집 › 인터넷 › SSH, OPENSSH-SERVER, SCP, 암호화 키. SSH, OPENSSH-SERVER, SCP, 암호화 키 터널링 - 보안 SSH 터널 생성

SSH, OPENSSH-SERVER, SCP, 암호화 키. SSH, OPENSSH-SERVER, SCP, 암호화 키 터널링 - 보안 SSH 터널 생성

SSH(영어 Secure SHell - "안전한 쉘") - 네트워크 프로토콜세션 수준, 허용 리모콘 운영 체제및 터널링 TCP 연결(예: 파일 전송) 이는 Telnet 및 rlogin 프로토콜과 기능면에서 유사하지만 전송된 비밀번호를 포함한 모든 트래픽을 암호화합니다.

OpenSSH(개방형 보안 셸)는 통신 세션 암호화를 제공하는 프로그램 집합입니다. 컴퓨터 네트워크 SSH 프로토콜을 사용합니다.

설치에 어려움이 없습니다.

sudo apt-get 설치 openssh-서버

서버에 연결할 수 있습니다.

SSH 10.10.10.4

로그인과 비밀번호를 입력하세요 계정, 서버에서 사용 가능하며 우리는 내부에 있습니다.

연결을 끊으려면:

출구

scp는 SSH를 통해 파일을 전송하는 유틸리티입니다.

포트 22를 통해 파일을 서버 10.10.10.4에 복사합니다.

scp -P 22 /home/virtdiver/test.txt 이 이메일 주소는 스팸봇으로부터 보호됩니다. 보려면 JavaScript를 활성화해야 합니다.4:/home/it/test.txt

포트 22를 통해 서버 10.10.10.4에서 파일을 복사합니다.

scp -P 22 이 이메일 주소는 스팸봇으로부터 보호됩니다. 이 주소를 보려면 JavaScript를 활성화해야 합니다.4:/home/it/test.txt /home/virtdiver/test.txt

포트 22를 통해 테스트 폴더를 서버 10.10.10.4에 복사합니다.

scp -P 22 -r /home/virtdiver/test 이 이메일 주소는 스팸봇으로부터 보호됩니다. 보려면 JavaScript를 활성화해야 합니다.4:/home/it

포트 22를 통해 서버 10.10.10.4에서 테스트 폴더를 복사합니다.

scp -P 22 -r 이 이메일 주소는 스팸봇으로부터 보호됩니다. 이 주소를 보려면 JavaScript를 활성화해야 합니다.4:/home/it/test /home/virtdiver

이름에 공백이 포함된 파일을 전송해야 하는 경우 경로를 따옴표로 묶어야 하며 공백은 슬래시(\)로 이스케이프해야 합니다. 아래 예에서는 "filename with space.txt"라는 파일을 전송합니다. (정보를 제공해 주셔서 감사합니다. zbl):

scp -P 22 " 이 이메일 주소는 스팸봇으로부터 보호됩니다. 이 주소를 보려면 JavaScript를 활성화해야 합니다. .4:/home/it/filename\ with\ space.txt" " /홈/virtdiver/파일 이름\ with\ space.txt"

SSH 키 생성

우선 키페어가 아직 없다면 키페어를 생성해야 합니다. 기본적으로 키는 사용자의 홈 디렉터리인 /home/username/.ssh/id_rsa 및 id_rsa.pub에 저장됩니다. 키는 SSH를 통해 서버에 로그인할 정확한 계정의 클라이언트에서 생성되어야 합니다. 사용자를 원하는 사용자로 변경합니다(필요한 경우).

sudo su 포스트그레스

키 생성:

ssh-keygen

경로는 기본값으로 남겨둘 수 있습니다. Enter 키를 누르기만 하면 됩니다.

필요한 경우 비밀번호를 입력하고 필요하지 않은 경우 Enter를 누르십시오.

한 쌍의 열쇠가 준비되었습니다. 특별히 생성된 postgres 사용자에 대해 scp를 사용하여 두 서버에서 세 번째 서버로 데이터베이스 백업을 자동으로 다운로드하려면 키를 사용한 인증이 필요했기 때문에 비밀번호를 비워 두었습니다.

scp ~/.ssh/id_rsa.pub 이 이메일 주소는 스팸봇으로부터 보호됩니다. 이 주소를 보려면 JavaScript를 활성화해야 합니다.4:.ssh/authorized_keys2

우리는 다음을 확인합니다:

SSH 10.10.10.4

비밀번호가 요청되지 않은 것으로 확인되었습니다.

다른 경우에는 키가 동일한 방식으로 생성되지만 이제 키를 서버에 복사할 필요가 없습니다. 생성된 키의 데이터와 함께 SSH 서버에 기존 키를 추가해야 합니다.

고양이 ~/.ssh/id_rsa.pub | ssh 이 이메일 주소는 스팸봇으로부터 보호됩니다. 이 주소를 보려면 JavaScript를 활성화해야 합니다. .4 "cat >> .ssh/authorized_keys2"

결과적으로 두 서버의 postgres 사용자에 대한 암호화 키를 사용하여 인증을 통해 10.10.10.4에 비밀번호 없이 액세스할 수 있습니다.

그리고 이제 내가 한 시간을 죽게 만든 원인에 대해 설명합니다. PuTTYgen을 사용하여 Windows용 키를 생성하고 동일한 방식으로 서버에 추가하면 이 키를 사용하여 putty를 통해 서버에 로그인하지만 Linux에서는 동일한 키를 사용하여 로그인하지 않습니다. 왜냐하면 putty와 openssh가 다르기 때문입니다. 형식. 키 파일이 putty로 생성되었고 openssh 형식으로 변환해야 하는 경우 다음을 설정합니다.

sudo apt-get 설치 퍼티 도구

그리고 변환:

puttygen -O 개인-openssh /home/virtdiver/putty/priv_key.ppk -o /home/virtdiver/putty/priv_key

여기서 priv_key.ppk는 putty 형식의 파일이고 priv_key는 openssh 형식의 결과 키 파일입니다.

그리고 openssh 형식에서 putty 형식으로의 반대 절차는 다음과 같습니다.

퍼티겐 /홈/virtdiver/퍼티/priv_key-영형 /home/virtdiver/putty/priv_key.ppk

경고: SCP-370은 전염성이 매우 높은 밈적 감염이다. 이 기사를 읽는 동안 직원이 감염되었다는 문서화된 사례는 아직 없지만 예방 조치로 첫 번째 증상이 나타날 때 독자를 파괴하기 위한 메커니즘이 확립된 통제실에서만 이 문서를 읽을 수 있습니다. SCP-370에 관한 정보를 구두로 유포하는 경우 즉시 파기될 수 있습니다.

특수 격리 조건: SCP-370 자체는 단단한 납으로 된 작은 블록에 내장되어 있으며 벽 두께가 0.5m이고 열 수 없는 튼튼한 강철 상자 안에 보관되어 있습니다. 어떤 경우에도 상자나 납 막대에서 물건을 제거해서는 안 됩니다. SCP-370의 전체 또는 일부가 회수되면 눈이 먼 인원은 금속 탐지기를 사용하여 SCP-370을 찾는 임무를 맡게 되며, 그 후 전자석을 사용하여 녹은 납으로 채워진 작은 주형에 물체를 옮기게 됩니다. 납이 경화되면 결과 목재는 강철 상자로 반환되고 상자는 격리 금고로 반환됩니다.

해당 상자는 제██기지의 특수 장비를 갖춘 보관 시설에 보관되어 있습니다. SCP-370은 유지 관리가 필요하지 않으며 이에 대한 모든 연구는 금지되어 있습니다. 물체를 조사하기 위해 또는 다른 이유로 금고를 열고 싶은 욕구는 SCP-370 감염의 증상입니다. 이러한 증상이나 다른 증상을 보이는 인원은 즉시 격리되어야 하며, 증상이 지속되면 제거되어야 합니다.

SCP-370의 파괴성은 결정되지 않았습니다. 이 방향에 대한 연구는 수행되지 않았으며 관련 직원의 감염 위험이 높기 때문에 향후 연구는 금지됩니다.

강한 가학성이나 폭력적인 경향을 지닌 D계급 인원은 SCP-370 또는 대상에 대한 잠재적으로 전염성이 있는 데이터와의 모든 상호작용에서 선호됩니다.

SCP-370 감염 징후가 보이는 재단 기지는 모든 직접적인 접촉을 차단해야 합니다. SCP-370 감염이 마지막으로 발생한 후 1년이 지나면 복원되어야 합니다.

일반적인 상태가 갑자기 호전되는 SCP-370에 배정된 인원은 모두 격리되고 수면이 부족해야 합니다. 이 조치에도 불구하고 직원이 계속해서 "행복" 증상을 보일 경우 해당 직원은 해고되어야 합니다.

설명: SCP-370이 열쇠이다. 물체의 재질, 모양, 크기 및 일반적인 외관은 알려져 있지 않습니다. 이러한 매개변수에 대한 지식은 SCP-370 감염의 주요 전파자이므로 해당 정보를 포함할 수 있는 모든 보고서는 검토 없이 파기되었습니다.

SCP-370으로 인해 발생하는 질병에는 SCP-370-a, b, c로 지정된 세 가지 뚜렷한 증상 세트가 있습니다. 감염된 대상이 나타내는 감염 형태는 성격 유형에 따라 결정되는 것으로 보입니다.

SCP-370-a는 자신의 환경이 이기적이거나 비겁하다고 특징지어지는 개인에게서 가장 자주 나타납니다. 이것이 가장 흔한 증상입니다. SCP-370-a에 걸린 대상은 감염 증상을 보이지 않습니다. 그러나 이들 개인은 최소한의 고통으로 그렇게 할 수 있는 기회가 주어지면 즉시 자살할 것입니다(예를 들어 SCP-370-a의 피해자는 높은 곳에서 뛰어내리거나 총기로 머리에 총을 쏘았지만 자신의 몸을 자르지 않았습니다). 손목을 감거나 스스로 목을 매는 경우).

대상의 심장 박동이 멈추는 순간, 감염된 몸은 밝게 빛나기 시작하며 알 수 없는 변화를 겪게 된다. 변형에 대한 자세한 지식은 방출된 빛과의 직접적인 눈 접촉과 마찬가지로 감염 확산의 원인이 됩니다. 변신 이후 대상의 흔적이나 신체 부위는 발견되지 않았습니다.

대부분의 SCP-370-b 대상은 일반적으로 외향적인 이타주의자로 묘사될 수 있지만, SCP-370-b의 유사한 발현은 강한 가학적이거나 폭력적인 성향을 가진 개인에게서도 관찰되었습니다. SCP-370-b에 감염된 개체는 처음에는 매우 침착해집니다. 이 단계는 몇 초간 지속되며, 이후 감염자와 가장 가까운 사람에 대한 갑작스럽고 이유 없는 공격이 이어져 일련의 무차별 살해가 발생합니다. 감염된 대상에 의해 살해된 사람들은 밝게 빛나기 시작하고 알 수 없는 변화를 겪게 되는데, 이는 분명히 자살과 동일하거나 유사한 것입니다.

처음에 감염자는 일반적인 폭력적인 사람보다 더 위험하지 않지만, 약 2~3명을 죽인 후에는 그의 몸에서 노란색 빛이 나기 시작합니다. 분명히 이 빛은 감염된 희생자들에게 교감 신경 반응을 일으켜 그들이 공격에 저항하는 것을 방지합니다. 대략 5명 또는 6명을 성공적으로 사살한 후에는 빛의 강도가 3배로 증가하고 감염자와의 직접적인 피부 접촉은 치명적입니다. 또한, 이 순간부터 대상과의 눈 접촉도 감염 요인이 된다.

평균 12명의 개인을 죽인 후(감염되기 전에 폭력적인 경향을 보인 대상은 이 단계에 도달하려면 최소 50명의 희생자가 필요할 수 있음), 감염자는 갑자기 적대감을 나타내는 것을 멈추고 SCP-370-의 마지막 단계에 들어갑니다. ㄴ 감염. 대상은 하늘을 향해 손을 들고 약간 증폭된 목소리로 "████, 집에 데려다 줘!"라고 외친다. 이 비명은 방음벽과 헤드폰을 통과하는 것처럼 보이지만 약간만 약하게 들립니다. 감각 청각 장애의 경우를 제외하고 이 비명을 듣는 모든 사람에게 감염이 보장됩니다. 비명을 지르면 감염된 사람 주위에 가시 스펙트럼의 빛이 형성되고, 감염된 사람은 지상에서 몇 미터 위로 솟아오른 후 [편집됨] 사라진다. SCP-370-a와 마찬가지로 실종된 대상의 흔적도 발견되지 않았습니다.

SCP-370-c는 높은 수준의 지능과 분석적 또는 명상적 성격을 지닌 개인에게서 나타나며 세 가지 발현 중 가장 위험합니다. 불행하게도 대부분의 재단 연구원들은 SCP-370-c에 걸리기 쉽습니다. 감염 직후 피험자는 눈을 감고 평균 30초 동안 침묵을 지켰다. 감염자들은 무엇을 하고 있느냐고 물으면 “기도하고 있다”고 답한다. 이러한 증상에 감염된 사람은 가능한 모든 수단을 통해 즉시 제거해야 합니다.

피험자는 평소와 같이 행동하지만 "행복감"이 크게 증가합니다. 이 상태는 감염된 사람이 불쾌한 환경에 놓이더라도 지속됩니다. 대상은 이전에 그러한 지식을 알고 있었는지 여부에 관계없이 SCP-370의 외관과 본질에 대한 전염성 지식을 가지고 있는 것으로 보입니다. 감염된 개인은 SCP-370 감염을 은밀하게 퍼뜨리려고 적극적으로 시도하며, 특히 SCP-370-a 또는 SCP-370-c의 발현을 유발하려고 시도합니다. 배포 방법은 가장 일반적으로 다음을 포함하지만 이에 국한되지는 않습니다.
- 일상적인 대화에서 SCP-370에 대한 오염 정보를 언급함.
- 연구나 폐기를 가장하여 격리에서 SCP-370을 제거하려는 시도.
- 재단 연구원의 메모나 이 페이지를 포함한 기타 문서에 SCP-370 감염 보균자를 추가합니다.
- 감염성 물질을 대규모로 확산시키려는 시도.

약 50번의 감염 성공 후 SCP-370-c는 최종 단계에 진입합니다. 이 동안 감염된 사람 주변의 공기는 가시 스펙트럼의 소량의 빛을 방출하여 대상 주위에 흐릿한 노란색 빛을 형성합니다. 이 빛은 관찰자에게 "진정시키는" 부교감 반응을 일으키고 매 순간 눈을 마주칠 때마다 관찰자를 감염시킬 확률이 █%입니다. 성공적인 감염 여부와 관계없이, 이 방사선이 발생한 후 약 하루 동안 타오르는 [데이터 말소]가 접촉한 모든 표면에 자국을 남기거나 통과하여 감염된 사람의 흔적을 남기지 않습니다. 이 사건 이후에는 눈에 보이지 않는 감염 공간이 남아 그곳을 통과하는 사람을 감염시킵니다. 패치는 약 7일 후에 사라지지만, 2주 동안 주의를 피해야 합니다.

일부 인원이 다른 재단 인원의 살인과 고문을 정당화하기 위해 SCP-370-c 감염을 사용하고 있는 것으로 알려졌습니다. 책임자는 D등급으로 재분류되지만, SCP-370-c의 심각한 위협으로 인해 위의 격리 프로토콜은 개정되지 않습니다.– ███████ 박사

부록 370-a:

SCP-370의 최초 획득을 둘러싼 상황은 알려져 있지 않습니다. 해당 물체는 동부 ████에 있는 외딴 재단 기지인 제█기지의 폐허에서 발견되었습니다. 원래의 격리 프로토콜과 SCP-370이 담긴 강철 상자는 공개적으로 사탄주의를 실천하는 █████ 박사로 확인된 시체와 함께 밀봉된 금고에서 발견되었습니다. SCP 캐리어 -370. 나머지 지역은 버려졌고 다른 시체는 발견되지 않았지만 모든 곳에서 투쟁의 흔적이 보였습니다. 기지의 데이터 저장소에 있는 SCP-370에 대한 다른 정보는 삭제되거나 파괴되었지만, 회수된 다른 개체, 특히 SCP-███에 대해서는 몇 가지 유용한 메모가 발견되었습니다.

제거 절차 중에 여러 가지 오염 사례가 발생했습니다. 최대한의 예방조치를 통해 이들을 제거하였고, 감염이 중단된 것으로 판단되었습니다. SCP-370은 잠시 "안전함"으로 지정되었습니다. 그러나 최근 [데이터 말소]를 고려하여 케테르 명칭이 복원되었으며 모든 재단 기지에서 항밈적 보안이 강화되었습니다.

부록 370-b:

█████ 박사의 일지에서 밈적 감염이 성공적으로 제거되었으며 이제 승인된 인원이 접근할 수 있습니다. 이 글을 읽을 때 주의사항은 일기장에도 적용됩니다.

scp는 다음을 통해 파일을 안전하게 복사할 수 있는 콘솔 유틸리티입니다. SSH 프로토콜리눅스, 맥, 윈도우 사이.

소개

scp라는 이름은 다음에서 파생되었습니다. 안전한 cp (복사본). 이 유틸리티를 사용하면 SSH 프로토콜을 통해 파일을 복사할 수 있습니다. 이 프로토콜은 암호화를 지원하므로 scp를 사용하는 것이 파일을 복사하는 안전한 방법입니다.

나는 보통 scp를 사용하여 파일을 복사합니다. 원격 서버혹은 그 반대로도. 로컬 컴퓨터를 통한 추가 트래픽 없이 서버에서 서버로 파일을 복사할 수도 있습니다.

scp는 Linux, Mac 및 Windows(WinSCP)에서 사용할 수 있습니다.

SCP 및 주요 매개변수 설명

scp [[ 사용자 @ ] from - 호스트: ] 소스 - 파일 [[ 사용자 @ ] to - 호스트: ][ 대상 - 파일 ]

호스트에서- 파일이 있는 호스트(소스 호스트)의 이름 또는 IP 주소. 호스트가 이 명령이 실행되는 로컬 컴퓨터인 경우 건너뛸 수 있습니다.

사용자- 원본 호스트에서 복사될 파일 및 디렉터리에 액세스할 수 있는 권한이 있는 사용자입니다. 또는 대상 호스트에 대한 쓰기 권한이 있는 사용자입니다.

소스 파일- 소스 호스트에서 대상 호스트로 복사될 파일입니다. 이는 디렉토리일 수 있으며, 이를 위해서는 디렉토리 내용을 복사하기 위해 복사할 때 -r 스위치를 지정해야 합니다.

대상 파일- 대상 호스트에 복사될 때 파일이 받게 될 이름입니다. 매개변수를 지정하지 않으면 모든 파일이 원래 이름으로 복사됩니다.

SCP 키

-큐- 진행 상태를 표시하지 않습니다

-아르 자형- 소스 파일에 디렉터리가 지정된 경우 해당 디렉터리의 내용을 반복적으로 복사합니다.

-V- 디버그 메시지 표시

-피- 호스트의 비표준 SSH 포트

SCP 예

$scp*. txt 사용자 @ 원격 . 섬기는 사람. com:/홈/사용자/

확장자가 .txt인 모든 파일은 원격 호스트 remote.server.com의 /home/use 폴더에 복사됩니다.

$ scp - r 사용자 @ 192.168.0.2 :/ 집 / 사용자 / 사용자 @ 192.168.0.3 : / 집 / 사용자 /

호스트 192.168.0.2의 사용자 홈 디렉토리에 있는 모든 파일을 호스트 192.168.0.3의 사용자 홈 디렉토리에 반복적으로 복사합니다.

SSH에서 파일을 복사하는 데는 세 가지 옵션이 있습니다.

로컬 호스트에서 원격으로:

$scp 파일 사용자 이름@서버:/홈/사용자 이름/

원격 호스트에서 로컬로:

$ scp 사용자 이름 @ 서버 :/ home / 사용자 이름 / 파일 이름 / home / local - 사용자 이름 / 파일 - 이름

원격 호스트에서 다른 호스트로:

매우 실용적이며 흥미로운 기능 scp는 파일이 복사 프로세스가 실행 중인 컴퓨터에 도달하지 않고 한 서버에서 다른 서버로 복사되기 때문입니다. 모든 트래픽은 서버에서 서버로 직접 이동합니다.

$ scp user_name1@server1 :/home/user_name1/file_name user_name2@server2 :/home/user_name2/

SCP 트릭

전송 속도 제한

scp - l 사용자 이름 @ 서버 제한 :/ home / 사용자 이름 /* .

한계 Kbit/s로 표시됩니다.

전송 속도 높이기

scp는 기본적으로 AES-128 알고리즘을 사용하여 데이터를 암호화하며 매우 안전하지만 느립니다. 속도가 중요한 경우 Blowfish 또는 RC4 알고리즘을 사용할 수 있습니다.

암호화 알고리즘을 AES-128에서 Blowfish로 변경

$ scp -c 복어 사용자 @ 서버 :/ 홈 / 사용자 / 파일 .

가장 빠른 RC4 암호화 알고리즘 사용

SCP-860

개체 번호: SCP-860

특수 격리 조건: SCP-860은 ██ 구역의 금고에 있는 작은 나무 상자에 보관되어야 합니다. 물체 자체는 위험하지 않으므로 특별한 절차가 필요하지 않습니다.

설명: SCP-860은 규칙적인 모양의 진한 파란색 열쇠입니다. 임의의 간격으로 보이는 일련의 숫자가 키 블레이드에 나타납니다. 이는 UTM 형식의 좌표입니다. SCP-860이 재단에 구금되어 있는 동안 숫자는 세 번 변경되어 좌표가 ██████(독일), ██████(영국), ██기지의 좌표가 되었습니다.

SCP-860은 이 좌표로 표시된 구역에 있는 모든 열쇠가 달린 자물쇠에 들어갈 수 있으며, 해당 자물쇠에 맞는 열쇠처럼 작동합니다. SCP-860은 문 잠금 장치에 삽입된 경우에만 작동하며, 잠금 장치가 문에 내장된 경우에만 작동합니다. 다른 잠금 장치에서는 작동하지 않습니다.

SCP-860을 사용하여 문을 잠금 해제하고 열면 문은 원래 열리는 방향으로 연결되지 않습니다. 대신에 작은 숲이 열리고 그 중앙에는 SCP-860-1로 지정된 폭 약 80cm의 공터가 펼쳐져 있습니다. 이 숲을 관찰할 때마다 푸른 안개가 나타나는 것이 관찰되었습니다.

SCP-860-1

누구든지 SCP-860-1에 들어가면 문이 자동으로 닫힙니다. SCP-860-1 내부에서 문은 끝없는 콘크리트 벽에 설치되어 잠깁니다. SCP-860-1 외부 인원이 문을 부수려는 시도는 실패했다. SCP-860-1 내부에서 문을 부수려는 시도는 [데이터 말소]를 초래했습니다. 자세한 내용은 문서 860-III를 참조하십시오.

SCP-860-1 내부의 길은 일반적으로 또 다른 끝없는 콘크리트 벽에 설치된 또 다른 문으로 이어집니다. 이 두 번째 문은 SCP-860이 적용된 문이 일반적으로 이어지는 방으로 열립니다.

SCP-860-1 내에서 연구를 수행하는 인원들은 다양한 변칙성을 보고했습니다. 이에 대한 자세한 내용은 문서 860-I-IV에 설명되어 있습니다.

연구 IV 사건(문서 860-IV에 설명됨) 이후 SCP-860에 대한 연구는 4등급 인원만 수행할 수 있습니다.

사건 860-██-12:연구 IV로부터 ██일 후인 ████년 ██월 ██일, SCP-860은 해당 위치에서 ████m 떨어진 ███ 박사의 책상에서 발견되었습니다. 물건이 있던 사물함은 열려 있지 않았습니다. ██:██ 아침의 보안 영상에는 열쇠가 테이블 위에 갑자기 나타나는 모습이 담겨 있었습니다. 현재 SCP-860이 어떻게, 왜 옮겨졌는지는 알려지지 않았습니다. 이 사건은 ███ 박사에게 깊은 영향을 미쳤습니다. 심리평가를 받는 것이 좋습니다.

SCP-370의 파괴성은 결정되지 않았습니다. 이 방향에 대한 연구는 수행되지 않았으며 관련 직원의 감염 위험이 높기 때문에 향후 연구는 금지됩니다.

강한 가학성이나 폭력적인 경향을 지닌 D계급 인원은 SCP-370 또는 대상에 대한 잠재적으로 전염성이 있는 데이터와의 모든 상호작용에서 선호됩니다.

SCP-370 감염 징후가 보이는 재단 기지는 모든 직접적인 접촉을 차단해야 합니다. SCP-370 감염이 마지막으로 발생한 후 1년이 지나면 복원되어야 합니다.