SSH — сетевой протокол, разработанный в 1995 году с целью установления стабильного и безопасного соединения с удаленными серверами. В наши дни технология получила наибольшее распространение при работе с VPS/VDS и выделенными серверами. Благодаря передаче данных по защищенным криптографическими методами каналам достигается беспрецедентно высокий уровень информационной безопасности.
Для дистанционного управления сервером, работы с текстовыми файлами, медиа-материалами и другими форматами администраторы используют специальные SSH-клиенты и ряд команд. Для чего нужны SSH-команды, какие они бывают и как ими пользоваться — разберем в этой статье.
SSH-команды: объясняем простыми словами
Для лучшего понимания термина представим отвлеченную ситуацию: вы живете в Москве, а у вашего заказчика из Екатеринбурга «полетел» интернет-магазин, размещенный на локальном сервере. Вариантов дальнейшего развития ситуации может быть несколько:
- Вы всё бросайте и ближайшим рейсом вылетаете в другой город, чтобы решить проблему на месте.
- Или же отбрасываете в сторону эмоции, удаленно подключаетесь к серверу по SSH, находите и устраняете ошибки, не покидая удобного кресла в московском бизнес-центре.
Отправка команд и пакетов данных выполняется по защищенному SSH-протоколу.
Если с удаленным сервером или ПК удастся связаться таким образом, это можно сравнить с тем, словно вы подсоединили к нему свою клавиатуру. С этого момента можно запускать и выполнять на нём различные программы, проводить любые операции и действия, предусмотренные командной строкой.
Что можно делать с помощью SSH-команд
Команды по SSH можно использовать для:
- настройки серверного оборудования;
- программирования;
- установки WordPress, Bitrix, OpenCart и других CMS;
- выявления и устранения ошибок на сайте;
- запуска и остановки ПО, в том числе зависшего;
- копирования, вставки и перемещения файлов;
- настройки параметров безопасности ПК и файлов;
- перезагрузки сервера;
- удаления списка файлов, форматирования жесткого диска;
- дистанционного запуска файлов.
Конечно, этот список далеко не полный, но позволяет оценить открывающиеся возможности по удаленной работе с сервером.
Кратко о подключении и работе по SSH
Взаимодействие с виртуальными и выделенными серверами по SSH-протоколу выполняется в несколько этапов с помощью достаточно простых команд. Рассмотрим их более детально.
Запуск SSH-клиента
Если вы используйте MacOS, Linux или другие Unix-системы, значит, ничего скачивать и устанавливать не нужно — у этих ОС уже есть SSH-клиент (Terminal). Чтобы его запустить, нажмите Ctrl+Alt+T.
Далее для подключения к удаленному серверу введите в командную строку команду:
ssh root@11.44.45.66
Где:
- root — имя суперпользователя (чаще всего подключаются через этот аккаунту). Если вы используете другое имя пользователя, впишите его вместо рута.
- 11.44.45.66 — IP-адрес удаленного сервера.
По умолчанию для подключения по SSH-протоколу используется 22-й порт. Порт — это что-то типа номера рейсового автобуса, курсирующего по маршруту. И все вокруг уже знают, что «попасть» на остановку SSH можно на автобусе-порте под номером 22. Но, всё течет, всё меняется, и иногда на маршрут вместо привычного автобуса выходит, например, маршрутка №320.
Так и стандартный 22-й порт можно заменить на другой, что ещё больше обезопасит подключение. Для этого используется команда:
ssh -p номер_порта имя_пользователя@IP_сервера
У ОС Windows собственного SSH-клиента нет, его придется скачивать дополнительно. Одним из самых популярных вариантов является PuTTY с графической оболочкой, рассчитанной на более удобную и простую настройку параметров удаленного соединения.
SSH-соединение
Установление соединения выполняется в соответствии со следующим алгоритмом:
- SSH-клиент запрашивает подключение к серверу.
- Участники соединения проводят взаимную идентификацию, решают вопросы относительно используемых протоколов шифрования.
- Создается защищенный и стабильно функционирующий канал отправки команд.
В роли сервера в рамках SSH-подключения могут выступать в том числе удаленные компьютеры или ноутбуки.
Обмен ключами шифрования
После запуска SSH-клиента:
- Удаленный сервер направляет клиенту перечень протоколов шифрования, с которыми он готов работать.
- Если клиент также готов работать с этими протоколами, между ним и сервером криптографическими инструментами создается защищенное и надежное соединение. Внести в него изменения или взломать практически невозможно.
- Каждая сторона подключения получает специальный ключ, с помощью которого производится шифрование и дешифрование команд.
Если подключение прошло в штатном режиме, при первом сеансе связи сервер попросит подтвердить соединение:
Are you sure you want to continue connecting (yes/no)?
Завершаем операцию и вводим yes. Таким образом, мы выполнили уникальное подключение. В дальнейшем при изменении настроек и/или параметров работы соединения его участники поймут, что что-то идет не так и нужно бить тревогу.
В дальнейшем можно скопировать ключ на сервер, что позволит получать к нему доступ без ввода логина и пароля. Сделать это можно так:
ssh-copy-id -i путь_до_ключа root@IP_сервера
Фактически на этом всё. Защищенное соединение по SSH-протоколу установлено. Теперь вы можете без каких-либо проблем управлять удаленным сервером практически из любой точки планеты.
Root-доступ
По умолчанию при использовании SSH root-доступ разрешен, однако такой подход ставит под угрозу безопасность соединения. Поэтому после подключения рекомендуется раскомментировать строчку:
PermitRootLogin no
Дополнительно, чтобы разрешить доступ только определенным пользователям (одному или нескольким), воспользуйтесь следующей командой:
AllowUsers User1, User2, User3
Где User 1, 2, 3 — это пользователи, которым разрешен доступ.
Список SSH-команд и основы работы с командной строкой
Разберем основные команды и базовые навыки для работы по SSH-протоколу.
Командная строка, горячие клавиши и дополнительные символы
При подключении к удаленному серверу посредством SSH вы не увидите привычный для большинства пользователей рабочий стол или графический интерфейс с различными кнопками. Перед вами окажется черный экран с текстовыми строками. Именно он и называется командной строкой, которая является текстовым интерфейсом ПО.
Для взаимодействия с утилитой необходимо прописать определенную команду SSH в командную строку в виде текста, а программа выполнит поставленные перед ней задачи.
Помимо команд допускается использование дополнительных символов:
- ; — выполняет функцию разделителя, позволяющего прописывать и активировать сразу несколько команд:
cd ~/Documents; mkdir Pervaya_papka - && — еще один разделитель. От предыдущего его отличает один важный момент — запуск команд, разделенных &&, осуществляется последовательно, при этом новая команда выполняется, только если успешно завершилась предыдущая:
cd ~/Documents && mkdir Pervaya_papka - | — одновременно запускает две разные команды.
- ~ — символ является сокращенным написанием /home/имя_учетной_записи/.
Также упростить работу с SSH в консоли можно с помощью горячих клавиш:
- ↑ — открывает выполненную ранее команду;
- Ctrl+C — останавливает запущенный процесс;
- Ctrl+D — аналогична Ctrl+C, только интерпритируется как желание выйти из программы;
- Ctrl+A — отправляет курсор в начало текущей строки;
- Ctrl+E — отправляет курсор в конец текущей строки;
- Ctrl+W — удалить слово в текущей строчке;
- Ctrl+U — удалить всю строчку;
- Ctrl+Shift+C — копировать;
- Ctrl+Shift+V — вставить.
Базовые команды
Рассмотрим наиболее часто используемые SSH-команды:
- sudo — выдаёт права суперпользователя на использование последующей команды, если её нужно выполнить от имени администратора.
- Is — отображает содержимое вокруг вас, то есть все директории и файлы. При этом не обязательно переходить в интересующую папку, можно указать её путь:
ls ~/Desktop/adminvps - cd — используется для перехода в любую выбранную папку:
cd ~/Desktop/ctomserver - mkdir — позволяет создавать новую папку:
mkdir ~/Desktop/shared_hosting - rm — команда для удаления папок и их содержимого (документов, медиа, фото) без возможности восстановления:
rm ~/Desktop/trash - cp — применяется для создания копии указанного файла в выбранном каталоге:
cp ~/Documents/adminvps.txt /home/adminvps/Desktop/important - mv — команда для перемещения файлов:
mv ~/Desktop/adminvps.txt ~/Documents
Также может использоваться для переименования файла:
mv ~/Desktop/adminvps.txt adminvps-42.txt - find — поиск файлов и папок в файловой системе по типу или названию. Например, такая команда будет искать папки с именем adminvps:
find -type d -name adminvps - history — по умолчанию отображает 10 последних использованных инструментов или приложений. Чтобы изменить это количество любое число:
history 20 - clear — удаляет из текущей сессии консоли все ранее введенные данные, историю выполненных команд, а также содержимое открытых файлов.
Команды для работы с папками и файлами
- ls -lia — отобразит перечень содержимого каталого (всех файлов и папок, в том числе скрытых) в алфавитном порядке с указанием текущего размера.
- pwd — отобразит полный путь до текущей папки.
- cd / && du -hs * — полезная команда, если нужно быстро очистить забитый до отказа жесткий диск, используется для поиска директории с самым большим количеством файлов.
- df — показывает объем свободного дискового пространства сервера.
- cp -r Papka1 Papka 2 — скопирует первую папку вместе со всем содержимым во вторую директорию.
- du -sh — отобразит, сколько места занимает текущая папка и её подпапки.
- du -sh* — показывает, сколько весит каждый файл в текущей папке.
- touch — создаёт файл заданного формата в выбранной директории:
touch ~/Desktop/adminvps.txt - fsck -y — автопроверка с последующим исправлением ошибок файловой системы.
Команды для работы с архивами
- tar cf Archive.tar adminvps.txt — создать архив в формате .tar, содержащий указанный файл.
- tar xf Archive.tar — выполнить распаковку архива.
- tar czf Archive.tar.gz adminvps.txt — создать архив с использованием сжатия Gzip.
- tar xzf Archive.tar.gz — распаковать такой архив.
- gzip adminvps.txt— сжать документ.
- zip -r Archive.zip /home/adminvps/Desktop/Papka/ — добавить в архив содержимое указанной директории.
- unzip — распакует архив (синтаксис строится по такому же принципу).
Команды для управления процессами
- ps -e — отображает на экране все активные в настоящий момент процессы.
- top — выводит запущенные пользователем процессы с информацией о нагрузке каждого на процессор, занимаемой оперативной памяти, времени работы. Чем-то похожа на диспетчер задач в Windows.
- kill PID — достаточно специфическая команда, позволяющая завершить текущий процесс с заданным PID-кодом (вместо PID вводится число).
- killall — позволяет завершить процесс, зная только его название. PID-код здесь не нужен.
- bg — выводит на экран перечень остановленных и фоновых задач.
- fg — отображает последние задачи.
Команды для работы с системной информацией
- reboot либо shutdown -r — выполняет перезагрузку сервера.
- free — выводит информацию об использовании оперативной памяти (сколько занято и сколько свободно);
- vmstat — отображает информацию о памяти, процессах, степени загрузки процессора и многом другом. Позволяет мониторить состояние и производительность сервера.
- uptime — функциональная и часто используемая системными администраторами команда, показывающая время беспрерывной работы сервера без перезагрузки.
- date — сегодняшняя дата.
- cal — команда выводит на экран календарь на текущий месяц.
- cat /proc/cpuinfo или meminfo — показывает характеристики процессоре или оперативной памяти соответственно.
Команды для работы с сетевыми настройками
- ifconfig — отображает текущие сетевые интерфейсы.
- ifconfig -a — позволяет получить доступ к полному списку интерфейсов, в том числе к тем, которые не активны в настоящий момент.
- ifconfig eth1 down — отключает интерфейс eth1.
- ifconfig eth1 up — включает интерфейс eth1.
- ping adminvps.ru — пинг указанного сайта, проверка соединения в сетях TCP/IP.
- dig adminvps.ru — отображает информацию о DNS-серверах сайта.
- wgеt адрес_ссылки — позволяет скачать файл по указанному адресу. Можно указывать сразу несколько URL-адресов.
- wgеt -c адрес_ссылки — продолжает остановленное скачивание.
Команды для разграничения прав доступа
- chown — нужная команда, которая позволяет назначить владельца для папок и любых файлов системе:
chown adminVPS (имя учетной записи) ~/Desktop/file.jpg - chmod — используется для смены прав доступа к папке или файлу. Например, для назначения прав на чтение и перезапись файла:
chmod 777 ~/Desktop/photo22.png
Подводим итоги
С помощью SSH-команд вы можете удаленно работать с любыми файлами, настраивать сетевые функции и параметры работы сервера и многое другое. В любом случае, SSH-соединение отличается предельно простым и лаконичным интерфейсом и высокой безопасностью передачи любых видов данных.