Tutorial - Jak używać PuTTY do połączeń SSH i uwierzytelniania

Otwórz PuTTY i wpisz dane logowania FTP Twojego hostingu w przewidzianych do tego polach.

• Host Name (or IP address): ftp_username@hosting_cluster_name (przykład: yourlogin@ssh.cluster042.hosting.ovh.net)
• Port: 22

Kliknij na Open.

Przy pierwszym logowaniu pojawi się komunikat "PuTTY Security Alert" ostrzegający o możliwych zagrożeniach. Kiedy logujesz się do zaufanego hosta (np. przestrzeni dyskowej FTP hostingu), zazwyczaj nie jest to żenujące.
Kliknij przycisk Accept, aby kontynuować. Jeśli wybierzesz opcję Connect Once, ślad hostingu nie zostanie zapisany w pamięci podręcznej, a przy następnym logowaniu pojawi się okno alertu. Więcej szczegółów znajdziesz w naszym przewodniku wprowadzającym do SSH.

Otworzy się okno wiersza polecenia (terminal PuTTY), w którym pojawi się monit o wprowadzenie hasła logowania.

Wprowadź hasło przypisane do tego użytkownika. Możesz wkleić ciąg hasła w tym oknie prawym przyciskiem myszy.

Uwaga: monit o hasło nie będzie wyświetlał wpisów klawiaturowych w terminalu PuTTY. Przykład wyjścia:

Using username "yourlogin".
yourlogin@ssh.cluster042.hosting.ovh.net's password:

Welcome to OVH
yourlogin@ssh.cluster042.hosting.ovh.net (php/7.3/production/stable) ~ $ 

Zapoznaj się z naszym przewodnikiem "Dostęp SSH do hostingu WWW OVHcloud", aby poznać możliwe działania dotyczące przestrzeni dyskowej FTP Twojego hostingu.

Program PuTTY może zapisać poświadczenia i ustawienia połączenia SSH jako "sesję". Pozwala to na łączenie się ze znanymi hostami lub urządzeniami sieci lokalnej bez wprowadzania za każdym razem ich odpowiednich informacji. Dowiedz się, jak korzystać z sesji PuTTY w poniższej sekcji.

Otwórz PuTTY i wpisz dane logowania w odpowiednich polach.

• Host Name (or IP address): username@IPv4_server (przykład: ubuntu@203.0.113.101)
• Port: 22 (chyba że zmieniłeś numer portu SSH Twojego serwera)

Kliknij przycisk Open.

Przy pierwszym logowaniu pojawi się okno "PuTTY Security Alert" informujące o możliwych zagrożeniach. Kiedy logujesz się do zaufanego hosta (np. Twojego własnego bezpiecznego serwera), zazwyczaj nie stanowi to problemu.
Kliknij przycisk Accept, aby kontynuować. Jeśli wybierzesz opcję Connect Once, ślad serwera nie zostanie zapisany w pamięci cache i alert pojawi się ponownie przy następnym połączeniu. Więcej szczegółów znajdziesz w naszym przewodniku wprowadzającym do SSH.

Otworzy się okno wiersza polecenia (terminal PuTTY), w którym pojawi się monit o wprowadzenie hasła do konta użytkownika. Możesz wkleić ciąg hasła w tym oknie prawym przyciskiem myszy.

Uwaga: monit o hasło nie będzie wyświetlał wpisów klawiaturowych w terminalu PuTTY. Przykład wyjścia:

Using username "ubuntu".
ubuntu@203.0.113.101's password:

Welcome to Ubuntu 24.04.1 LTS (GNU/Linux 6.8.0-47-generic x86_64)

Aby dowiedzieć się więcej o połączeniach SSH, zapoznaj się z naszym przewodnikiem Wprowadzenie do SSH.

Program PuTTY może zapisać ustawienia połączenia SSH jako "sesję". Dzięki temu możesz łączyć się ze znanymi hostami zdalnymi lub urządzeniami sieciowymi bez konieczności każdorazowego wprowadzania odpowiednich informacji. Dowiedz się, jak korzystać ze PuTTY sessions w odpowiedniej sekcji tego tutoriala.

Krok 1: Utwórz parę kluczy

Otwórz aplikację PuTTYgen i wybierz algorytm szyfrowania. W tym przykładzie wykorzystano RSA. Wprowadź "4096" w polu Number of bits in a generated key: na dole.

Kliknij przycisk Generate.

Pojawi się pasek postępu. Przeciągnij kursor myszy na obszar pod paskiem postępu, aż system PuTTYgen będzie dysponował wystarczającą ilością losowych danych, aby rozpocząć generowanie klucza.

Dysponujesz teraz parą kluczy składającą się z dwóch elementów:

• Public key: ciąg klucza, który będzie przechowywany na hostach zdalnych, z którymi chcesz się połączyć.
• Private key: ciąg klucza pozostający na urządzeniu lokalnym, z którego łączysz się ze zdalnym(ymi) hostem(ami).

Opcjonalnie można zmienić pole Comment z własnym opisem. Podczas używania klucza zostanie on wyświetlony przez narzędzia PuTTY.

Etap 2: Zapisz klucz prywatny

Wprowadź hasło, aby chronić plik klucza prywatnego w polach Key passphrase i Confirm. Najlepszym rozwiązaniem jest użycie menedżera haseł do tworzenia i przechowywania hasła składającego się z kilku słów (hasło).

Kliknij przycisk Save private key. Wybierz folder dla plików kluczy lub utwórz nowy folder, np. o nazwie putty_key_files.
Wprowadź nazwę dla pliku i zapisz go. Powinieneś teraz mieć w swoim katalogu nowy plik private key z rozszerzeniem ppk (PuTTY private key).

Przycisk Save public key w interfejsie PuTTYgen przekonwertuje ciąg public key na format "SSH-2 standard format", a następnie utworzy plik zawierający ten ciąg. Jednak ciągi kluczy w tym formacie nie są odpowiednie dla tego tutoriala.

Krok 3: Przygotowanie klucza publicznego

Następny krok to przechowywanie klucza publicznego na zdalnym hoście, z którym chcesz się połączyć. Format ciągu klucza wyświetlany w oknie PuTTYgen w sekcji Public key for pasting into OpenSSH authorized_keys file jest zgodny z OpenSSH. Będziesz potrzebować dokładnego ciągu klucza w jednym wierszu.

Aby kontynuować pracę z następnym krokiem, podświetl cały ciąg klucza i skopiuj go.

Kliknij w zakładkę Twojej usługi:

Podświetl i skopiuj cały ciąg klucza publicznego utworzony w poprzednim kroku z okna PuTTYgen (jeśli to konieczne, otwórz odpowiedni plik klucza prywatnego). Następnie postępuj zgodnie z instrukcjami z odpowiedniego przewodnika:

• Jak skonfigurować dodatkowe klucze SSH dla instancji
• Jak zastąpić parę kluczy SSH w instancji Public Cloud

Zaloguj się do Twojego serwera przy użyciu odpowiedniego konta użytkownika. Utwórz folder .ssh (jeśli nie istnieje):

mkdir ~/.ssh

Aby zapisać klucz dla bieżącego użytkownika, otwórz (lub utwórz) plik authorized_keys w preferowanym edytorze tekstu (w tym przykładzie użyto nano):

nano ~/.ssh/authorized_keys

Podświetl i skopiuj cały ciąg klucza publicznego utworzony w poprzednim kroku z okna PuTTYgen (jeśli to konieczne, otwórz odpowiedni plik klucza prywatnego).

Wklej pełny ciąg klucza publicznego do tego pliku. Upewnij się, że ciąg klucza jest ciągle nieprzerwany, bez podziałów wiersza.

Zapisz plik i zamknij edytor. Zrestartuj serwer (sudo reboot) lub uruchom ponownie usługę OpenSSH tylko za pomocą jednego z następujących poleceń (odpowiednie polecenie może się różnić w zależności od Twojego systemu operacyjnego):

sudo systemctl restart ssh

sudo systemctl restart sshd

Wyjdź z bieżącej sesji PuTTY:

logout

Aby sprawdzić, czy klucz jest prawidłowo skonfigurowany, zaloguj się do serwera, wykonując kroki opisane poniżej.

Aby zapisać sesja logowania opartego na haśle, wykonaj następujące czynności:

1. Otwórz PuTTY. 2. Wprowadź dane logowania w polu Host Name (or IP address): username@IPv4_server (przykład: ubuntu@203.0.113.101) 3. W razie potrzeby zmień numer portu SSH w polu Port. 4. Wprowadź nazwę tego połączenia w polu Saved Sessions. 5. Kliknij przycisk Save.

Aby otworzyć poprzednio zapisane połączenie, wykonaj następujące czynności:

1. Otwórz PuTTY. 2. Kliknij dwukrotnie wybraną sesję na liście poniżej Saved Sessions lub wybierz ją i kliknij przycisk Open.

W oknie terminala PuTTY wpisz hasło użytkownika hosta zdalnego.

Aby zapisać sesja połączenia opartego na kluczach, wykonaj następujące czynności:

1. Otwórz PuTTY. 2. Wprowadź dane logowania w polu Host Name (or IP address): username@IPv4_server (przykład: ubuntu@203.0.113.101) 3. Jeśli tak, edytuj numer portu SSH w polu Port.

4. Rozwiń węzeł SSH pod Connection w drzewie Category. 5. Rozwiń węzeł Auth w drzewie Category. 6. Kliknij Credentials, aby wyświetlić pasujące ustawienia. 7. Kliknij przycisk Browse. 8. Przejdź do folderu, w którym są przechowywane pliki kluczy prywatnych. 9. Otwórz odpowiedni plik klucza.

10. Wróć do kategorii konfiguracji Session w menu po lewej stronie. 11. Wprowadź nazwę tego połączenia w polu Saved Sessions. 12. Kliknij przycisk Save.

Teraz możesz szybko otworzyć każde połączenie oparte na wcześniej zapisanym kluczu w oknie PuTTY lub Pageant:

PuTTY	Pageant
1. Otwórz PuTTY. 2. Kliknij dwukrotnie wybraną sesję na liście poniżej Saved Sessions.	1. Kliknij prawym przyciskiem myszy ikonę strony WWW na pasku zadań. 2. Kliknij wybraną sesję w podmenu Saved Sessions.