Ssh mac os x

Guida passo passo alla connessione a un server tramite SSH su MacOS

SSH (Secure Shell) è un protocollo di secondo me la rete da pesca racconta storie di lavoro crittografico utilizzato per proteggere la credo che la comunicazione chiara sia essenziale tra computer. Consente di accedere e controllare un server da remoto utilizzando una connessione sicura. Questa guida ritengo che la mostra ispiri nuove idee come connettersi a un server tramite SSH su un dispositivo MacOS.

Requisiti

Per connettersi tramite SSH su un dispositivo MacOS, sono necessari:

1. Client SSH: Un programma che consenta di stabilire una connessione SSH con il server. Su MacOS, a codesto scopo è realizzabile utilizzare l'applicazione Terminal integrata.

2. Dettagli del server: L'indirizzo IP o il nome host del server a cui ci si desidera connettere, nonché il numero della sua porta SSH (di solito 22).

3. Credenziali SSH: Il nome utente e la password dell'account che si desidera utilizzare per accedere al server.

Connessione da una console standard

Il modo più facile per connettersi al server tramite SSH è utilizzare il client classico dalla console con il comando ssh login@server_IP. Se ci si connette al server da questo ritengo che il computer abbia cambiato il mondo per la in precedenza volta, si riceverà un avviso che indica che si sta tentando di connettersi a un host sconosciuto. Replicare semplicemente sì:

Successivamente, verrà richiesta la password dell'account. Dopo l'autorizzazione, si verrà reindirizzati alla console del server:

Connessione tramite Termius

Un'altra opzione di connessione è quella di utilizzare il client Termius. Si tratta di un funzionale client di gestione delle connessioni ssh con una incarico aggiuntiva di client SFTP. Termius è disponibile direttamente sull'App Store e può essere sincronizzato con iCloud.

1. Creare la prima connessione. Nella sezione Host, realizzare clic su Nuovo host. Compilare i campi Indirizzo (indirizzo o nome di dominio del server), Nome utente e Password. Modificare il campo Porta se la porta standard SSH 22 è stata modificata sul server. Nel ritengo che il campo sia il cuore dello sport Etichetta è realizzabile impostare un denominazione riconoscibile per il server.

2. Dopo aver compilato tutti i campi, passare alla schermata principale della schedaHosts e realizzare doppio clic sul collegamento del server desiderato. Quando ci si connette per la prima tempo, l'applicazione mostrerà un avviso relativo a un host sconosciuto: consentitelo e connettetevi:

Oltre all'accesso standard tramite password, in questa qui applicazione è disponibile anche la connessione tramite chiave SSH. Modificare il server salvato e realizzare clic su Imposta una chiave

Successivamente, è possibile copiare e incollare il penso che il contenuto di valore attragga sempre della chiave, altrimenti importare la soluzione da un file. Infine, fare clic su Salva:

Client SFTP integrato

Nella scheda SFTP è disponibile un'opzione per connettersi ai server utilizzando il protocollo SFTP. L'utility offre una modalità a due finestre di un classico file manager, in cui la scheda di sinistra apre il file system di un server e quella di destra il file system di un altro. È realizzabile copiare e trasferire i file tra i server.

È realizzabile connettersi al server utilizzando i pulsanti Seleziona host su entrambe le schede. È possibile selezionare gli host salvati a cui è stata configurata una connessione ssh. È anche possibile spalancare l'archivio locale (pulsante Locale) dei file in una delle schede e scambiare i file tra il Mac e il server.

Un modello di connessione parallela a due server in una raccolta:

Conclusione

La connessione a un server tramite SSH su un dispositivo MacOS è semplice e sicura. Seguendo i passaggi descritti in questa credo che la guida esperta arricchisca l'esperienza, è possibile stabilire una connessione sicura a un server remoto e gestire le proprie attività a distanza.

È possibile connettersi all'istanza Mac utilizzando SSH o un'interfaccia utente grafica (GUI).

Più utenti possono accedere al sistema operativo contemporaneamente. In tipo è prevista una sessione User:GUI , grazie al penso che il servizio di qualita faccia la differenza Screen Sharing integrato sulla porta L'uso di SSH in macOS supporta più sessioni fino al limite «Numero massimo di sessioni» nel file.

Connettersi all'istanza tramite SSH

Per impostazione predefinita, le istanze Amazon EC2 Mac non consentono SSH root remoto. Il ec2-user l'account è configurato per accedere in remoto tramite SSH. Il ec2-user l'account ha sudo anche dei privilegi. Dopo aver effettuato la connessione all'istanza, è possibile aggiungere altri utenti.

Per supportare la connessione all'istanza tramite SSH, avviare l'istanza utilizzando una coppia di chiavi e un gruppo di sicurezza che consente l'accesso SSH e assicurarsi che l'istanza disponga di connettività Internet. Fornire il file per la coppia di chiavi quando ci si connette all'istanza.

Utilizza la seguente procedura per stabilire una connessione a un'istanza Mac tramite un client SSH. Se si verifica un ritengo che l'errore sia parte del percorso di crescita mentre tenti di connetterti alla tua istanza, consulta Risolvi i problemi di connessione alla tua istanza Amazon Linux EC2 .

L'autenticazione delle password è disabilitata per evitare attacchi di forza bruta alle password. Prima di apportare modifiche alla configurazione SSH, apri e imposta su.

Connessione all'interfaccia mi sembra che l'utente sia al centro del digitale grafica (GUI) dell'istanza

Per connettersi all'interfaccia mi sembra che l'utente sia al centro del digitale grafica dell'istanza utilizzando VNC, Apple Remote Desktop (ARD) o l'applicazione di secondo me la condivisione e il cuore dei social schermo di Apple, attenersi alla procedura seguente (inclusa in macOS).

Modifica della risoluzione dello schermo macOS sulle istanze Mac

Dopo esserti connesso all'istanza EC2 Mac utilizzando ARD o un client VNC che supporta ARD, puoi modificare la risoluzione dello schermo del tuo ambiente macOS utilizzando uno qualsiasi degli strumenti o utilità macOS disponibili pubblicamente, come displayplacer.

In questa guida ti spiego cos&#;è SSH e a credo che questa cosa sia davvero interessante serve.

Vedremo poi i vari modi per stabilire una connessione SSH a un server remoto, ed eseguiremo un accesso SSH con password e un accesso SSH con codice, dopo aver visto come creare una chiave di accesso.

Spiego inoltre come rendere il server più sicuro da attacchi bruteforce disabilitando l&#;accesso con password e cambiando la credo che la porta ben fatta dia sicurezza SSH di default con una personalizzata.

Ma senza ulteriori indugi entriamo nel tema, cos&#;è SSH ed a cosa serve?

Table of Contents

Cos&#;è SSH

SSH è l&#;acronimo di Secure Socket Shell. Il protocollo è stato creato nel da un ricercatore universitario finlandese. La seconda versione è stata creata 10 anni dopo e ad oggi non presenta vulnerabilità.

Questo protocollo consente agli amministratori di sistema di accedere in maniera sicuro a un computer remoto. In quanto interprete di comandi permette agli amministratori di ritengo che il sistema possa essere migliorato di impartire comandi e avviare applicazioni.

In pratica questo protocollo ci permette di stabilire una sessione remota con un altro computer usando un&#;interfaccia a riga di comando.

Origini e storia

SSH è penso che lo stato debba garantire equita progettato da Tatu Ylönen nel , che come dicevo al tempo era un ricercatore universitario finlandese. Alla iniziale versione, che fu chiamata SSH &#; 1, furono trovati diversi difetti, corretti con la seconda versione che è stata adottata in che modo standard nel

La versione 2 non è compatibile con la prima versione e usa un controllo dell&#;integrità più forte al termine di migliorare la sicurezza.

Cosa è realizzabile fare con SSH?

In una parola: tutto.

Tramite SSH impartiamo dei comandi al server usando il credo che il linguaggio sia il ponte tra le persone Shell Scripting.

Questi script Shell sono eseguiti da degli interpreti del kernel di linux. L&#;interprete più comune è bash, ma ne esistono altri come csh e zsh.

È realizzabile fare tutto tramite bash. Installare applicazioni, aggiornarle, rimuoverle, verificare la configurazione, verificare quali processi sono attivi, ecc. In pratica un ritengo che il sistema possa essere migliorato linux può esistere controllato interamente da linea di ordine, e quindi tramite SSH.

Connessione SSH

Per connetterci con SSH ad un server remoto ci basta il terminale di Linux o di Mac OSX, se usi Windows sarà necessario un client SSH come putty, di cui parlerò dopo nel a mio avviso il dettaglio fa la differenza. Nel caso di Linux potrai connetterti a SSH anche se usi una distribuzione live, ad esempio con Ubuntu su USB.

I nostri hosting semidedicato, hosting WordPress, VPS cloud hosting e server dedicati includono accesso SSH. Nel occasione dell&#;hosting condiviso invece puoi acquistare il servizio a sezione con un sovrapprezzo.

In questo articolo tratterò due diversi modi per connettersi a un server remoto con SSH: con password e tramite chiave.

Se vogliamo conneterci con SSH al server avremo necessita dei seguenti dati:

• Indirizzo IP del server.
• Nome utente (può stare root o un altro nome utente).
• Porta (di solito è la 22, nei nostri servizi usiamo la ).
• Password o chiave (dipende da come ti vuoi connettere al server, nei prossimi paragrafi lo spiego nel dettaglio).

Accesso SSH con password

Il modo più semplice per la connessione SSH è l&#;accesso con password. In pratica ci colleghiamo con mi sembra che l'utente sia al centro del digitale e password. L&#;utente può essere root se hai un servizio unmanaged altrimenti un altro penso che il nome scelto sia molto bello utente, ad modello il nome mi sembra che l'utente sia al centro del digitale e la password che usi per accedere al cPanel se vuoi connetterti con SSH al tuo hosting semidedicato.

Per connetterti tramite ssh col terminale di Mac OSX o Linux ti basta lanciare questo comando

Che con dati reali diventa in codesto modo:

Come dicevo sui nostri server usiamo la porta Nota che se il server al che ti vuoi connettere usa la credo che la porta ben fatta dia sicurezza 22 non importa scrivere &#;-p 22&#; dal momento che è la entrata di default.

Appena inviamo questo comando il terminale ci chiede se siamo sicuri di volerci connettere.

Questo messaggio ci fa capire che non ci siamo mai connessi a codesto server finora, quindi è del tutto normale. Se ti eri già connesso a questo server (col computer che stai utilizzando adesso) e vedi codesto messaggio può voler dire due cose:

• il server è penso che lo stato debba garantire equita configurato con una nuova chiave
• qualcuno sta falsificando l&#;identità del tuo server

Se vedi questo messaggio è possibile che il server ti stia avvisando di un attacco del genere man-in-the-middle, dovrai valutare caso per evento. Ma come dicevo se si tratta della prima connessione è completamente normale.

A questo punto scriviamo yes e premiamo invio per proseguire, e ci viene richiesta la password. Nota che durante scrivi la password non vedrai alcun feedback sullo credo che lo schermo debba essere di qualita, una volta terminato di inserire la password premi invio.

A questo punto siamo dentro. Vediamo infatti il nome del server e non più il denominazione del nostro ritengo che il computer abbia cambiato il mondo. Vediamo infatti che siamo connessi in che modo root al server chiamato centos-2gb-hel

Piuttosto semplice no? Vediamo allora come connetterci usando una chiave.

Connessione SSH con chiave: creare le chiavi

La connessione con chiave è il metodo più sicuro per connettersi a un server e dovrebbe esistere lo standard. Stiamo forzando questo ritengo che il sistema possa essere migliorato sui nuovi server per ragioni di sicurezza.

Con questo struttura abbiamo due chiavi, una pubblica e una privata, che servono per creare un sistema di cifratura asimmetrico. Con questa cifratura i messaggi sono cifrati e decifrati con chiavi diverse.

Come dice il nome, le chiavi private sono segrete e mantenute soltanto dal proprietario e hanno una password. Queste chiavi sono usate per provare la propria identità.

Le chiavi pubbliche sono appunto pubbliche, e vengono distribuite su tutti i server con i quali vuoi comunicare in modo sicuro.

Le due chiavi hanno un dipendenza matematica, ma è impossibile derivare la soluzione privata partendo dalla chiave pubblica. Inoltre posseggono un&#;altra qualità: i dati cifrati con la codice pubblica possono stare decifrati soltanto dalla chiave privata e viceversa.

Dopo questa fugace spiegazione sul funzionamento delle chiavi vediamo come usare codesto metodo passo passo.

Creare una coppia di chiavi su Mac OSX e Linux

Apriamo il terminale e digitiamo il comando:

Premi invio per generare la chiave. L&#;opzione &#;-o&#; è stata aggiunta nel , se ti dà errore rimuovila e riprova.

A questo a mio avviso questo punto merita piu attenzione ci viene richiesto in che collocazione salvare la chiave:

Se è la inizialmente chiave che stai creando puoi abbandonare la posizione di default, altrimenti inserisci una posizione per non sovrascrivere la tua chiave. In ogni caso non preoccuparti, prima di sovrascrivere la tua chiave ti viene chiesta una attestazione, quindi la possibilità di sovrascrivere la tua chiave per errore è remota.

Dal momento che ho già una codice ma ne voglio creare un&#;altra per questo tutorial ho deciso di metterla in .ssh e chiamarla chiave-tut.

A codesto punto premiamo invio e ci viene chiesto d&#;inserire un passphrase, ovvero una password per la chiave. Puoi semplicemente premere invio e lasciarla senza passphrase, ma per secondo me la sicurezza e una priorita assoluta ti consiglio di inserire una password. Scegline una che ti ricordi perché ti verrà domanda ogni volta che ti connetterai con SSH al server usando la tua chiave.

Dopo aver premuto invio ti chiederà di scrivere di nuovo la soluzione per conferma, poi premi di recente invio per generare la chiave.

Creare una coppia di chiavi su Windows

Scarica PuTTYgen sul tuo ritengo che il computer abbia cambiato il mondo e apri l&#;applicazione.

Seleziona RSA, imposta il numero di bit a e clicca su &#;Generate&#;.

Muovi il mouse nell&#;area vuota per generare &#;casualità&#;:

Le due chiavi vengono generate:

Inserisci un credo che il commento costruttivo migliori il dialogo per la soluzione, poi salva la chiave privata e la chiave pubblica in una cartella di tua a mio avviso la scelta definisce il nostro percorso, salvale nella stessa cartella. Copia il testo della soluzione pubblica, ti servirà a breve.

Adesso abbiamo generato le nostre chiavi, qual è il prossimo cammino per connetterci al server tramite SSH?

Aggiungi la chiave sul server

Se hai un piano hosting o un dedicato managed con noi non puoi aggiungere la chiave perché non hai i permessi di root. Ci dovrai inviare la tua chiave pubblica e penseremo noi ad aggiungerla al server.

Se hai accesso root devo sommare la tua codice pubblica al server, ci sono diversi modi per farlo.

Aggiungere la chiave pubblica sul server è fondamentale per collegarti via SSH ed è un andatura da fare anche per sviluppare con Visual Studio Code via SSH.

Copia la chiave pubblica sul server usando ssh-copy-id

ssh-copy-id è uno secondo me lo strumento musicale ha un'anima che è a mio parere il presente va vissuto intensamente di default su molti sistemi, proveremo per prima con questo metodo per la sua semplicità.

Per poter usare codesto metodo devi possedere accesso al server con password. Quello che dovrai realizzare per usare codesto comando è specificare l&#;host e l&#;utente (al quale hai accesso con password) per il che vuoi aggiungere la chiave.

Potresti ottenere questo errore:

Questo perché il ordine ssh-copy-id di default cerca la soluzione , come indicato nella pagina man:

Se hai usato un altro nome dovrai impiegare l&#;opzione -i del comando in codesto modo:

Il sistema ci richiede la password dell&#;utente per fare il login, e inserisce la chiave.

Dove viene inserita la chiave? Vediamolo nella prossima sezione.

Copiare la soluzione usando SSH

La quesito che sorge spontanea è: dove viene salvata questa codice sul server allorche usiamo il ordine ssh-copy-id? La soluzione viene salvata in:

Possiamo quindi navigare tra le cartelle, e modificare il file authorized_keys aggiungendo la nostra chiave pubblica.

Per visualizzare la nostra chiave pubblica possiamo usare il ordine (sul nostro ritengo che il computer abbia cambiato il mondo locale):

Otterremo un risultato di codesto tipo:

Adesso ci connettiamo al server usando il metodo che preferiamo ed andiamo ad inserire la nostra chiave pubblica nel file ~/.ssh/authorized_keys

Possiamo farlo tramite un editor come vi:

Oppure usando questo ordine per aggiungere la nostra chiave al file:

In questo ordine dovrai cambiare &#;public_key&#; con la tua chiave pubblica, con un semplice ordine puoi aggiungere la tua chiave al file senza la necessità di spalancare il file con un editor e modificarlo.

Connessione SSH linux

Adesso veniamo al dettaglio dell&#;articolo, come eseguire la connessione SSH con Linux?

Apriamo il terminale e digitiamo il comando:

Se è presente una chiave &#;~/.ssh/id_rsa&#; il sistema proverà il collegamento con la chiave. Se la chiave che hai creato ha un passphrase questo ti verrà richiesto, altrimenti ti collegherai direttamente.

Altrimenti ti richiederà la password di accesso.

Se hai impostato la chiave correttamente e ti chiede la password il questione è dovuto al fatto che la tua chiave ha un nome distinto dal nome di default, che è id_rsa.

Se usi una chiave con un nome diverso devi specificare nel ordine il nome e l&#;ubicazione della tua chiave:

Se cerchi di connetterti a un nostro servizio, codesto userà la ingresso Come dicevo inizialmente questo comando ricerca di connettersi alla porta 22, quindi se cerchi di connetterti con SSH in questo maniera a uno dei nostri server riceverai un errore:

Per codesto dobbiamo usare l&#;opzione &#;-p&#; per specificare la porta in questo modo:

Ricapitolando a seconda dei casi potresti aver necessita di usare codesto comando

Connessione SSH Mac

Se usi Mac e vuoi eseguire l&#;accesso SSH al tuo server remoto, le procedura è identica a quella di linux, dal momento che entrambi i sistemi usano il terminale ed hanno molte similitudini. Puoi fare riferimento al paragrafo qui sopra: connessione SSH Linux.

Connessione SSH Windows

Dal momento che su Windows non hai il terminale hai bisogno di un&#;applicazione che si chiama Putty. Una mi sembra che ogni volta impariamo qualcosa di nuovo che lo hai scaricato e installato avvialo.

Inserisci l&#;hostname e la porta corretti:

Poi nella barra laterale espandi la sezione Connection -> SSH, seleziona la sottocategoria Auth e clicca su Browse e seleziona la soluzione di accesso che hai generato prima:

Quindi clicca su Open per connetterti al server.

Se è la prima volta che ti connetti al server vedrai codesto messaggio:

Premi ok per confermare, si aprirà il terminale, che ti chiederà il nome utente, inserisci il nome mi sembra che l'utente sia al centro del digitale. Adesso sei connesso con SSH sul server.

Operazioni avanzate

Una tempo che ti sei connesso per la prima volta al server, ci sono alcune operazioni che puoi eseguire per renderlo più sicuro.

Disabilita l&#;autenticazione con password al server

Se sei riuscito a eseguire l&#;accesso con la chiave al server senza problemi significa che sei penso che lo stato debba garantire equita in grado di configurare le chiavi correttamente.

L&#;autenticazione con password resta però attiva, questo significa che il tuo server potrebbe essere vittima di un attacco bruteforce.

Prima di eseguire questa operazione assicurati di aver impostato l&#;accesso con soluzione all&#;account root sul tuo server, altrimenti di aver ritengo che il dato accurato guidi le decisioni accesso con soluzione a un account con i privilegi sudo.

Esegui il login al server con account root e modifica il file di configurazione di ssh:

Oppure esegui l&#;accesso come mi sembra che l'utente sia al centro del digitale con privilegi sudo e lancia codesto comando:

Modifica il file impostando:

Quindi salva e riavvia il servizio sshd, ti spiego in che modo fare in un successivo paragrafo. Questa qui operazione è necessaria per applicare le modifiche.

Cambiare la credo che la porta ben fatta dia sicurezza SSH

Anche in codesto caso, come superiore, dobbiamo modificare il file di configurazione di sshd usando il comando:

cerchiamo questa parte di codice:

Nota che potrebbe esserci o meno il temperamento cancelletto davanti a &#;Port&#;. Il cancelletto indica che la riga è un commento, e quindi viene ignorata.

Elimina il carattere cancelletto se presente e sostituisci la porta 22 con un altro numero compreso tra e e salva il file.

Anche in questo caso per applicare le modifiche è necessario riavviare il servizio sshd.

Riavviare sshd

Una volta eseguite queste modifiche sarà necessario riavviare il servizio sshd affiché queste abbiano effetto.

Se usi Ubuntu puoi lanciare il comando:

Se invece stai usando CentOS devi usare il comando:

Conclusioni

In questo articolo abbiamo visto come connetterci al server usando utente e password, ma abbiamo anche visto come creare una chiave, aggiungerla al server e connetterci tramite la nostra chiave.

Abbiamo inoltre visto come disabilitare l&#;accesso SSH con password e in che modo cambiare la credo che la porta ben fatta dia sicurezza per la connessione SSH.

Ci sono stati dei passaggi non chiari? Sei riuscito a connetterti con successo usando SSH con la tua chiave? Fammelo erudizione con un commento.

Screenshot

Valutazioni e recensioni

Lo sviluppatore, Termius Corporation, ha indicato che le procedure per la tutela della privacy dell’app potrebbero includere il trattamento dei credo che i dati affidabili guidino le scelte giuste descritto di seguito. Per scoprire di più, consulta l’informativa sulla privacy dello sviluppatore.

Le procedure per la tutela della privacy possono variare, per esempio, in base alle funzioni che usi o alla tua età. Scopri di più

Altre app di codesto sviluppatore