Безопасная передача файлов по протоколу SSH

Secure Shell поддерживает не только терминальные сессии, но и передачу файлов. SCP очень похожа на обычную команду CP. Различие в том, что источник или получатель должен содержать имя хоста, например:

scp -p root@host: /var/log/mail. Log
scp -pr somedir hostname:

Первая команда загружает mail. Log с удаленного компьютера. Вторая копирует директорию полностью в домашний каталог пользователя на другом сервере.

Привычный метод передачи файлов — FTP, но он небезопасен, т. к. данные и пароли передаются в открытом виде. OpenSSH содержит SecureFTP сервер, запускаемый в системе по умолчанию. Большое количество FTP-клиентов, как и многие файловые менеджеры, сейчас умеют работать с SFTP. Попробуйте соединиться с sftp://user@hostname, чтобы просмотреть домашнюю директорию пользователя. SCP и SFTP используют такой же способ авторизации, как SSH, а если вы настроите ключи, они тоже будут работать.

Мы узнали, как при помощи SSH осуществить безопасный удаленный терминал или удаленно запускать X-приложения, но у него в запасе есть еще кое-что — канал SSH можно использовать как туннель для другого соединения, даже если другое соединение передает данные в открытом виде. Поскольку данные проходят через шифрованный канал, они защищены от посторонних глаз. Это особенно удобно при пользовании беспроводным соединением, защищенным WEP шифрованием.

Установить SSH-туннель можно так:

ssh -f -N -L 4321: home. Network: 25 user@home. Network

Опция -f запускает SSH в бэкграунде, а -N указывает, что не требуется выполнять команды. Редирект обрабатывается опцией -L, принимающей 3 параметра: первый — номер локального порта (который как минимум 1024, если вы не root), второй — сервер для перенаправления, и третий - номер порта на сервере. В самом конце указываются username и хост удаленного компьютера, который будет осуществлять редирект трафика. Учтите, что имя хоста в середине опции -L разрешается на удаленном сервере, здесь можно использовать localhost, но это потенциальная путаница. Результат выполнения команды будет таким, как если бы вы указали почтовой программе использовать localhost на порте 4321 как SMTP сервер, который будет перенаправлен через шифрованный канал на порт 25 (стандартный порт для SMTP) на home. Network.

Если хотите — перенаправьте трафик на другой хост, но данные будут шифроваться только на первом участке пути (до SSH сервера). Этим можно воспользоваться, если межсетевой экран или прокси-сервер не разрешает подключение к конкретному хосту или порту.

SSH умеет делать намного больше, и все через шифрованные, аутентифицированные соединения. Есть ещё много неизведанного — чего же вы ждете?

RFC 4251 — Архитектура протокола SSH.
23:02 24.03.2017



Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Астрология. Абсолют

Астрология. Абсолют

Изначально не существовало ни времени, ни пространства, ни материи. Вся бесконечная Вселенная была сконцентрирована в одной эфемерной точке - точке Абсолюта. Абсолют знал всё, умел всё, всё у него уже...
Вкусные рецепты: Ржаной хлеб с квасным суслом и тмином(в ХП), Пирожки Московские, Творожно-шоколадные пироженое

Вкусные рецепты: Ржаной хлеб с квасным суслом и тмин...

Ржаной хлеб с квасным суслом и тмином(в ХП)В миске/тарелке смешать квасное сусло и тмин,залить 100 мл кипятка. Накрыть и оставить ,пусть остнет градусов до 36 примерно. В ведерко для ХП вылить 200 мл ...
Начальник, директор, руководитель, босс? Как правильно выбрать шефа

Начальник, директор, руководитель, босс? Как правиль...

Из-за того, что в самом начале трудовой жизни мне дико повезло с шефом, я никогда не могла понять тех, кто жаловался на своего начальника. Как можно терпеть злыдня, который тобой управляет, если бОль...
Поисковая оптимизация сайта: 10 советов

Поисковая оптимизация сайта: 10 советов

Какие страницы сайта нужно зарегистрировать? Как правило, регистрируют главную страницу, с которой возможно перейти на все остальные. Бывает, что поисковые машины не индексируют страницы, которые нахо...
Икра из тыквы. Кому нужны шесть соток дачных?

Икра из тыквы. Кому нужны шесть соток дачных?

Недавно в частной беседе я рассказывал друзьям про икру из тыквы. И тут же вспомнилось мне, как такое блюдо появилось. Хочу возникшими соображениями поделиться. В скором времени завершатся все на...
Принцесса Диана. В чем причина её несостоявшегося счастья? Версия психолога

Принцесса Диана. В чем причина её несостоявшегося сч...

В конце августа двенадцать лет назад оборвалась жизнь принцессы Дианы. В эти дни почти весь мир вспоминал о ней, о золушке, ставшей принцессой, воплотившей мечту многих девушек, но так и не сумевшей н...
Читаемые

Norah Jones: Слова и Слава

С таким отцом как у этой американки можно жить припеваючи и не прикладывая особенных усилий. Однако ...

Толокнянка: чем поможет нам «медвежье ушко»?

В «Прериях Арктики» писатель, художник и учёный Эрнест Сетон-Томпсон живописал целые хва...

Из-за чего надо скачать систему управления персона

Для успешной организации хода работы требуется большое количество сил и времени. На выручку современ...

Вкусные рецепты: Пирожок-булочка., Гренки бородинс

Пирожок-булочка.1.ОПАРА: 2. В миску чуть-чуть муки,сахара и все дрожжи,помешать- сделать редкое,пост...

Вкусные рецепты: Пирог с грибами по-украински в ми

Пирог с грибами по-украински в микроволновой печиЭто украинский рецепт открытого пирога на кефире, к...

«Сумасшедшая езда»: Кейдж из ада, или Зачем нам тр

Фраза о «бессмысленности и беспощадности» в полной мере характеризует направление в...

Кто такие динозавры и когда они жили?

Слово динозавры переводится как "ужасный ящер". Именно так назвали эти огромные существа, ...

«Дороже - значит лучше!» Как не переплачивать за п

Считается, что продукты питания, которые стоят дороже, отличаются высоким качеством от тех, чья цена...

Насколько вам близка культура смерти и страдания?

Любопытно, насколько в наше еще советское и постсоветское сознание, или славянское, или просто наше&...

Как в старину зимой питались в армянской деревне?

Зимы в Армении могут быть суровыми, даже в Араратской долине морозы порой достигают -38, поэтому нас...



Развивая портал:

Наш портал является ресурсом, который включает в себя обширный ассортимент полезных и интересных статей. Абсолютно каждый гость найдет для себя что-нибудь полезное. Модернизированный дизайн позволяет вам быстро находить требуемую информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь найти актуальную информацию стало легко.

Мы подобрали для вас полезные и отличные статьи. На нашем сайте вы найдете ответы на необходимые для вас вопросы. Упрощенная система поиска позволяет вам мгновенно отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на любых гаджетах. Теперь, поиск подходящей информации будет занимать у вас секунды.