Пайвастшавӣ тавассути SSH

Барои пайвастшавӣ ssh root@<server-ip>-ро бо калиди SSH, ки ҳангоми сохтани сервер интихоб кардед, ё бо пароли root, ки ба почтаи электронии шумо фиристода шудааст, иҷро кунед. Агар SSH дастрас набошад, аз намуди сервер дар консол консоли браузер ё реҷаи rescue-ро истифода баред.

Суроғаро ёбед

Серверро дар консол кушоед. Саҳифаи умумӣ IPv4-и оммавӣ (агар бошад) ва суроғаи IPv6-и онро нишон медиҳад. Серверҳое, ки дар шабакаи хусусӣ ҳастанд, танҳо суроғаҳои хусусӣ доранд; бахши зерро дар бораи серверҳои бе IP-и оммавӣ бинед.

Пайвастшавӣ аз Linux ё macOS

ssh [email protected]          # example IPv4
ssh root@2001:db8::10          # example IPv6

Агар калиди шумо ~/.ssh/id_ed25519-и пешфарз набошад, онро нишон диҳед:

ssh -i ~/.ssh/wolkra_ed25519 [email protected]

Ҳангоми пайвастшавии аввал изи ангушти ҳостро (fingerprint) бо yes тасдиқ кунед.

Пайвастшавӣ аз Windows

Windows 10 ва 11 OpenSSH-ро дар бар мегиранд. Дар PowerShell:

ssh [email protected]

Бо PuTTY суроғаро дар майдони Host Name ворид кунед, калиди .ppk-и худро дар Connection → SSH → Auth → Credentials бор кунед ва ҳамчун root ворид шавед.

Бо пароли root

Агар шумо калиди SSH интихоб накарда бошед, пароли root бо почтаи электронӣ меояд. Ворид шавед ва фавран онро иваз кунед:

passwd

Аз ин ҳам беҳтар, калиди худро илова кунед ва воридшавӣ бо паролро хомӯш кунед. Дастур оид ба калидҳои SSH нишон медиҳад, ки чӣ тавр.

Миёнбур захира кунед

Серверро ба ~/.ssh/config илова кунед:

Host web-1
  HostName 203.0.113.10
  User root
  IdentityFile ~/.ssh/id_ed25519

Акнун ssh web-1 кифоя аст.

Дастрасӣ ба серверҳои бе IP-и оммавӣ

Серверҳое, ки танҳо дар шабакаи хусусӣ ҳастанд, суроғаи оммавӣ надоранд. Тавассути сервере, ки суроғаи оммавӣ дорад, яъне jump host пайваст шавед:

ssh -J [email protected] [email protected]     # example addresses

Ё дар ~/.ssh/config:

Host db-1
  HostName 10.0.0.5
  User root
  ProxyJump web-1

VPN-и WireGuard ба шабакаи хусусӣ барои дастаҳо имконияти хуби дигар аст.

Консоли браузер

Серверро кушоед ва Console-ро интихоб кунед. Он экрани серверро нишон медиҳад, гӯё монитор пайваст бошад, ва ҳатто вақте ки шабака ё SSH вайрон аст, кор мекунад. Бо корбаре ворид шавед, ки парол дорад. Агар root танҳо калид дошта бошад, то даме ки дастрасии SSH ҳаст, аввал парол гузоред:

passwd

Консолро барои ислоҳи қоидаи firewall, хатои танзимоти SSH ё танзимоти шабака истифода баред.

Реҷаи rescue

Агар система дигар бор нашавад, дар намуди сервер Rescue-ро интихоб кунед. Сервер дар системаи хурди наҷотдиҳӣ аз нав оғоз мешавад. Тибқи дастури дар консол нишондодашуда ворид шавед, баъд диски худро васл (mount) кунед ва онро таъмир кунед:

lsblk                       # find the system disk and its partitions
mount /dev/vda1 /mnt        # device names vary, check lsblk first

Баъд аз анҷом, дискро ҷудо (unmount) кунед, аз реҷаи rescue бароед ва серверро ба таври муқаррарӣ аз нав бор кунед.

Ҳалли мушкилот

Барои логи муфассал ssh -v-ро иҷро кунед. Боз ҳам мушкил ҳал нашуд? Дар консол дархости дастгирӣ (тикет) кушоед.

Қадами навбатӣ: серверро бо дастури чӣ тавр сервери Ubuntu-ро ҳифз кардан мустаҳкам кунед.