Halo, apakah beberapa orang dalam kuliah ini kita akan membahas bagaimana kita dapat mengakses server jarak
jauh tanpa kata sandi menggunakan kunci SSL sekarang server jarak jauh, artinya jika kita memiliki mesin Linux dan kita
ingin mengakses mesin Linux lain, mesin Linux lain itu bagi kami adalah mesin remote.
Sekarang, ada dua alasan mengapa kita perlu mengakses mesin jarak jauh tanpa kata sandi.
Salah satunya adalah logging berulang, artinya jika Anda memiliki mesin Linux, A dan Anda masuk ke mesin Linux, seperti 10
kali atau 20 kali sehari dan Anda tidak ingin memasukkan nama pengguna dan kata sandi berulang kali, maka
Anda akan menghasilkan SASE kunci.
Alasan kedua, yang merupakan alasan yang lebih penting adalah otomatisasi melalui skrip.
Jika Anda menjalankan skrip yang ada di AI server Anda dan Anda perlu menjalankan skrip tersebut di server B, jadi
itu adalah otomatisasi yang akan berjalan di B, tetapi setiap kali Anda menjalankannya, jalankan dari A ke B, itu
akan meminta nama pengguna dan kata sandi.
Dan tentu saja ini adalah hal sehari-hari dan Anda tidak ingin melakukan interaksi apa pun dengannya.
Jadi itu sebabnya Anda membuat Sisisky.
Sehingga otomatisasi akan berlangsung dengan sendirinya tanpa adanya interaksi manusia.
Sekarang kunci dihasilkan di tingkat pengguna, sehingga Anda dapat membuat kunci seperti diri Anda sendiri atau sebagai pengguna
biasa.
Dalam kasus saya, ini dapat dibuat karena saya memiliki pengguna yang solid atau Anda dapat membuat kunci di tingkat root.
Jadi jika Anda ingin masuk dari A ke B melalui rute, Anda juga dapat membuat kunci untuk root.
Jadi lain kali ketika Anda masuk sebagai root, sekarang akan meminta Anda untuk nama pengguna dan kata sandi Anda.
Sekarang izinkan saya menjelaskannya secara grafis.
Jadi saya melihatnya dengan cara ini saya bisa membuat Anda mengerti apa yang ingin kita capai di sini?
Jadi katakanlah Anda memiliki server atau mesin Linux dan saya akan menyebutnya mesin Linux pertama saya.
Dan omong-omong, ini adalah nama host sebenarnya yang saya miliki untuk mesin Linux saya.
Dan mesin ini ingin mengakses mesin Linux lain.
Dan nama host itu, mesin Linux lainnya adalah Pusat Linux adalah tujuh.
Saya memiliki kedua panjang ini, pengaturan mesin dan siap untuk saya lakukan pengujian ini untuk kuliah ini.
Sekarang, jika Anda hanya memiliki satu mesin Linux saat ini, maka Anda dapat melewatkan kuliah ini atau kembali ke
sana.
Ketika Anda memiliki mesin kedua lainnya.
Saya akan merekomendasikan Anda bahwa Anda harus membangun mesin Linux lain dan beri nama, katakanlah mengirim Linux ke tujuh atau
apa pun yang Anda ingin menyebutnya.
Jadi Anda sebenarnya bisa mempraktekkan kuliah ini di mesin Linux kedua.
Sekarang klien, yang merupakan mesin Linux pertama saya, ingin mengakses server.
Linux dikirim ke tujuh dan mengakses melalui S. H..
Baik.
Anda membuka PUDI, Anda pergi dari satu mesin ke mesin lain atau dari jika Anda masuk ke mesin Linux,
Anda bisa menjalankan perintah SSA untuk masuk ke mesin jarak jauh.
Saat Anda masuk atau ketika Anda menjalankan perintah SFH ke mesin jarak jauh, mesin jarak jauh meminta Anda
untuk dua hal nama pengguna dan kata sandi.
Baik?
Jadi Anda memberikan nama pengguna dan kata sandi itu dan itu akan membiarkan Anda masuk sekarang.
Nah, tujuan dari kuliah ini adalah bagaimana jika Anda mencoba masuk tanpa memberikan nama pengguna dan kata sandi?
Sekarang untuk itu, yang perlu Anda lakukan adalah membuat beberapa kunci pada mesin klien Anda, artinya itu
adalah otentikasi Anda.
Itu termasuk seperti ID Anda atau apa pun.
Anda Anda menghasilkan kunci-kunci itu.
Itu adalah kombo, kombinasi huruf dan kunci dan simbol.
Ketika Anda membuatnya, Anda menyalin kunci-kunci itu ke server dan Anda memberi tahu server, hei,
ini adalah otentikasi saya, jadi lanjutkan dan simpan kunci yang telah saya buat itu.
Pergi ke depan dan menyimpannya.
Dan Anda mengotorisasi file kunci.
Kemudian setelah itu disalin pada saat berikutnya klien mencoba masuk dari VM Linux pertama saya ke Linux
Sento tujuh atau S. H , maka itu tidak akan meminta bahwa nama pengguna dan kata sandi pengguna itu Forge.
Sekarang adalah bagaimana saya bisa mengatakannya.
Dan dari mesin ke mesin sekarang secara teratur dalam kehidupan sehari-hari, untuk membuatnya lebih sederhana,
saya akan memberikan skenario pengguna atau seseorang yang ingin mengakses gedung atau rumah.
Orang itu masuk ke dalam rumah dan hal pertama yang mereka lakukan adalah jika mereka tidak memiliki
kunci atau akses ke rumah atau gedung itu, mereka membunyikan bel atau mereka bertemu dengan penjaga keamanan dan kemudian mereka
memberi mereka otentikasi dan memastikannya. diverifikasi dan kemudian Anda masuk.
Nah, cara lain yang bisa Anda lakukan adalah lain kali Anda ingin datang.
Bisakah Anda memberikan beberapa jenis kunci seperti Anda sudah melalui pemeriksaan latar belakang, Anda sudah
melalui proses verifikasi dan kemudian Anda memberikan proses verifikasi itu kepada tim keamanan atau siapa pun pemilik rumah gedung itu, Anda memberikannya kepada
mereka kemudian lain kali dan Anda masuk, Anda tahu, Anda tidak akan diminta untuk
menggunakan kata sandi Anda.
Yang harus Anda lakukan mungkin adalah mem-flash lencana Anda atau memindainya dan Anda menggunakan SO Anda untuk membuat proses ini bekerja.
Kami memiliki beberapa langkah yang perlu kami ikuti.
Langkah pertama adalah pada mesin penurunan mesin bersih adalah yang mencoba masuk ke server,
kita harus membuat kunci.
Dan untuk itu perintah yang akan dijalankan adalah SSA Chadash Kitchen.
Langkah kedua adalah menyalin kunci itu ke server.
Dan berita perintah menggunakan persis perintah ini, yaitu rute ruang SSA Stasch Copy ID, karena Anda
membuat kunci sebagai root, jadi Anda tentukan sebagai root di alamat IP server tempat Anda
menyalin dan masuk kemudian masuk dari klien .
Jadi sekarang coba itu.
Sekarang, karena Anda sudah menyalin, saya akan melanjutkan dan mencoba masuk ke
server menggunakan perintah seperti rute SSL di alamat IP server atau rute SSA Chadash El dan alamat IP server.
Kedua perintah itu sama.
Mereka, mereka, mereka benar-benar membiarkan Anda masuk dari satu mesin ke mesin lainnya melalui rute akun.
Baiklah, sekarang cukup berbicara.
Mari masuk dan masuk ke mesin Linux saya dan saya akan melanjutkan dan mencoba proses ini.
Sekarang terminal PUDI saya terbuka.
Mesin pertama ini adalah VM Linux pertama saya, dan jika Anda melakukan hostname VM Linux pertama saya dan jika Anda melakukannya, siapa
saya?
Saya masuk sebagai root.
Sekarang, apa alamat IP saya yang bisa saya lakukan jika config ENP 083 adalah antarmuka di mana saya memiliki alamat IP saya dan Anda akan melihat
alamat IP klien saya adalah satu delapan banding satu enam puluh delapan satu koma sembilan puluh lima.
Sekarang saya ingin pergi ke server saya.
Ini adalah server saya.
Hostnamenya adalah Linux Sento tujuh.
Dan saya masuk ke Host itu sebagai root dan alamat IP server ini.
Nol sebagai tiga.
Saya akan melakukan hal yang sama dan alamat IP saya dari server itu adalah satu banding satu enam puluh satu koma lima puluh delapan.
Sekarang dari klien, jika saya masuk ke server menggunakan perintah Secich route di alamat IP server dan tekan enter,
Anda tahu, itu meminta saya untuk memasukkan kata sandi.
Itu yang ingin kami hindari.
Jadi saya hanya akan mengontrol C dan keluar dari itu.
Sekarang saya kembali ke mesin bersih saya, yang merupakan mesin Linux pertama saya.
Sekarang lanjutkan dan bersihkan layar.
Jadi dengan cara ini kita bisa memulai dan menjalankan perintah Cagen Dash di klien SNH.
Tekan enter, ini akan memberi tahu Anda membuat peer private RSA key publik, jika Anda ingin tahu lebih banyak
tentang RSA.
Kami adalah mekanisme tingkat otentikasi kami.
Jika Anda ingin mempelajarinya lebih lanjut, silakan dan cari.
Masukkan file untuk menyimpan kunci.
Sekarang, secara default, itu akan menyimpan kunci di direktori ini.
Tetapi direktori ini ada di klien di mesin lokalnya.
Jika Anda ingin mengubah lokasi ini, Anda dapat menentukan di sini, tetapi saya sarankan Anda membiarkannya
default dan cukup tekan enter.
Langkah selanjutnya adalah meminta Anda memasukkan frasa sandi kosong tanpa frasa sandi.
Sekarang, jika Anda berada di lingkungan produksi, di lingkungan perusahaan merekomendasikan Anda untuk
memasukkan kata sandi apa pun yang Anda suka bisa berupa kata sandi atau apa pun, kombinasi huruf.
Tapi kami melakukan tes ini di lingkungan lab, jadi saya tidak akan memilih frasa sandi apa pun.
Jadi saya biarkan kosong dan tekan saja.
Dan itu mendorong saya lagi untuk mengatakan masukkan kata sandi yang sama lagi.
Jadi saya tidak memasukkan apa pun, jadi saya tidak akan memasukkannya lagi.
Jadi cukup tekan enter lagi.
Sekarang saya akan mengatakan ID Anda telah disimpan di Route DSH, ID dan RSA.
Jadi jika Anda memiliki file ini, Anda akan melihat kuncinya karena ini adalah kunci dan publik Anda, dia
telah disimpan di Rudolph S. H Pub Pengaturan ID dan Disqualifier, yang bersifat publik.
Ini adalah kunci.
Sekarang, yang perlu kita lakukan adalah kita telah mengotentikasi diri kita sendiri.
Kami telah membuat kunci.
Sekarang kita perlu menyalin kunci ini ke server kita.
Jadi kali ini jadi lain kali ketika saya masuk ke server, server akan tahu dan berkata, oh ya, saya tahu Anda,
saya punya kunci Anda sehingga Anda bisa masuk tanpa kata sandi.
Jadi saya harus menyalin kunci itu.
Untuk melakukan itu, saya akan melakukan rute copy ID Secich Dash.
Apakah ada akun rute yang ada di server ini?
Ini bukan rute di server klien ini rute di IP server ketika saya ke 160 pada satu titik lima puluh delapan.
Anda bisa klik kanan jika Anda menggunakan dempul, dan itu akan menyalinnya untuk Anda sekarang tekan enter.
Sekarang ia akan benar-benar meminta kata sandi Anda karena Anda akan masuk untuk pertama kalinya.
Dan tentu saja, setelah Anda menambahkan kunci itu, kunci itu akan menanyakan itu terakhir kali.
Jadi silakan.
Masukkan kata sandi untuk akun itu.
Dan sekarang dikatakan bahwa Kunci telah disalin.
Sekarang dikatakan sekarang coba masuk ke mesin dengan satu root msh dari satu mata ke 161 hingga 58 dan 58, ingat server
saya dan periksa untuk memastikan bahwa hanya kunci yang Anda inginkan yang ditambahkan.
Omong-omong, kunci itu ditambahkan ke server ini dan ditambahkan ke kunci resmi SSA router.
Anda benar-benar dapat masuk ke direktori yang merutekan mysel penghuni DSH dan Anda akan melihat kunci resmi.
Ketika Anda melakukan cat pada kunci yang diotorisasi, Anda akan melihat ini adalah seluruh kunci
ini telah disalin dan disalin sebagai rute dari mesin, VM Linux pertama saya.
Jadi itu sudah ada.
Sekarang jika saya masuk dari mesin ini ke mesin ini, saya sekarang akan mendapat masalah atau sekarang akan meminta
saya untuk menggunakan kata sandi.
Mari kita lanjutkan dan bersihkan layar di sini dan mari kita lanjutkan.
Kosongkan layar di sini.
Dan sekarang mari kita masuk ke server saya.
S H route di 192 168 dot one, dot 58, 58 adalah IP server saya.
Mari kita coba lagi untuk mengonfirmasi.
Anda lihat 58, oke, sekarang mari kita masuk.
Bingo.
Lihat, saya masuk, itu tidak meminta saya untuk nama pengguna apa pun, itu tidak meminta kata sandi apa pun
dan saya masuk.
Dan jika Anda melakukan nama host, Anda akan melihat saya di Linux dikirim ke US tujuh, yang merupakan mesin ini.
Anda juga bisa melakukan perintah lain, Exito.
Sekarang, Anda kembali ke klien Anda, VM Linux pertama saya, Anda dapat melakukan asosiasi perintah kedua, omong-omong,
kedua perintah melakukan fungsi yang sama.
192 hingga 168, satu hingga 58, dan saya masuk ke Linux Center SVM, jadi begitulah cara masuk ke mesin jarak
jauh tanpa kata sandi berfungsi, Anda harus membuat kunci pada mesin yang mencoba
masuk, berikan kunci ini ke server tempat Anda mencoba masuk.
Dan kemudian setelah kunci-kunci ini dilewati, Anda dapat mencoba lain kali Anda masuk.
Itu tidak akan meminta Anda untuk nama pengguna atau kata sandi apa pun.
Dan kemudian Anda dapat menjalankan banyak, banyak skrip dan perintah otomatis yang berbeda tanpa omong kosong
masuk dan memasukkan kata sandi Usenet.
Bagaimanapun, saya berharap kuliah ini memenuhi tujuannya.
Jika Anda memiliki pertanyaan, beri tahu saya.
Semoga berhasil.