SSH - Kompletní průvodce

12. 9. 2003 | Petr Novický | Recenze | 10159×

Recenze podrobné knihy o bezpečném komunikačním protokolu z dílny nakladatelství O'Reilly (Computer Press).

Když jsem dostal tuto knihu poprvé do ruky, nevěřil jsem, ze je možné sepsat více než 500 stránek o SSH. Zároveň jsem předpokládal, že se jedná o kvalitní publikaci, jelikož jde o překlad od vydavatelstvi O'Reilly. V tomto ohledu mě nezklamala a také vidím, že oněch 500 stran nebylo popsáno zbytečně.

Tato kniha pojednává o SSH (Secure Shell), populárním nástroji pro zabezpečení sítí. Účelem tohoto volně šiřitelného produktu je transparentní šifrování přenosu dat. Přenášená data jsou sice šifrována, ale uživatelé mohou pracovat stejným způsobem jako kdyby SSH vůbec nepoužili.

Publikace je určena opravdu širokému záběru čtenářů. Vše je popsáno do nejmenších podrobností, ale zároveň autoři neočekávají od čtenářů o SSH žádné počáteční znalosti. Na své si tedy přijde jak začátečník, tak zkušený systémový administrátor, který SSH používá každý den.

Od čtenáře se ovšem předpokládá alespoň základní znalost počítačů a hlavně sítí. Pokud jde o operační systém, kniha se zabývá kromě Unixu i implementacemi SSH na operačních systémech Windows a Macintosh.

Kniha se zabývá převážně konfigurací, která je rozdělena podle místa na stranu klienta a serveru. Dále se dělí podle druhu na nastavení během kompilace, globální nastavení a podle jednotlivých účtů. Členění témat je velmi vhodné a lehce v něm později nalezneme potřebné informace.

Kromě nastavování se dozvíme také něco o používání klientů (např. ssh, scp). Dále pak o směrování portů nebo protokolu X. Jedna z velmi užitečných kapitol se týká případových studií. Zde nalezneme například pojednání o automatizovaných SSH-dávkových a cron skriptech, směrování zabezpečeného FTP, šifrované autentizace IMAP nebo spolupráce SSH s Kerberosem.

Z dalších kapitol bych jistě měl zmínit tu týkající se odstraňování problémů nebo odpovědí na nejčastější dotazy.

Na konec si autoři ponechali části týkající se implementací SSH na operačních systémech Windows a Macintosh, manuálovou stránku SSH pro sshregex a stručnou referenci k SSH.

Stručný obsah

• Úvod do SSH
• Základy používání klientů
• Principy SSH
• Konfigurace při kompilaci a instalaci
• Globální konfigurace serveru
• Správa klíčů a agenti
• Pokročilé používání klientů
• Konfigurace serveru po jednotlivých účtech
• Směřování portů a směrování X protokolu
• Doporučené nastavení
• Případové studie
• Odstraňování problémů a odpovědi na nejčastější otázky
• Přehled dalších implementací
• Portace SSH od Sergeje Ochapkina (Windows)
• SecureCRT (Windows)
• F-Secure SSH Client (Windows,Macintosh)
• NiftyTelnet SSH (Macintosh)

Přílohy

• Manuálová stránka SSH pro sshregex
• Stručná reference k SSH

Shrnutí

Ačkoliv je tato kniha napsána takovým způsobem, který je pochopitelný i pro uživatele začátečníky, využití najde pravděpodobně u pokročilejších čtenářů. Ne každý totiž potřebuje o SSH tak hluboké znalosti, které tato publikace bezesporu obsahuje.

Knihu SSH: Kompletní průvodce bych tedy doporučil spíše systémovým administrátorům. Pro běžné uživatele je až přespříliš podrobná a proto doporučuji si dvakrát rozmyslet, zda si informace, které potřebujete, nejste schopni obstarat jinou, levnější cestou.

Autor:	Daniel J. Barrett, Richard E. Silverman
Název:	SSH: Kompletní průvodce
Nakladatelství:	Computer Press
Počet stran:	576
Cena:	750,- Kč / 1125,- Sk
Rok vydání:	2003

 

       

Komentáře

[Petr Mach]

Ja jsem si tu knihu koupil a cetl. Ne ze by byla spatna, ale vetsine lidi bude stacit uvod do ssh, tedy par prvnich stranek, to ostatni prakticky nevyuziji a to za to je 750 Kc trochu moc. Kdyby mela sto stranek a stala 150 Kc, bylo by to lepsi.

[Frank]

Naprosto souhlasím, že cena je příliš vysoká, jinak se mi celkem líbila.

[cooler]

Je to O´Reilly .. co by ste cakali

[Majkl]

Také je otázka, jak je ta kniha ještě aktuální. Originál vyšel v únoru 2001 a od té doby se dost změnilo, takže dost věcí z té knihy už nemusí platit.

[Hynek (Pichi) Vychodil]

Tohle nejsou wokna, aby jsi musel své zkušenosti (eXPerience) spláchnout do ha..lu s každou novou verzí. Tady se jednou něco naučíš a pak už se učíš jen nové věci, ty staré fungují pořád. Třeba uživatele už víc jak 10 let můžeš přidat pomocí

echo 'greenhorn::newuid:gid:New Greenhornek:/home/greenhorn:/bin/bash'>>/etc/passwd

a nemusíš pokaždé hledat kde to naklikat. Maximálně se naučíš, že teď když máme shadow hesla, tak tam místo hesla dáš x a pak si ho založíš ještě v /etc/shadow.

[[err_]]

Heh, adduser plati jiz hezky dlouho a je myslim rychlejsi a rozumejsi ... :)

[BFU]

Slysel (cetl) jsem neco o tom, ze napr. pomoci PAM a LDAP bych dokazal svuj linux nastavit tak, ze soubor /etc/passwd bude uplne mimo hru. Ale mozna jsem to jen spatne pochopil (jsem jen prosty BFU).

[Tomáš Skočdopole]

Vyslo 2. vydani