Vytvořit uživatele SSH v ISPConfig a připojit se k němu

Procédure

Můžete si přímo z administračního panelu vašeho serveru nastavit zabezpečený příkazový přístup pro své webové stránky. Protokol SSH (Secure Shell) je šifrovaný komunikační protokol, který umožňuje vzdáleně ovládat server a bezpečně spouštět systémové příkazy. Tento průvodce vám ukáže, jak v ISPConfig vytvořit shellový uživatelský účet, nastavit přístupy a úspěšně se připojit poprvé.

Kroky

  1. Přístup ke správě VPS

    Přihlaste se do své zákaznické zóny LWS, přejděte do seznamu svých serverů a klikněte na Spravovat u svého VPS ISPConfig.

    Vytvořit uživatele SSH v ISPConfig a připojit se k němu
  2. Otevřít panel ISPConfig

    V části Správa vašeho serveru klikněte na Administrační panel a spusťte webové rozhraní ISPConfig.

    Vytvořit uživatele SSH v ISPConfig a připojit se k němu
  3. Otevřít správu uživatelů SSH

    V horní nabídce klikněte na Sites, poté v postranním panelu pod Command Line klikněte na SSH/SFTP-User.

    Vytvořit uživatele SSH v ISPConfig a připojit se k němu
  4. Přidat nového shellového uživatele

    V seznamu shellových účtů klikněte na zelené tlačítko Add new Shell-User pro otevření formuláře vytvoření.

    Vytvořit uživatele SSH v ISPConfig a připojit se k němu
  5. Vyplnit parametry shellového účtu

    Vyberte příslušný web v Site, zadejte název do Username, poté nastavte silné heslo nebo vložte svůj veřejný klíč do SSH-RSA / ED25519 Public-Key. Zvolte své prostředí v Chroot Shell (například Jailkit), zkontrolujte, že je zaškrtnuté políčko Active, a poté klikněte na Save.

    Vytvořit uživatele SSH v ISPConfig a připojit se k němu
  6. Zapsat kompletní identifikátor účtu

    Zkontrolujte, že se váš nový přístup zobrazuje ve tabulce se stavem Yes, a poznamenejte si úplný identifikátor zobrazený ve sloupci Username.

    Vytvořit uživatele SSH v ISPConfig a připojit se k němu
  7. Zkontrolovat firewall serveru

    Před zahájením připojení se ve své zákaznické zóně ujistěte, že firewall vašeho serveru skutečně povoluje příchozí připojení na port SSH.

  8. Navázat SSH připojení z terminálu

    Otevřete terminál svého počítače a spusťte přihlašovací příkaz, přičemž nahraďte údaje svými informacemi: ssh defaultdemo@203.0.113.10 (fiktivní ukázková IP adresa). Potvrďte svým heslem nebo přístupovou frází klíče.

  9. Práce se soubory a ukončení relace

    Ověřte svou relaci pomocí whoami, najděte svou složku pomocí pwd a vypište soubory pomocí ls. Chcete-li vytvořit nebo upravit dokument, použijte příkaz nano fichier.txt (uložte a ukončete kombinací Ctrl+X a poté potvrďte pomocí O), kopírujte nebo komprimujte své položky podle potřeby a poté zadejte exit pro odhlášení.

Běžné příkazy v SSH relaci

Zde jsou základní příkazy pro správu souborů po připojení k vašemu hostingu:

  • whoami — zobrazí jméno aktuálně přihlášeného uživatele
  • pwd — uvádí absolutní cestu ke složce, ve které se nacházíte
  • ls — vypíše soubory a adresáře přítomné v aktuální složce
  • nano — interaktivní textový editor v konzoli pro úpravu vašich souborů
  • cp a tar — umožňují kopírovat soubory a vytvářet komprimované archivy
  • exit — korektně ukončí vzdálenou shellovou relaci

Často kladené otázky

Jaký je rozdíl mezi shellovým uživatelem ISPConfig a uživatelem root?

Shellový uživatel ISPConfig je omezen na prostor svého webu a nemá žádná administrátorská oprávnění v systému. Uživatel root spravuje celý server. Na spravovaných VPS je přímý přístup jako root z bezpečnostních důvodů zablokován; pokud si systém spravujete sami, podívejte se na naši nápovědu věnovanou „ROOT SSH přístupu“.

Co je chroot (Jailkit) v ISPConfigu?

Chroot izoluje uživatele v uzavřené stromové struktuře odpovídající jeho webu. Zabraňuje účtu prozkoumávat systémové adresáře serveru nebo přistupovat k datům jiných klientů hostovaných na stejném VPS.

Co dělat při chybě „Permission denied (publickey,password)“?

Tato chyba znamená odmítnutí autentizace. Zkontrolujte, že používáte správný úplný uživatelský název s prefixem (např. defaultdemo), ověřte správnost hesla nebo se ujistěte, že veřejný klíč byl vložen bez přebytečných mezer.

Co znamená zpráva „Connection refused“?

Tato zpráva znamená, že vzdálený počítač neodpovídá na požadovaném portu. Zkontrolujte, že služba SSH běží a že firewall vašeho VPS povoluje provoz na portu připojení.

Jak opravit upozornění „REMOTE HOST IDENTIFICATION HAS CHANGED“?

Toto upozornění se objeví, když se změnil bezpečnostní otisk serveru (například po rekonfiguraci). Smažte starou položku na svém lokálním počítači pomocí příkazu ssh-keygen -R 203.0.113.10 (nahraďte IP adresou svého VPS).

Užitečné odkazy

help.lws.net/a/7954
Byl pro vás tento článek užitečný?

Ano

Ne

Přečteno 3×

Děkujeme! Neváhejte se ptát na naši dokumentaci, pokud chcete více informací, a pomozte nám ji zlepšit.

Podobné články

Máte otázku k tomuto článku?

Položte ji týmu LWS a komunitě. Odpověď bude zveřejněna po kontrole moderátorem.

Položte týmu LWS a jeho komunitě otázku

GDPR: Správce: LWS-Ligne Web Services. Účel: moderace a veřejné zveřejnění vašeho dotazu, případné upozornění na odpověď. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Uchovávání e-mailů: 90 dní po upozornění, nejvýše 12 měsíců bez odpovědi. Pro uplatnění svých práv viz oddíl GDPR našich obchodních podmínek.