Установка и настройка ssh
Содержание
Установка клиент - сервер
sudo pacman -S openssh
На сервере запустить и включить сервис в автостарт.
sudo systemctl start sshd
sudo systemctl enable sshd
Настройка на клиенте
Генерация ключей
ssh-keygen -t rsa -b 4096 -C "ctlos@protonmail.com"
Ключи упадут в ~/.ssh.
Отправка ключа на сервер
ssh-copy-id username@remote_host
Или так. Копируем ключ на сервер.
cat .ssh/id_rsa.pub | ssh dj2@192.168.1.35 'mkdir -p ~/.ssh && cat >> .ssh/authorized_keys'
Настройка конфига на клиенте
nano ~/.ssh/config
Подгоняем конфиг под конкретный сервер. Комментарии не учитываются #. Хостов может быть сколько угодно, какждый - сервер.
Host *
#ForwardAgent yes
#ForwardX11 yes
#ForwardX11Trusted yes
Host dj
ForwardAgent yes
ForwardX11 yes
ForwardX11Trusted yes
HostName 198.157.18.18
Port 223
User dj2
Блок с Host * задает глобальные настройки для всех серверов.
Данный блок с Host dj конкретно под сервер.
- Host: может быть любой, для вашего удобства.
- Строки c
Forward: включаем X11Forwarding. - Дальше ip, port, user (понятно).
Настройка на сервере
Файл конфигурации тут: /etc/ssh/sshd_config.
Запрещаем авторизацию от root, можно не править, по умолчанию так.
PermitRootLogin no
Если правим, то укажем кому можно.
AllowUsers dj2 bob
Отключение авторизации по паролю.
PasswordAuthentication no
Укажем в конфиге файл авторизации.
AuthorizedKeysFile .ssh/authorized_keys
Права как на клиенте так и на сервере.
chmod 700 ~/.ssh
chmod 600 ~/.ssh/*
chown -R $USER ~/.ssh
Перезапустить сервис.
sudo systemctl restart sshd
X11Forwarding на сервере
Снять комментарии и привести строки в вид, в файле /etc/ssh/sshd_config.
X11Forwarding yes
X11DisplayOffset 10
X11UseLocalhost no
Перезапустить сервис.
sudo systemctl restart sshd
При запуске через sudo, если ошибка cannot open display: xxx-xx:10.0 нужно скопировать файл авторизации в /root.
sudo cp ~user_name/.Xauthority ~root/.Xauthority