¶ Инструкция для настройки подключения по SSH
Доступ к серверам по SSH по паролю закрыт по соображениям безопасности.
SSH - один из наиболее уязвимых методов получения доступа к серверу. Даже если вы не являетесь администратором, существуют способы испортить жизнь пользователям сервера из под вашего аккаунта. Доступ к веб ресурсам осуществляется по паролю.
Доступ осуществляется при помощи специального файла - крипто ключа. У такого ключа есть 2 части: публичная и приватная. На сервере хранится публичная часть вашего ключа, которая подходит к приватной, что хранится у вас, таким образом сервер допускает вас к работе по зашифрованному соединению. Подробнее можно ознакомиться тут
¶ Linux и Mac
- Запустите команду
ssh-keygenпо умолчанию эта команда создаст пару ключей id-rsa в папке .ssh/ в вашей домашней директории. id-rsa - приватный id-rsa.pub - публичный. - Скопируйте текст публичного ключа
cat ~/.ssh/id_rsa.pubБЕЗ sh-rsassh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCVmNlf47UfgHPzCQ9fdO4ZnDTS3sdFEacQgjoOEfG8b2lOIftC+8i1N2YKEPt+osDi0R5zcs/VuHp4W7B9NS4x/IDAfWM/0VmS8vQbfrBGsMNkxfT+y79Vdf4+354RJt0UiM7G7wMK9YJWdI1GG+FRkm3gz0RIZXcC/0twYu2qEi7P9q/i4ttHgHn7LJsk6xkF0EZmbZbUt8M6D5osqN8Nd09hKxz2UT1jMgmDc0P+i/LCo7DRLQL3nLewq7+uHlf2wCG/oo1SUBPUHilnFSRhPqKbN/8A4gT5XxxR66dVzk72xZ2ZownA7paYs9I4S0JEAw0M3PR1wHTjCvUPC0P3 someuser@somemachine
3. В зависимости от сервера зайдите по вашему паролю в веб интерфейс сервера emtask или struct3d или cryoemserver
Login → SSH Configuration → Authorized Keys → Add new SSH2 Authorized Key
Дайте удобное вам имя ключу, выберите тип RSA или тот, который вы выбрали в ssh-keygen.
Вставьте ключ в поле Key digits, Нажмите Create
4. Подключитесь к серверу командой ssh username@servername
если вы используете не ключ по умолчанию - укажите путь к нему аргументом к флагу -i
¶ Windows
¶ 1. Скачайте Putty
¶ 2. Создайте ключ шифрования
- Для того, чтобы подключиться к серверу вам потребуется парный ключ шифрования.
- Запустите программу puttygen и выберите параметр RSA, впишите название вашего ключа в поле Key comment и нажмите Generate. Вам потребуется подвигать курсором в окне программы для генерации случайного ключа.
- Сохраните приватную и публичную части ключа в папку, которой имеете доступ только вы. Не сохраняйте приватный ключ в Dropbox, OneDrive и т д.
- Для подключения при помощи X2GO вам потребуется ключ в формате OpenSSH (conversions → Export openSSH key).
- Скопируйте участок текста публичного ключа, как показано ниже
¶ 3. Добавьте публичную часть ключа в список авторизованных ключей сервера
В зависимости от сервера зайдите по вашему паролю в веб интерфейс сервера emtask или struct3d или cryoemserver
- Login → SSH Configuration → Authorized Keys → Add new SSH2 Authorized Key
- Дайте удобное вам имя ключу, выберите тип RSA или тот, который вы выбрали в puttygen.
- Скопируйте текст из окна PuTTYgen как показано на рисунке выше (без пробелов) и вставьте в поле Key digits.
- Нажмите Create
¶ 4. Настройте подключение в PuTTY
- 1. Введите адрес сервера в поле Host Name
- 2. В Connection → Data укажите ваш логин в поле Auto-login username
- 3. В Connection → SSH → Auth укажите путь к приватному ключу
- 4.В Session введите имя сессии для сохранения (Saved sessions) и нажмите Save.
Теперь в списке появится сессия для подключения к вашему серверу.