Table of Contents
Shell Seguro usando o Dropbear
Controle e administre remotamente com o servidor de shell seguro (SSH) Dropbear. Este aplicativo é um pequeno cliente/servidor SSH que suporta SSH 2. É compatível com OpenSSH e usa o arquivo ~/.ssh/authorized_keys para a administração de chaves públicas. O Dropbear também provê sua própria versão do comando scp, permitindo-lhe copiar arquivos entre máquinas de uma maneira segura.
Website do projeto: http://matt.ucc.asn.au/dropbear/dropbear.html
Conectando a um host remoto com o dbclient
Os arquivos de configuração para o cliente SSH ficam situados dentro do diretório ~/.ssh de cada usuário, e nele encontram-se os arquivos authorized_keys e known_hosts. O diretório ~/.ssh e o arquivo known_hosts são criados automaticamente na primeira vez você executa o cliente Dropbear (dbclient).
Conectar a um host remoto utilizando o usuário e nome de máquina:
$ dbclient usuário@máquina.org
Você pode conectar também usando o endereço IP máquina:
$ dbclient usuário@192.168.0.2
Transferência de arquivos remotos com o scp
Para copiar um arquivo de um computador para outro, o scp pode ser usado dos seguintes modos.
Para copiar um arquivo chamado page.html para um diretório remoto do usuário (não esqueça o : depois do nome de máquina ou endereço IP):
$ scp page.html usuário@máquina.org:caminho/para/diretório/remoto
Copiar um arquivo de uma máquina remota para sua máquina local:
$ scp usuário@máquina.org:caminho/do/diretório/remoto/page.html /caminho/para/diretório/local
Gerando chaves rsa/dss com o dropbearkey
O Dropbear provê o comando dropbearkey para gerar as chaves protegidas rsa e dss. Note que quando você iniciar o servidor pela primeira vez, serão geradas chaves seguras automaticamente se elas já não existirem. Você pode usar o dropbearkey com os seguintes argumentos:
# dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key # dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key
Iniciar, parar e reiniciar o servidor SSH
Por padrão o SliTaz não iniciará o servidor SSH no boot. Para ser iniciado automaticamente, o dropbear deve ser acrescentado à variável RUN_DAEMONS no arquivo /etc/rcS.conf. Para iniciar, parar ou reiniciar o servidor SSH, use os comandos seguintes: /etc/init.d/dropbear [start|stop|restart]. Exemplo para iniciar o servidor:
# /etc/init.d/dropbear start
Note que o servidor suporta várias opções quando iniciado. Para mudar os valores padrão, simplesmente modifique o arquivo de configuração dos daemons (/etc/daemons.conf).