Skapa en SSH tunnel i Terminalen?

Ett lätt sätt annars för att tanka filer är med scp

scp -r /katalog/med/filer anvä[email protected]:/var/filerna/ska/hamna/

Du kan också tanka "bakvägen", dvs hämta filer från en dator:

scp -r användare@sändandedator.se:/katalog/som/ska/hämtas /var/dom/ska/hamna/lokalt/

Ja. Du har läst & förstått manualsidan rätt. Du skriver -l user eller user@host, men inte både och.

Som jag skrev ovan, ska du bara slanga några dokument är scp nog enklare.

för att skapa en tunnel från port 2222 till port 22 på en annan maskin:

ssh -fNT -L 2222:localhost:22 [email protected]

För att förtydliga, om du då ansluter till localhost port 2222 så kommer du hamna på 192.0.2.1 port 22 och få en inloggningspromt från ssh daemonen på den maskinen..

Du bör ju ha något slags konto på burken du ansluter mot. Användarnamnet till det kontot är det du ska använda.

Om det rör sig om få filer som ska överföras är det enklast med sftp. Sftp är inbyggt i ssh och kräver inga extra tunnlar. Så här ser kommandot ut som jag använder när jag loggar in på min linuxburk:

På mitt hemmanätverk
sftp [email protected]
Från vilken dator som helst på internet:
sftp lars@malmqvists.net

Man får då ett skal där man kan använda "put" och "get" för att skicka och hämta filer.

Ps
Försök inte logga in, intrångsförsök loggas och blockeras automatiskt.
Ds

Alltså, vad menar du med en ssh-tunnel?
1. En ssh-inloggning där du loggar in på en annan dator med ssh
2. En tunnel där trafiken från och till en viss port A skickas till och från en port B på en annan dator som du är inloggad på med SSH, A kan vara = B.

Det normala med en ssh session är att man skriver så här i terminalen "ssh wexl@domän.com"
Sedan svarar servern i andra ändan och kräver dig på ett lösenord.

Vill man vara lite säkrare använder man certifikat och då skriver man så här:
"ssh -i namnpåcertikfikatfilen wexl@domän.com"

Vid sftp vilket är det du eventuellt ska använda skriver man så här om man vill använda certifikat:

"sftp -o 'IdentityFile2(1) namnpåcertikfikatfilen' wexl@domän.com"

OBS med certifikat menar jag det par av offentlig/privat nyckel som man kan skapa med ssh-keygen. Inte ett PKI certifikat. Beroende på om man väljer RSA eller DSA som algoritm måste man sedan specificera IdentityFile1 för RSA eller IdentityFile2 för DSA. -o och apostroferna är sftp som anropar ssh-subsystemet.

Börja med att logga in med SSH och se till att du kan ansluta och dyl. Sedan har du ett antal alternativ som nämnts här i tråden när de gäller själva filöverföringen.

Om det rör sig om många filer som ska överföras med jämna mellanrum kan vi gå vidare med rsync över ssh, men först sftp!

Du måste helt enkelt ha ett lösenord.
Alternativet är att du har en privat nyckel, men även i det fallet brukar man kryptera den privata nyckeln med ett lösenord.

Den som du har kontot hos måste väl ha låtit dig välja ett lösenord?
Ett alternativt är att du har ett tomt lösenord, prova det, tryck bara på enter när servern begär ett lösenord.

Ja, tyvärr, annars såg det rätt ut.
När du lyckas lösa lösenordsbiten är du en god bit på väg.

Hum, mysteriet tätnar.

Skulle du vilja vara vänlig att skriva, alternativt ta ett screenshot av, vad exakt du gör när du försöker logga in. Ju fler detaljer desto bättre.

Hittade just en tänkbar förklaring varför det inte fungera. Det portnummer som du fått, 666, uppfattade jag som den port som du kan tunnla en filöverföringstjänsts på. Dock kan det var så att 666 är det port som du ska ansluta till med ssh.

Då blir kommandot "ssh anvä[email protected] -p 666"

För det kan vara så att, beroend på hur infrastrukturen ser ut hos den du skall anslut till,det finns ett antal ssh-servrar som döljer sig bakom samma IP-adress.

Det man då gör, är att man avänder icke-standardiserade portnummer. 22 är den ordinarie porten för ssh, men bakom en port ryms det bara en server. Så om den du försöker ansluta till har flera ssh servrar misslyckas du p.g att du ansluter till fel server.

Så prova med att lägga till -p 666 på kommandoraden

wexl: ls

Nu när du har åtkomst skulle jag rekommendera sftp istället.

sftp -oPort=<port> username@<host>

Du blir tillfrågad om lösenord, mata in och voila

Snabb lathund;

ls = lista innehållet där du är ansluten
lls = lista lokala innehållet
cd = byt katalog
lcd = byt lokal katalog
get/put <fil> = som det låter
mget/mput *.txt = hämta/lägga alla filer som matchar *.txt
help - ger dig en lista på fler kommandon

Har du tänkt att använda det i större filstrukturer eller känner dig obekväm med terminalen kan det ju vara läge att titta på cyberduck/transmit eller annat sftp-klient som är grafisk.

prova

scp -P 666 ~/.ssh/id_dsa.pub anvä[email protected]:/home/användarnamn/.ssh/authorized_keys2

och se om det hjälper

mvh
/genell

Ett annat sätt att flytta nyckeln är ju clipboard, dvs öppna med valfri textediterare på hemma sidan, kopiera, öppna valfri textediterare på andra sidan klistra in. Men visst går det göra som du säger också.

Efter att du kört ssh-keygen -t dsa skapas din nyckel i .ssh-katalogen som normalt är gömd i Finder. Du kan se den genom att öppna en ny terminal och skriva "cat ~/.ssh/id_dsa.pub". Kopiera det som dyker upp i terminalen till filen ~/.ssh/authorized_keys på värdmaskinen.

Principen är att man har sin offentliga nyckel i en authorized_keys fil i ssh-mappen på de sitt användarkonto i den eller de maskiner som man vill komma åt med ssh.
Det spelar ingen roll var du skapar nyckelparet.
Det som är viktigt är att den publika nyckeln placeras i authorized_keys filen på de datorer du vill komma åt och den privata nyckeln har du på den eller de datorer som du vill logga in från.