס או יוניקס מרוחק בפרוטוקול טלנט.
מה שכן טוב בטלנט זה שזה לא מצריך מאיתנו להתקין שום דבר מיוחד כי בדרך כלל בווינדאוס הטלנט קליינט מופעל כברירת מחדל ויש לנו אפשרות מייד לגשת משרת Windows באשר הוא לשרת לינוקס מרוחק בטלנט.
שוב פעם, לא מומלץ, נראה איך עושים את זה. חשוב לציין גם שרוב שרתי הלינוקס והיוניקס כיום, השירות טלנט שלהם בדרך כלל סגור, ולפעמים אפילו לא מותקן כאשר מתקינים את השרת בצורה רגילה.
במידה וכן מותקן הטלנט, גם כאשר הוא מותקן, לא ניתן ברוב המקרים להיכנס אם היו זה root. שוב פעם, בגלל בעיית האבטחה, הוא לא מאפשר לנו לגשת מרחוק בצורה עם יוזר רוט ואנחנו נצטרך להיכנס עם יוזר רגיל וכאשר נקבל גישה למערכת אז נוכל לעבור לעבוד עם יוזר רוט.
שוב פעם, קצת הוסיפו פה איזשהו מנגנון של אבטחה, עדיין לא מומלץ לגשת בצורה של תלנק. הדרך הנוספת שאפשרית לגשת, הדרך השנייה שניתן לגשת לשרת מרחוק, הפעם בצורה מוצפנת ומאובטחת, זה על ידי שימוש בפרוטוקול ה-SSH.
הפרוטוקול הזה הוא מאובטח, הוא מוצפן, כך שזו הדרך שאני ממליץ לגשת לשרתי הלינוקס שלכם מרחוק. כדי לגשת בפרוטוקול ה-SSH אנחנו נצטרך לעבוד עם תוכנה צד שלישי, איזושהי תוכנה שיש לנו באינטרנט, אפשר להוריד אותה בחינם, תוכנה מאוד פופולרית, תוכנה שנקראת POOTY.
יש המון תוכנות קליינט SSH בשוק, כל אחד יבחר לעבוד עם מה שנוח לו. אני מדגים את העבודה עם התוכנה פוטי, כמו שאמרתי שהיא מאוד מאוד פופולרית. דרך אגב, הפוטי מאפשר לנו גם לעבוד בטלדאט עם הפוטי ועוד פרוטוקולים אחרים, פרוטוקולי Command Line, אבל אנחנו ברוב המקרים נבחר לעבוד עם פרוטוקול ה-SSH שהוא מוצפן כמו שאמרתי.
הפרוטוקול SSH, המילה הזאת באה מהמילה Secure Shell. אנחנו מקבלים Shell מרוחק, מעטפת Command Line מרוחקת בצורה מאובטחת.
אז כמו שאמרתי אנחנו נראה עבודה עם תוכנת הפוטי אנחנו נוריד אותה מהאינטרנט נתקין אותה זה התקנה מאוד בסיסית מאוד פשוטה זה קובץ אקזה אפילו אין מה להתקין יש פשוט דאבל קליק על הקובץ וייפתח לנו תיפתח לנו הממשק אנחנו נראה הגדרות בסיסיות של הממשק שוב פעם בהתאם להגדרות שנוחות לכם אם זה גודל פונטים אם זה צבעים וכן הלאה ואנחנו נעשה היכרות עם שורת
הפקודה כאשר אנחנו באים מרחוק אנחנו נראה איך נראית שורת הפקודה היא נראית די זהה לעבודה בצורה מקומית בכל זאת נעבור על שורת הפקודה על הסימנים השונים הסימן הסולמית הסימן הדולר מה הם אומרים מה ההבדל ביניהם אנחנו נפעיל כמה פקודות בסיסיות נראה שהכניסה היא ksensitive היוזרנם והפסוורד ממש כמו כניסה מקומית
אנחנו חייבים להכניס את היוזר והפסוורד כמו שהגדרנו אותם בשרת אנחנו נראה שגם בשורת הפקודה, הפקודות שאנחנו מכניסים הן Case Sensitive, צריך לכתוב את הפקודה בהתאם לכמו שהיא כתובה בשרת, אם זה אותיות קטנות וגדולות, ואנחנו נראה איך אנחנו מפעילים לא רק פקודה אחת בשורת הפקודה, אלא כמה פקודות בזו אחרי זו באותה שורת פקודה.
אנחנו נעשה היכרות בעצם, היכרות בסיסית, היכרות קצרה עם שורת הפקודה שאנחנו מקבלים מרחוק. שוב פעם, שורת הפקודה זה בעצם של איזושהי תוכנה שנקראת של מעטפת שמציגה לנו את אותה שורת פקודה ששם אנחנו מכניסים את הפקודות ומערכת התוכנה של מבצעת את הפקודות מול מערכת הפעלה או במחשב עצמו.
אז בואו ניגש למשימה. הדבר הראשון שהייתי רוצה לעשות זה להציג לכם איך אנחנו ניגשים בטלנט לשרת לינוקס, בטלנט משרת וינדואוס לשרת לינוקס. אז מה שאני עושה עכשיו, אני פותח את ה-Command Line, פשוט רשמתי cmd ברן enter ואני פותח את הקומנד ליין בווינדואוס
ואנחנו ננסה לגשת לשרת הלינוקס על ידי פקודת תלנית. מה שכן אנחנו חייבים שיהיה לנו מבעוד מועד זה את הכתובת ה-IP של שרת הלינוקס. אז במידה ואתם נמצאים בשרת אתם יכולים לבצע את הפקודה ifconfig שימו לב לאיך שאני כותב את זה ifconfig בשרת עצמו אנחנו נקבל את הכתובת ה-IP של השרת
שעליו אנחנו עובדים. שוב פעם אני כרגע מציג את זה כי אני עובד גם מקומית על השרת אבל אם אתם נמצאים מרחוק אתם צריכים מבעוד מועד להריץ את הפקודה הזו הרי לא תוכלו לגשת לשרת מרחוק אם אין לכם את הכתובת IP שלו אז אני רואה את הכתובת IP כאן לפני ETH0 זה הכרטיס רשת הראשון שיש בשרת ואכן יש רק כרטיס רשת אחד ואני רואה את הכתובת IP היא 192.168.1.223
ועכשיו הייתי רוצה להתחבר לשרת הזה מרחוק על ידי שימוש בפקודת טלנר על ידי תלנט קליינט שיש לנו בכל מערכת הפעלה Windows. אנחנו רושמים את הפקודה תלנט רווח ואז הכתובת ה-IP של השרת המרוחק 192.168.1.223.Enter.
הנה קיבלנו את ממשק הכניסה התלנט מרחוק לשרת, ממשק הלוגין של השרת. עכשיו שימו לב, אם אני אנסה להיכנס עם רוט, כמו שאמרתי בתחילת הסרטון, בכל שרתי הלינוקס והיוניקס הוסיפו את איזשהו מנגנון הגנה הקטן הזה שבעצם לא מאפשר לנו להכניס את היוזרנם ופספורט רוט עוד בכניסה וזה בכדי קצת יותר להוסיף איזשהו נדבך של
אבטחה אז בוא ננסה להיכנס עם היוזר רוט אנחנו נוכל לראות שאנחנו לא נכנסים לא מתאפשרת כניסה עם היוזר רוט כדי להיכנס בתלנט אנחנו נצטרך להשתמש ביוזר רגיל יוזר שאין לו הרשאות מנהל ורק עכשיו, אחרי שנכנסתי עם היוזר הרגיל, אני אוכל, אם אני רוצה, לעבור לעבוד עם יוזר רוט.
ברשותכם, בואו ננקה את המסך. אני מריץ את הפקודה clear. שימו לב לסימן דולר. הסימן דולר אומר בעצם שאני עובד עם משתמש רגיל.
ממש כמו שהסברתי בסרטון הקודם שמדבר על כניסה מקומית ב-local console, ב-command line console המקומי, אז הסימן דולר מראה שאנחנו יוזרים רגילים, יוזר רגיל.
במידה והיה כאן סימן סולמית, זה אומר שאנחנו עובדים עם יוזר רוט. אז מה שאני עושה עכשיו, אני רושם את הפקודה clear על מנת לנקות את המסך, שימו לב, פשוט שיהיה לנו יותר נוח לעבוד.
והנה אנחנו רואים את שורת הפקודה בצורה הרבה יותר נקייה. אז בואו נעבור על שורת הפקודה. כמו שאמרתי בסרטון העבודה המקומית, יש לנו מצד שמאל את היוזר שאיתו נכנסנו, מיד אחרי זה יש לנו שטרודל, ואז יש לנו את שם השרת.
במקרה הזה אני לשרת לא נתתי שם כאשר התקנתי אותו, לכן השם האוטומטי שמתקבל הוא Localhost. ואז הסימן הבא, בחלק הזה מופיע הסימן הטילדה.
הטילדה אומר שאני נמצא בתיקיית הבית שלי. פה בעצם יהיה כתוב היכן אנחנו נמצאים במערכת הקבצים. ומיד אחרי זה יש לנו את הסוגר סוגריים המרובע ואז את הסימן דולר. כמו שאמרתי בתחילת דבריי, הדולר מציג, אומר בעצם שאני יוזר רגיל במערכת.
איך אני יוצא מהסשן הזה, מהסשן של הטלנט? Exit, Connection to HostLost, יצאנו מהסשן. בואו ניכנס שוב פעם בטלנט. בואו ננקה את המסך, שיהיה לנו יותר נוח לעבוד.
הנה אנחנו בשורת הפקודה. הייתי רוצה להראות לכם טריק קטן או פקודה מאוד מאוד חשובה, זה לא טריק, זו פקודה מאוד חשובה. איך אנחנו עוברים, אחרי שנכנסנו בטלנט, איך אנחנו עוברים לעבוד עם רות, בתנאי כמובן שיש לנו את הסיסמה של רות.
הנקודה היא בכדי לעבור, לעשות סוויץ' ליוזר רוט היא su, סוויץ' יוזר, רווח מינוס, אנטר, ואז אנחנו מכניסים את הסיסמה של רוט, ועכשיו בעצם מה שעשיתי, נכנסתי עם יוזר ג'ונס אבל עברתי לעבוד עם יוזר רוט כאשר אני כבר בתוך השרת,
ושימו לב איך השתנה הסימן לסימן הסולמית, סימן הסולמית אומר שאני כרגע עובד עם משתמש רוט, אפשר אפילו לראות כאן בצד שמאל את השם של החשבון שזה רוט, עכשיו בעצם אני יכול לבצע כל פעולה שאני רוצה מרחוק בשרת, כי אני בעצם המנהל של השרת, אני יוזרות, אני האדמיניסטרטור של השרת.
אוקיי, אז מה שראינו עכשיו, ראינו איך אני נכנס מרחוק לשרת על ידי שימוש ב-Telnet, על ידי שימוש ב-Client Telnet, שיש לי ברוב המקרים בכל מערכות הפעלה Windows.
חשוב להדגיש שבוויסטה צריך להפעיל את ה-Client הזה, הוא לא מופעל כברירת מחדל לידיעתכם, אבל ב-XP ב-Windows Server 2003 הוא לרוב מופעל ומותקן, Client.
ראינו איך אני מתחבר לשרת מרחוק, ראינו שאני לא יכול להיכנס עם יוזר רוט, אני חייב להיכנס עם יוזר רגיל, ראינו איך אני יוצא על ידי פקודת אקזיט, ראינו איך אני מנקה את המסך על ידי פקודת קליר, והראיתי גם לכם את הפקודה SU רווח מינוס שמאפשרת לי לעשות סוויץ', לעבור ליוזר אחר, למשל לעבור ליוזר רוט שהוא המנהל.
אז זה טריק חמוד שכדאי לדעת אותו כאשר אתם מתעקשים לעבוד בתלנט, כי עם תלנט ברוב המקרים לא ניתן לגשת בסשן הראשוני עם היוזר רות. שוב פעם, בכדי שלא נצטרך להעביר את היוזר נפט ופספורט של רות על תווך שהוא לא מאובטח על תלנט, על הסשן תלנט, שזה פרוטוקול שאין בו את ההצפנה.
אז בואו נצא אקזיט פעם אחת בכדי לצאת לסשן הקודם, ליוזר הרגיל, ואקזיט פעם שנייה בכדי לצאת בכלל מהסשן. ומה שעשינו עכשיו, בעצם אנחנו נכנסנו בטלנט לשרת הלינוקס.
עכשיו השאלה שנשאלת, איך אני נכנס לשרת באופן מרוחק, מרחוק? איך אני ניגש לשרת מהאינטרנט או בתוך הלאן שלנו כאשר השרת יושב בחדר השרתים?
אז איך אנחנו עושים את זה? אנחנו יכולים לעשות את זה בעזרת תוכנה צד שלישי שנקראת "פוטי". בואו נוריד את התוכנה הזו מהאינטרנט, תוכנה ממש קטנה.
"פוטי דאונלוד" אני כותב. כבר הדף הראשון, התוצאה הראשונה היא כוללת בתוכה בעצם את מה שאני צריך. הגעתי לדף שמכיל את הפקודה פוטי להורדה, את התוכנית פוטי.
הנה יש לנו את הפוטי אקזה שלא דורש אפילו התקנה, פשוט נשמור אותו על הדסקטופ שלנו. אז הנה הקובץ, הנה התוכנה פוטי שהורדנו מהאינטרנט.
איך אנחנו משתמשים בפוטי? מאוד מאוד פשוט. דאבל קליק על הקובץ, run, והנה הממשק של הפוטי. מה אנחנו בעצם עושים עם התוכנה הזאת? עם התוכנה הזאת אנחנו יכולים להתחבר לשרת הלינוקס, שרת היוניקס, על ידי שימוש בפרוטוקול ה-SSH.
עכשיו שימו לב שפה, היכן שאני מציג עם העכבר, אנחנו יכולים לבחור באיזה פרוטוקול אנחנו רוצים לגשת לשרת המרוחק. אז גם פה יש לנו Telnet, יש לנו פרוטוקול RAW, יש לנו פרוטוקול R-Login, פרוטוקול סיריאל,