SSH-Dateien werden im .ssh Mappe. Dies ist ein versteckter Ordner, der sich im Home-Verzeichnis befindet. Die .ssh Verzeichnis wird nicht standardmäßig erstellt; es wird erstellt, wenn Sie eine Verbindung mit einem Remote-Host herstellen oder das ssh-keygen Befehl zum Generieren der privaten und öffentlichen Authentifizierungsschlüssel wie gewünscht Passwortlose SSH-Authentifizierung einrichten.
Die .ssh Mappe. enthält wichtige SSH-Dateien wie:
- Öffentliche und private Schlüssel ( id_rsa und id_rsa.pub ).
- Die bekannte_hosts file – Enthält öffentliche Schlüssel aller Remote-Systeme, mit denen Sie verbunden sind.
- Die Konfiguration Client-Konfigurationsdatei
Wenn die Konfiguration Datei nicht existiert, können Sie ganz einfach eine erstellen, wie gezeigt.
$ touch ~/.ssh/config
Die .ssh/config-Client-Konfigurationsdatei
Jedes Mal, wenn Sie eine SSH-Verbindung initiieren, müssen Sie Details wie die IP-Adresse oder den Domänennamen und den Port angeben, auf den SSH lauscht. Zum Beispiel,
$ ssh [email protected] -p 22Es kann hektisch sein, sich solche Details immer merken zu müssen. Und hier ist der ~/.ssh/config Datei kommt rein ~/.ssh/config file ist eine Konfigurationsdatei, mit der Sie benutzerspezifische Konfigurationsdetails des Remote-Hosts konfigurieren können. Es erspart Ihnen die Qual, immer die für die Verbindung erforderlichen Details pro Host abrufen zu müssen.
Eine Beispielkonfigurationsdatei wird wie gezeigt angezeigt.
Host-Staging-ServerHostname 192.168.2.103
Benutzer james
Port 22
Ein einfacher SSH-Befehl in den Remote-Host würde wie folgt aussehen:
$ ssh-Staging-Server 
Die Berechtigungen der .ssh/config-Datei
Standardmäßig ist die ~/.ssh/config Client-Konfigurationsdatei besitzt die 644 Dateiberechtigungen. Sie können dies überprüfen, indem Sie die ls -la Befehl wie folgt.
$ ls -la ~ / .ssh / config 
Dies impliziert, dass sowohl der Besitzer als auch die Gruppe der Datei Lese- und Schreibberechtigungen (rw) haben, während andere Benutzer nur Leseberechtigungen (r) haben.
-rw-rw-r--HINWEIS:
Als Faustregel gilt, anderen Benutzern niemals Schreibrechte zuzuweisen. Dies stellt ein Sicherheitsrisiko für Ihre Datei dar und andere Benutzer, die nicht Sie selbst oder Ihrer Gruppe angehören, können den Inhalt der Datei ändern. Das Zuweisen von Schreibberechtigungen führt dazu, dass „ Ungültiger Besitzer oder Berechtigungen ’ Fehler wie unten angegeben.
Hier wurden der Konfigurationsdatei die Berechtigungen 666 zugewiesen. Dies bedeutet, dass jeder die Datei sowohl lesen als auch schreiben kann.
Der gleiche Fall gilt auch hier, wenn der Datei 777-Berechtigungen zugewiesen wurden. Das bedeutet, dass jeder die Datei lesen, schreiben und ausführen kann. Einfach ausgedrückt, jeder hat alle Rechte an der potenziell gefährlichen Datei.
Best Practice empfiehlt, die Standardberechtigungen bei zu belassen 664 oder 600, wobei nur der Besitzer Lese- und Schreibrechte hat (rw). Auf diese Weise bleibt die Datei vor Änderungen durch nicht autorisierte Benutzer geschützt.
Stellen Sie außerdem sicher, dass Sie der Eigentümer der Datei sind. Wenn die Datei in einen anderen Benutzer geändert wird, kann SSH den in der Konfigurationsdatei angegebenen Hostnamen nicht auflösen.
Im folgenden Beispiel ist die ~/.ssh/config Eigentumsrechte wurden eingestellt auf bob: bob.
Um dieses Problem zu beheben, habe ich mit dem chown Befehl.
$ sudo chown james:james ~/.ssh/configNachdem die Dateiberechtigungen zurückgesetzt wurden, kann ich jetzt zugreifen, indem ich den SSH-Befehl gefolgt von dem in der Konfigurationsdatei angegebenen Hostnamen aufrufe.
$ ssh-Staging-Server 
Und das ist alles, was Sie über das Festlegen von Berechtigungen für die ~/.ssh/config Datei. Stellen Sie sicher, dass Sie den übrigen Benutzern keine Leseberechtigungen erteilen, und stellen Sie sicher, dass Sie der Eigentümer der Datei sind.