Dotaz: ssh

[jouza]

zdravim,rad bych neco vedel o ssh dostal sem jeden server tak nbych si chtel hrart. hledaal sem ale nic moc sem nenasel. muze mi nekdo dohodit nnejaky navod na ssh od uplnych zacatku ?diky

Odpovědi

[kozzi]

Pocky a co presne by si o ssh chtel vedet? Dostas si server? To jako ze ti nekdo dal pocitac? Trozku se rozepis co mas na mysli. Ja mam totiz pocit ze ani nevis co chces? SSH je jen zpusob jak se vzdalene pripojit na nejaky jiny pocitac.

[jouza]

Prominte, nemel sem klavesnici :) Od kamarada jsem dostal stary pocitac a nainstaloval jsem na nej slackware, a ten bych chtěl využít jako jakýsy dmácí server - pro běh jedné aplikace v php. Chtěl bych ale i upravovat aplikaci za běhu, čili upravovat soubory v serveru ze svého pc.

Se síťováním mám zkušenosti velmy malé a s ovládáním na dálku žádné, tudíž bych chtěl nějaký návod (za ten odkaz děkuji, ale moje znalost anglického jazyka je velmi oezená) krok po kroku jak toho docílit (nejlépe co udělat se switchem atd...).

Díky

[Jendа]

1. Server připojíš do sítě a nastavíš mu IP adresu
2. Nainstaluješ ssh server (na Debianu apt-get install ssh, na Slacku nevím - dokumentace)
3. Na libovolném jiném stroji spustíš ssh root@IP.AD.RE.SA
4. A už pracuješ jako kdybys byl přímo u toho

Ke stavbě sítě - zatím by ti mohlo stačit propojit svůj počítač s "serverem" kříženým kabelem a nastavit jim IP ze stejného subnetu (např. 192.168.0.1 a 2), ip a a 192.168.0.1/24 dev eth0, viz man ip, potom můžeš připojit přes switch (rovnými kabely, i když novější switche mají auto přepínání) další počítače.

[jouza]

ok mám... začal jsem se řídit podle tohoto návodu:

http://interperson.ic.cz/router.php

na serveru jsem tedy do konzole zadal "ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up"

dále jsem na svém pc nainstaloval PuTty a když zadám že se má připojovat na 192.168.0.1 tak na mě vyběhne něco jako konzole kam se nedá psát (nic napsaného tam není) a po chvíly napíše connection time out...

Co s tím?

[kozzi]

ok a máš ty dva pc propojeny křížovým kabelem? Máš správně nastavenou ip adresu ve windows?

[jouza]

Skusil jsem na svém pc kabel zapojit do integrovane sitovky (ne do sitovky v pci slotu) a to same akorat na me potom vyskocila hlaska"No route to host"...

[Jendа]

Dopingneš se? Jakou IP máš na tom druhém počítači?

[jouza]

Je to linux-linux (kubuntu moje poc slack server)

Na serveru tam sem do konzole napsal podle návodu "ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up"

A na pc mám nastavenou svojí (192.168.5.242) - od ISP

A ten ping: mara@pc:~$ ping 192.168.0.1 PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data. From 192.168.5.242 icmp_seq=2 Destination Host Unreachable From 192.168.5.242 icmp_seq=3 Destination Host Unreachable From 192.168.5.242 icmp_seq=4 Destination Host Unreachable From 192.168.5.242 icmp_seq=6 Destination Host Unreachable From 192.168.5.242 icmp_seq=7 Destination Host Unreachable From 192.168.5.242 icmp_seq=8 Destination Host Unreachable From 192.168.5.242 icmp_seq=10 Destination Host Unreachable From 192.168.5.242 icmp_seq=11 Destination Host Unreachable From 192.168.5.242 icmp_seq=12 Destination Host Unreachable

--- 192.168.0.1 ping statistics --- 14 packets transmitted, 0 received, +9 errors, 100% packet loss, time 12999ms , pipe 3

[kozzi]

tak se nediv ze ti to nejede . Snad je logicky ze pokud ty dve pc maji komunikovat museji byt ve stejnem subnetu. Poridit si aspon nejakou knizku o sitich pro deti.

[jouza]

jo no, lamismus se projevuje :), pořídím :)

Každopádně když jsem na svem pc nastavil ip 192.168.0.2 tak ping vypada takto:

mara@pc ping 192.168.0.1 PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data. From 192.168.0.2 icmp_seq=1 Destination Host Unreachable From 192.168.0.2 icmp_seq=2 Destination Host Unreachable From 192.168.0.2 icmp_seq=3 Destination Host Unreachable From 192.168.0.2 icmp_seq=4 Destination Host Unreachable From 192.168.0.2 icmp_seq=5 Destination Host Unreachable From 192.168.0.2 icmp_seq=6 Destination Host Unreachable From 192.168.0.2 icmp_seq=7 Destination Host Unreachable From 192.168.0.2 icmp_seq=8 Destination Host Unreachable From 192.168.0.2 icmp_seq=9 Destination Host Unreachable

--- 192.168.0.1 ping statistics --- 10 packets transmitted, 0 received, +9 errors, 100% packet loss, time 9025ms , pipe 3

[jouza]

jen tak pro zajimavost, kdyz jsem na svym pc spustil "sudo ifconfig eth0 192.168.5.242 netmask 255.255.255.0 up " tak se mi z k nettworkmanageru smazal udaj o "gateway", není otřeba tu branu nastavit i na serveru?

[kozzi]

jen tak pro jistotu ty tam mas dve sitovky na to tvym pc? Pokud jo nastavujes tu IP adresu na te spravne sitovce? a co ti vypise prikaz:

sudo mii-too

na obou masinach

[jouza]

ano, jinak, vypisuje to přesně toto:

sudo: mii-too: command not found

Na mem pc, na serveru sem to nezkoušel...předpokládám že chyba syntaxe?

[kozzi]

jj chybi mi tam l takze tam ma byt mii-tool

[jouza]

Asi už nebude potřeba....vyřešil jsem to reinstallem a při instalaci nastavením sitovky...

Ale, ted se v pohodě připojim z pc na server, ovšem problém je v tom, že jaksi jsem na pc bez internetu...

Na serveru jede ssh na eth0 na pc jede ssh na eth0...

Chtěl bych to udělat tak, že by na serverru bylo ssh eth0, a na pc by bylo ssh eth1 a internet eth0.

Mám už tedy na serveru ssh eth0, a na pc jeden internet na eth0, takže nějak potřebuju nastavit aby eth1 bylo nastaveno aby na něm jel ssh... zkoušel jsem na pc:

sudo ifconfig eth1 192.168.0.2 netmask 255.255.255.0 SIOCSIFADDR: No such device eth3: ERROR while getting interface flags: No such device SIOCSIFNETMASK: No such device

nevím proč to nejde...poradíš?

[kozzi]

jelikoz si se preklikl a misto eth1 si dal eth3? Jinak obecne je to takto:

na tom tvem pc zadej:
sudo ifconfig eth1 192.168.0.2 netmask 255.255.255.0 up
sudo ifconfig eth0 adresa_co_ti_dal_poskytovatel netmask maska up
sudo route add default gw ip_brana_do_internetu

[jouza]

už na tom prvním:

sudo ifconfig eth1 192.168.0.2 netmask 255.255.255.0 up [sudo] password for mara: SIOCSIFADDR: No such device eth1: ERROR while getting interface flags: No such device SIOCSIFNETMASK: No such device eth1: ERROR while getting interface flags: No such device

[jouza]

Radši přikládám i mii-tool z meho pc:

sudo mii-tool eth0: negotiated 100baseTx-FD, link ok

[kozzi]

to vypada ze tam ams jen jednu sitovku :)

[jouza]

Mám zapojené 2... Jedna integrovaná (ted jako eth0) s ní jsem na netu, druhá je v pci slotu, v ní je kabel kterej vede do serveru a na obou svítěj diody...

Čím by to mohlo bát způsobeno?

[kozzi]

no bud problem s modulem nebo hw chyba tezko ric co vypise prikaz:

ip link show

pokud to prikaz ip nezna tak si doinstaluj balicek iproute nebo iproute2

[jouza]

Mimochodem, v Kinfocenter mám v kategorii "Network interfaces" nasano eth0 a "lo" copak je to lo?

[kozzi]

toje loop neboli lokální smyčka. To je základní interface pomocí kterého se odkazuje pc samo na sebe.

[jouza]

ip link show 1: lo: <***LOOPBACK,UP,LOWER_UP***> mtu 16436 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <***BROADCAST,MULTICAST,UP,LOWER_UP***> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:1d:92:0f:0a:5d brd ff:ff:ff:ff:ff:ff

--ty hvezdicky tam byt nemaji, ale nechtelo me to pustit "Značka BROADCAST,MULTICAST,UP,LOWER_UP není povolena!"

[kozzi]

jinak to ze nevidi eth1 vysvetluje proc ti to neslo ani pred tim. a co vyhodi prikaz:

dmesg | grep eth

[jouza]

dmesg | grep eth [ 37.318418] Driver 'sr' needs updating - please use bus_type methods
[ 37.469372] eth0: VIA Rhine II at 0xdfffe000, 00:1d:92:0f:0a:5d, IRQ 23.
[ 37.470082] eth0: MII PHY found at address 1, status 0x786d advertising 01e1 Link 45e1.
[ 44.045161] Driver 'sd' needs updating - please use bus_type methods
[ 59.841467] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 71.297276] eth0: no IPv6 routers present
[ 113.302365] hda-intel: Invalid position buffer, using LPIB read method instead.
[ 464.610836] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 475.185278] eth0: no IPv6 routers present
[ 578.689806] eth0: link down
[ 587.804510] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 645.341584] eth0: link down
[ 652.377320] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 682.060714] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 692.294507] eth0: no IPv6 routers present
[ 770.926266] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 775.955169] eth0: link down
[ 781.089406] eth0: no IPv6 routers present
[ 781.649398] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 985.819336] eth0: link down
[ 989.291721] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 1131.740721] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 1136.734961] eth0: link down
[ 1140.914343] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 1141.835899] eth0: no IPv6 routers present
[ 1461.473894] eth0: link down
[ 1464.637424] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 1787.688979] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 1792.095978] eth0: link down
[ 1795.500076] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 1798.295174] eth0: no IPv6 routers present
[ 2300.647277] eth0: link down
[ 2303.719409] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 2312.726471] eth0: link up, 100Mbps, full-duplex, lpa 0x45E1
[ 2323.672661] eth0: no IPv6 routers present

[kozzi]

hmm tak to vypada ze tu kartu vubec nenasel, jeste zkus prikaz

lspci | grep Eth

[jouza]

lspci | grep Eth 00:12.0 Ethernet controller: VIA Technologies, Inc. VT6102 [Rhine-II] (rev 7c)

[kozzi]

tak je to jasny ta sitovka je bud nejak spatne zastrcena a nebo je proste po ni system o ni nevi.

[jouza]

Sitovku sem vymenil a jde to, takze to bylo sitovkou...

A ještě...Už sem řpišel na to, jak se dostat do serveru i jak upravovat soubory...Ale jak treba zobrazit nejakou html stranku co je na serveru v prohlizeci na pc?

[kozzi]

Vytvor na to dalsi dotaz tady uz je to moc neprehledne.

[kozzi]

pokud mas na tom jednom stroji ip 192.168.0.1 tak na druhem pocitaci na te sitovce do ktere vede kabel z toho serveru musis mit take ip z tohoto rozsahu takze naprikald 192.168.0.2

[pavel]

ssh je sifrovany protokol (security shell), ktery slouzi pro vzdalenou spravu, pristup. Obsahuje vetsinou i subsystemy scp, sftp pro prenos souboru. viz. wikipedie. Doporucuji nechodit ke kovarickovi, ale jit rovnou ke kovari http://www.openssh.com/

V mistnich knihkupectvich najdes i tistene knihy o ssh.