SSH

Тази статия ще ви помогне да създадете и използвате ключ за достъп до хостинг акаунта си през SSH. Първо трябва да създадете двойката публичен и частен ключ. Тук ще ви покажем как да го направите директно на нашия сървър през SSH или чрез контролния панел. Ако желаете, можете след това да спрете достъпа по SSH до акаунта с парола. използвайки секцията SSH достъп в Контролния панел както е описано тук. Генериране на ключ през контролния панел Отворете секцията SSH достъп / SSH ключове в контролния панел на хостинг акаунта. Там трябва да използвате подсекцията Генериране на нова двойка ключове. Използването на парола (passphrase) не е задължително, но ние го препоръчваме. Това ще подобри сигурността на Вашия акаунт. Ще трябва да отключвате частния ключ на всяко устройство с тази парола, така че ако някой открадне частния Ви ключ, той няма да може да влезе на сървъра с него без паролата. Задаването на коментар не е задължително и е за Ваша информация. Генериране на ключ през SSH Първо трябва да достъпите сървъра по SSH чрез парола и да влезнете в .ssh директорията там: cd ~/.ssh В нея трябва да изпълните следната команда, която ще стартира процеса по създаване на ключовете: ssh-keygen Натиснете Enter на клавиатурата си, за да потвърдите, че искате ключовете да бъдат записани в текущата директория, и въведете парола (passphrase) за частния ключ. Ще трябва да я въведете два пъти, за да бъдат избегнати неволни грешки. Запишете си или запомнете паролата, защото тя ще Ви е необходима, когато ползвате ключа на устройството, от което ще се свързвате по SSH. Въпреки че е възможно да създадете ключ без парола, Ви съветваме да не го правите, защото паролата на ключа създава още едно ниво на сигурност. По подразбиране ssh-keygen генерира RSA ключове. В този момент ще имате два файла - id_rsa и id_rsa.pub. Файлът id_rsa е частния ключ, а id_rsa.pub е публичния ключ. Трябва да добавите публичния ключ като разрешен ключ на сървъра. Можете да го направите със следната команда: cat id_rsa.pub >> ~/.ssh/authorized_keys Трябва да копирате частния ключ (id_rsa) на Вашия компютър или друго устройство, от което ще се свързвате по SSH, и да изтриете файла от сървъра. Ще можете да ползвате частния ключ във Вашия SSH клиент като го отключите с паролата сложена за него при създаването със ssh-keygen. Импортиране на съществуващ публичен ключ Ако вече имате публичен и частен ключ генерирани на Ваш компютър или на друг сървър, можете да използвате подсекцията Импортиране на съществуващ публичен ключ, за да импортирате публичния ключ на сървъра.  Поддържани типове ключове Нашите сървъри поддържат RSA, ECDSA и ED25519 ключове. Не поддържаме стария формат DSA ключове. Интрефейсът за управление на SSH ключове в контролния панел поддържа ED25519 и RSA ключове. Интерфейсът пише и чете от файла authorized_keys и не поддържа файла authorized_keys2. Препоръчваме Ви да държите ключовете си във файла authorized_keys с оглед на съвместимост с бъдещи версии на софтуера на сървъра. Използване на ключове с SFTP Няма проблем да използвате ключове, когато се свързвате чрез SFTP. За да достъпите сървъра през SFTP с ключ е необходимо да посочите правилния частен ключ в FTP програмата, която използвате. Имайте предвид, че само главният потребител на Контролния панел на акаунта може да достъпва сървъра чрез SFTP. Всички останали FTP потребители трябва да използват FTP или FTPS, като за достъп до FTP сървъра трябва да използват съответното потребителско име и парола.  

SSH е мрежов протокол, позволяващ криптиран достъп до сървъра. За да се свържете към сървъра по SSH чрез Putty, моля, следвайте следните стъпки: 1. Разрешете SSH достъпа до вашия акаунт. Може да направите това през Контролния панел -> SSH достъп. 2. Изтеглете Putty. Putty е SSH клиент, който може да свалите от тук. 2. Стартирайте putty.exe и въведете следните настройки за връзката в категория Session:  Host name - въведете името на вашия сървър (можете да намерите името на сървъра в горния ляв ъгъл на Контролния панел). Port - използвайте зададения по подразбиране порт (22). Connection type - SSH.   Въведете настройките зададени горе и натиснете бутона Open. 4. Добавете отпечатъка на сървърния SSH ключ към кеша на Putty: Добавете отпечатъка на сървърния SSH ключ към кеша на Putty, като натиснете Yes бутона, за да продължите свързването. По този начин няма да получавате това предупреждение, когато се опитате да се свържете отново. 5. На следващата стъпка, въведете вашето потребителско име и парола, които са идентични с тези за достъп до Контролния панел.

Операционната система MAC OS X предлага "вграден" SSH клиент наречен Terminal. За да се свържете към сървъра по SSH чрез Terminal, моля, следвайте следните стъпки като замените: username с потребителското име за вашия Контролен панел,your_server.com с името на вашия сървър (можете да намерите името на сървъра в горния ляв ъгъл на Контролния панел).   1. Разрешете SSH достъпа до вашия акаунт. Може да направите това през Контролния панел -> SSH достъп. 2. Стартирайте Terminal като направите Spotlight търсене за "terminal". 3. През Mac Terminal, можете да се свържете към сървъра като въведете следната команда: ssh username@your_server.com При първоначалния опит за свързване ще получите следното предупреждение - "The authenticity of host can't be established. Are you sure you want to continue connecting (yes/no)?" Въведете "yes" (без кавичките). По този начин отпечатъкът на сървърния ключ ще бъде запазен в локалния ви списък с познати хостове и така повече няма да получавате подобно предупреждение.