Bab 6. Aplikasi jaringan

Layanan surat modern berada mengalami beberapa keterbatasan untuk meminimalkan paparan masalah spam (surel yang tidak diinginkan dan tidak diminta).

Ini karena:

Beberapa program di Debian berharap untuk mengakses perintah /usr/sbin/sendmail untuk mengirim surel sebagai pengaturan baku atau yang disesuaikan karena layanan surel pada sistem UNIX berfungsi secara historis sebagai:

Daemon OpenSSH SSH hanya mendukung protokol SSH 2.

Silakan baca "/usr/share/doc/openssh-client/README.Debian.gz", ssh(1), sshd(8), ssh-agent(1), serta ssh-keygen(1), ssh-add(1), dan ssh-agent(1).

	Awas
	"/etc/ssh/sshd_not_to_be_run" tidak boleh ada jika seseorang ingin menjalankan server OpenSSH. Jangan aktifkan autentikasi berbasis rhost (HostbasedAuthentication dalam /etc/ssh/sshd_config).

Berikut ini memulai koneksi ssh(1) dari klien.

Jika Anda menggunakan nama pengguna yang sama pada host lokal dan jarak jauh, Anda dapat menghilangkan mengetik "namapengguna@".

Seseorang dapat menghindari harus mengingat kata sandi untuk sistem jarak jauh dengan menggunakan "PubkeyAuthentication" (protokol SSH-2).

Pada sistem jarak jauh, atur entri yang sesuai, "PubkeyAuthentication yes", dalam "/etc/ssh/sshd_config".

Hasilkan kunci otentikasi secara lokal dan instal kunci publik pada sistem jarak jauh dengan yang berikut ini.

$ ssh-keygen -t rsa
$ cat .ssh/id_rsa.pub | ssh user1@remote "cat - >>.ssh/authorized_keys"

Anda dapat menambahkan opsi ke entri dalam "~/.ssh/authorized_keys" untuk membatasi host dan menjalankan perintah tertentu. Lihat sshd(8) "BERKAS FORMAT AUTHORIZED_KEYS".

Lebih aman untuk melindungi kunci rahasia otentikasi SSH Anda dengan frasa sandi. Jika frasa sandi tidak diatur, gunakan "ssh-keygen -p" untuk mengaturnya.

Tempatkan kunci SSH publik Anda (misalnya. "~/.ssh/id_rsa.pub") ke dalam "~/.ssh/authorized_keys" pada host jarak jauh menggunakan koneksi berbasis kata sandi ke host jarak jauh seperti yang dijelaskan di atas.

$ ssh-agent bash
$ ssh-add ~/.ssh/id_rsa
Enter passphrase for /home/username/.ssh/id_rsa:
Identity added: /home/username/.ssh/id_rsa (/home/username/.ssh/id_rsa)

Tidak ada kata sandi jarak jauh yang diperlukan dari sini untuk perintah berikutnya.

$ scp foo username@remote.host:foo

Tekan ^D untuk mengakhiri sesi ssh-agent.

Untuk server X, skrip awal mula Debian normal mengeksekusi ssh-agent sebagai proses induk. Jadi Anda hanya perlu mengeksekusi ssh-add sekali. Untuk lebih lanjut, baca ssh-agent(1) dan ssh-add(1).

Jika Anda memiliki akun shell SSH di server dengan pengaturan DNS yang tepat, Anda dapat mengirim surat yang dihasilkan di workstation Anda sebagai surel yang benar-benar dikirim dari server jarak jauh.

$ ssh username@example.org /usr/sbin/sendmail -bm -ti -f "username@example.org" < mail_data.txt

Untuk menjalin pipa untuk menyambung ke port 25 remote-server dari port 4025 dari localhost, dan ke port 110 remote-server dari port 4110 localhost melalui ssh, jalankan pada host lokal sebagai berikut.

# ssh -q -L 4025:remote-server:25 4110:remote-server:110 username@remote-server

Ini adalah cara yang aman untuk membuat koneksi ke server SMTP/POP3 melalui Internet. Atur entri "AllowTcpForwarding" menjadi "yes" di "/etc/ssh/sshd_config" pada host jarak jauh.

Jika Anda memiliki masalah, periksa izin berkas konfigurasi dan jalankan ssh dengan opsi "-v".

Gunakan opsi "-p" jika Anda adalah root dan memiliki masalah dengan firewall; ini menghindari penggunaan port server 1 - 1023.

Jika koneksi ssh ke situs jarak jauh tiba-tiba berhenti bekerja, itu mungkin hasil dari coba-coba oleh sysadmin, kemungkinan besar perubahan dalam "host_key" selama pemeliharaan sistem. Setelah memastikan ini adalah kasusnya dan tidak ada yang mencoba memalsukan host jarak jauh dengan beberapa peretasan pintar, seseorang dapat memperoleh kembali koneksi dengan menghapus entri "host_key" dari "~/.ssh/known_hosts" pada host lokal.