Создание репозитория. Новые конфигурации сети и SSH
This commit is contained in:
Alexander Zhirov
commit
5e88312481
|
|
@ -0,0 +1,4 @@
|
||||||
|
# Конфигурации
|
||||||
|
|
||||||
|
- [Настройка сети](network.md)
|
||||||
|
- [Настройка SSH](ssh.md)
|
||||||
|
|
@ -0,0 +1,109 @@
|
||||||
|
# Настройка сети
|
||||||
|
|
||||||
|
## Netplan
|
||||||
|
|
||||||
|
Настройка профиля [netplan](https://netplan.io/examples/) в файле `/etc/netplan/config.yaml`. В `Ubuntu` файл расположен `/etc/netplan/00-installer-config.yaml`
|
||||||
|
|
||||||
|
### Параметры `netplan`
|
||||||
|
|
||||||
|
- `renderer` - программа для обработки конфигурации (`networkd` или `NetworkManager`)
|
||||||
|
- `ethernets` - настройка сетевых адаптеров `ethernet`
|
||||||
|
- `wifis` - настройка беспроводных адаптеров
|
||||||
|
- `dhcp4` - получение IPv4 адреса по DHCP
|
||||||
|
- `dhcp6` - получение IPv6 адреса по DHCP
|
||||||
|
- `dhcp-identifier` - если передать значение "mac", то будет использоваться MAC-адрес в качестве идентификатора DHCP
|
||||||
|
- `addresses` - добавляет статические адреса к интерфейсу, можно несколько
|
||||||
|
- `gateway4` - указывает шлюз IPv4
|
||||||
|
- `gateway6` - указывает шлюз IPv6
|
||||||
|
- `nameservers` - указывает DNS-серверы
|
||||||
|
- `search` - дописывает окончание домена, если происходит обращание к узлу сети только по его имени
|
||||||
|
- `macaddress` - устанавливает новый MAC-адрес
|
||||||
|
- `routes` - позволяет настроить маршруты таблицы маршрутизации
|
||||||
|
- `to` - адрес/подсеть до которой необходим маршрут
|
||||||
|
- `via` - шлюз через которой будет доступна подсеть
|
||||||
|
- `on-link` - прописывать маршруты всегда при поднятии линка
|
||||||
|
- `routing-policy` - дополнительная настройка маршрутов, для IP или подсети
|
||||||
|
- `access-points` - список точек доступа для Wi-Fi
|
||||||
|
- `password` - пароль для точки доступа Wi-Fi
|
||||||
|
- `mode` - режим работы сетевой карты Wi-Fi
|
||||||
|
|
||||||
|
### Команды `netplan`
|
||||||
|
|
||||||
|
- `try` - попробовать применить конфигурацию с возможностью отмены
|
||||||
|
- `apply` - применить конфигурацию
|
||||||
|
- `generate` - проверка текущей конфигурации и запись на диск
|
||||||
|
- `config` - записать текущую конфигурацию сети в YAML
|
||||||
|
|
||||||
|
### Отладка `netplan`
|
||||||
|
|
||||||
|
- `--debug` - получение подробной информации при применении команд
|
||||||
|
|
||||||
|
Проверка конфигурационного файла на ошибки и создание файлов конфигурации для программы-обработчика:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
sudo netplan --debug generate
|
||||||
|
```
|
||||||
|
|
||||||
|
Применение конфигурации:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
sudo netplan --debug apply
|
||||||
|
```
|
||||||
|
|
||||||
|
### Перезагрузка сетевого интерфейса
|
||||||
|
|
||||||
|
Перезагрузка сетефого интерфейса в `Ubuntu`:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
sudo systemctl restart systemd-networkd.service
|
||||||
|
```
|
||||||
|
|
||||||
|
В других дистрибутивах:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
sudo systemctl restart networking
|
||||||
|
```
|
||||||
|
```sh
|
||||||
|
sudo /etc/init.d/networking restart
|
||||||
|
```
|
||||||
|
|
||||||
|
### Примеры `netplan`
|
||||||
|
|
||||||
|
Настройка сети, где `enp3s0`, `enp8s0` и `wlp3s0` - сетевые интерфейсы:
|
||||||
|
|
||||||
|
- `enp3s0` - динамическая адресация
|
||||||
|
- `enp8s0` - статическая адресация
|
||||||
|
- `wlp3s0` - беспроводное подключение
|
||||||
|
|
||||||
|
```sh
|
||||||
|
network:
|
||||||
|
version: 2
|
||||||
|
renderer: networkd
|
||||||
|
ethernets:
|
||||||
|
enp3s0:
|
||||||
|
dhcp4: true
|
||||||
|
enp8s0:
|
||||||
|
addresses:
|
||||||
|
- 10.10.10.2/24
|
||||||
|
gateway4: 10.10.10.1
|
||||||
|
nameservers:
|
||||||
|
search: [mydomain, otherdomain]
|
||||||
|
addresses: [10.10.10.1, 1.1.1.1]
|
||||||
|
routes:
|
||||||
|
- to: default
|
||||||
|
via: 10.10.10.1
|
||||||
|
wifis:
|
||||||
|
wlp3s0:
|
||||||
|
dhcp4: no
|
||||||
|
dhcp6: no
|
||||||
|
addresses: [192.168.0.21/24]
|
||||||
|
nameservers:
|
||||||
|
addresses: [192.168.0.1, 8.8.8.8]
|
||||||
|
access-points:
|
||||||
|
"network_ssid_name":
|
||||||
|
password: "**********"
|
||||||
|
routes:
|
||||||
|
- to: default
|
||||||
|
via: 192.168.0.1
|
||||||
|
on-link: true
|
||||||
|
```
|
||||||
|
|
@ -0,0 +1,151 @@
|
||||||
|
# SSH
|
||||||
|
|
||||||
|
## Сервер
|
||||||
|
|
||||||
|
Файл кофигурации `/etc/ssh/sshd_config`
|
||||||
|
|
||||||
|
### Базовая настройка
|
||||||
|
|
||||||
|
- `Port` (**22**) - порт, через который происходит подключение
|
||||||
|
- `PermitRootLogin` (yes|**no**) - подключение с использованием `root`-доступа
|
||||||
|
- `PubkeyAuthentication` (**yes**|no) - подключение с использованием ключа
|
||||||
|
- `PasswordAuthentication` (yes|**no**) - подключение с использованием пароля
|
||||||
|
- `PermitEmptyPasswords` (yes|**no**) - подключение с использованием пустого пароля
|
||||||
|
|
||||||
|
### Настройка файлов хранения публичных ключей:
|
||||||
|
|
||||||
|
Создание каталога в домашней директории пользователя (`/home/user/.ssh`), от которого будет происходить подключение к серверу:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
mkdir ~/.ssh
|
||||||
|
chmod 700 ~/.ssh
|
||||||
|
```
|
||||||
|
|
||||||
|
Создание файла файла хранения публичных ключей:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
touch ~/.ssh/authorized_keys
|
||||||
|
chmod 600 ~/.ssh/authorized_keys
|
||||||
|
```
|
||||||
|
|
||||||
|
### Перезагрузка сервера SSH
|
||||||
|
|
||||||
|
Перезагрузка сервера SSH в `Ubuntu`
|
||||||
|
|
||||||
|
```sh
|
||||||
|
sudo systemctl restart sshd
|
||||||
|
```
|
||||||
|
|
||||||
|
В других дистрибутивах:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
sudo service sshd restart
|
||||||
|
```
|
||||||
|
```sh
|
||||||
|
sudo /etc/init.d/sshd restart
|
||||||
|
```
|
||||||
|
|
||||||
|
## Клиент
|
||||||
|
|
||||||
|
### Подключение к серверу
|
||||||
|
|
||||||
|
Стандартное подключение:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh user@host
|
||||||
|
```
|
||||||
|
|
||||||
|
например, по умолчанию, через `22` порт:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh alexander@192.168.56.150
|
||||||
|
```
|
||||||
|
|
||||||
|
или с другим портом:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh -p 2222 alexander@192.168.56.150
|
||||||
|
```
|
||||||
|
|
||||||
|
или с использованием ключа `~/.ssh/mykey`:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh -i ~/.ssh/mykey alexander@192.168.56.150
|
||||||
|
```
|
||||||
|
|
||||||
|
|
||||||
|
### Создание ключа
|
||||||
|
|
||||||
|
Ключи SSH используют алгоритмы:
|
||||||
|
- 🚨 `DSA` - это небезопасно и даже больше не поддерживается начиная с версии 7 `OpenSSH`.
|
||||||
|
- ⚠️ `RSA` - зависит от размера ключа. Если он имеет длину 3072 или 4096 бит, то все хорошо. 1024-битная длина считается небезопасной.
|
||||||
|
- `CD ECDSA` - зависит от того, насколько хорошо компьютер может генерировать случайное число, которое будет использоваться для создания подписи. Существует также проблема достоверности на кривых NIST, которые используются ECDSA.
|
||||||
|
- ✅ `Ed25519` - самый рекомендуемый алгоритм с открытым ключом, доступный сегодня.
|
||||||
|
|
||||||
|
Создание ключей выполняется через утилиту `ssh-keygen`. По умолчанию создаётся пара 2048-битных ключей `RSA`:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh-keygen
|
||||||
|
```
|
||||||
|
|
||||||
|
или
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh-keygen -t rsa
|
||||||
|
```
|
||||||
|
|
||||||
|
Самый рекомендуемый способ создания ключа:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh-keygen -t ed25519
|
||||||
|
```
|
||||||
|
|
||||||
|
Использование дополнительных полей при создании пары ключей SSH RSA:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh-keygen -t rsa -b 4096 -C "alexander@zhirov.website" -f ~/.ssh/mykey -N password
|
||||||
|
```
|
||||||
|
|
||||||
|
- `-t rsa` - тип создаваемого ключа
|
||||||
|
- `-b 4096` - количество битов в ключе
|
||||||
|
- `-C "alexander@zhirov.website"` - комментарий, который будет добавлен в конец файла открытого ключа для идентификации
|
||||||
|
- `-f ~/.ssh/mykey` - имя файла закрытого ключа. В том же каталоге будет создан соответствующий файл открытого ключа с `.pub` в имени
|
||||||
|
- `-N password` - дополнительная парольная фраза, используемая для доступа к файлу закрытого ключа
|
||||||
|
|
||||||
|
### Файл конфигурации серверов
|
||||||
|
|
||||||
|
Настройка файла конфигурации серверов `~/.ssh/config`
|
||||||
|
|
||||||
|
```sh
|
||||||
|
Host myserver
|
||||||
|
HostName 192.168.56.150
|
||||||
|
User alexander
|
||||||
|
Port 2222
|
||||||
|
IdentityFile ~/.ssh/mykey
|
||||||
|
```
|
||||||
|
|
||||||
|
- `Host` - имя к подключаемому серверу (произвольное название)
|
||||||
|
- `HostName` - адрес сервера
|
||||||
|
- `User` - имя пользователя, от которого происходит подключение
|
||||||
|
- `Port` - порт, по которому происходит подключение
|
||||||
|
- `IdentityFile` - файл ключа, если подключение происходит с использованием ключа SSH
|
||||||
|
|
||||||
|
### Копирование ключа на сервер
|
||||||
|
|
||||||
|
После создания ключа `~/.ssh/mykey` необходимо зарегистрировать (добавить) его публичную версию `mykey.pub` на подключаемый сервер с использованием `ssh-copy-id`:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh-copy-id -i ~/.ssh/mykey.pub user@host
|
||||||
|
```
|
||||||
|
|
||||||
|
Добавление ключа с использованием дополнительных опций:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
ssh-copy-id -i ~/.ssh/mykey.pub -p 2222 alexander@192.168.56.150
|
||||||
|
```
|
||||||
|
|
||||||
|
Добавления ключа вручную:
|
||||||
|
|
||||||
|
```sh
|
||||||
|
cat ~/.ssh/mykey.pub | ssh -p 2222 alexander@192.168.56.150 "cat >> ~/.ssh/authorized_keys"
|
||||||
|
```
|
||||||
Loading…
Reference in New Issue