Como começar com as ligações SSH

Estabelecimento de uma ligação

Normalmente, um cliente em linha de comandos para SSH (protocolo OpenSSH) está disponível por predefinição. Abra a aplicação de linha de comandos (Terminal) e ligue-se ao servidor com o seguinte comando:

ssh username@server_IP

Se alterou a porta SSH do servidor, utilize o seguinte comando:

ssh username@server_IP -p port_number

Ligação e fingerprint

Quando solicitado, introduza a palavra-passe do utilizador que inicia sessão (ou cole-a com um clique através do botão central do rato) e prima Enter.

Se for uma nova ligação, o seu cliente SSH receberá uma impressão de chave do servidor. Introduza "yes" para confirmar e, em seguida, a palavra-passe do utilizador que inicia sessão para iniciar sessão.

Exemplo de saída:

ssh ubuntu@203.0.113.100

The authenticity of host '203.0.113.100 (203.0.113.100)' can't be established.
ECDSA key fingerprint is SHA256:rRwrdsmJfzvJF5k0a4JmMSdaWbTlCgRKBukbmQ3gmso.
Are you sure you want to continue connecting (yes/no/[fingerprint])?
Warning: Permanently added '203.0.113.100' (ECDSA) to the list of known hosts.
ubuntu@203.0.113.100's password:

A impressão digital será registada no seu equipamento e verificada a cada nova ligação. Se a chave tiver sido alterada no sistema anfitrião remoto, receberá uma mensagem de aviso quando tentar estabelecer ligação.

Exemplo de saída:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Host key verification failed.
Offending ECDSA key in /home/user/.ssh/known_hosts:3

Isto significa que ocorreu um dos seguintes eventos:

• O servidor foi reinstalado com sucesso.
• O serviço SSH no servidor foi reinstalado com sucesso.
• Ligar-se a um host diferente com o mesmo endereço IP.

Para resolver este problema, utilize o seguinte comando com o endereço IP do seu servidor:

ssh-keygen -f ~/.ssh/known_hosts -R 203.0.113.100

Você também pode editar o arquivo known_hosts localizado na pasta home de sua conta de usuário local usando um editor de texto.

Exemplo:

nano ~/.ssh/known_hosts

Localize a linha "offending" especificada na mensagem de aviso (neste exemplo, seria a terceira linha). Realce a linha inteira e remova-a.

Salve as alterações e saia do editor. Na próxima ligação ao servidor, terá de confirmar o novo certificado digital.

Estabelecimento de uma ligação

As versões mais recentes do sistema operativo Windows incluem OpenSSH, permitindo que você o use diretamente das aplicações de linha de comando nativas (PowerShell ou Prompt de comando).

Clique com o botão direito do rato no botão Iniciar do Windows e selecione Windows PowerShell. Você também pode usar o campo de pesquisa para iniciar um dos aplicativos de linha de comando.

Ligue-se ao servidor com o seguinte comando:

ssh username@server_IP

Se alterou a porta SSH do servidor, utilize o seguinte comando:

ssh username@server_IP -p port_number

Ligação e fingerprint

Quando solicitado, introduza a palavra-passe do utilizador que inicia sessão (ou cole-a através de um clique com o botão direito do rato) e prima Enter.

Se for uma nova ligação, o seu cliente SSH receberá uma impressão de chave do servidor. Introduza "yes" para confirmar e, em seguida, a palavra-passe do utilizador que inicia sessão para iniciar sessão.

Exemplo de saída:

ssh ubuntu@203.0.113.100

The authenticity of host '203.0.113.100 (203.0.113.100)' can't be established.
ECDSA key fingerprint is SHA256:rRwrdsmJfzvJF5k0a4JmMSdaWbTlCgRKBukbmQ3gmso.
Are you sure you want to continue connecting (yes/no/[fingerprint])?
Warning: Permanently added '203.0.113.100' (ECDSA) to the list of known hosts.
ubuntu@203.0.113.100's password:

A impressão digital será registada no seu equipamento e verificada a cada nova ligação. Se a chave tiver sido alterada no sistema anfitrião remoto, receberá uma mensagem de aviso quando tentar estabelecer ligação.

Exemplo de saída:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Host key verification failed.
Offending ECDSA key in C:\\Users\\Name_Windows_User/.ssh/known_hosts:3

Isto significa que ocorreu um dos seguintes eventos:

• O servidor foi reinstalado com sucesso.
• O serviço SSH no servidor foi reinstalado com sucesso.
• Ligar-se a um host diferente com o mesmo endereço IP.

Para resolver este problema, introduza o comando seguinte com o nome da conta de utilizador local do Windows e o endereço IP do servidor:

ssh-keygen -f "C:\Users\Name_Windows_User\.ssh\known_hosts" -R 203.0.113.100

Também pode aceder a esta pasta, clicar com o botão direito do rato no ficheiro e abri-lo com um editor de texto (Notepad, Notepad++, etc.)

Localize a linha "offending" especificada na mensagem de aviso (neste exemplo, seria a terceira linha). Realce a linha inteira e remova-a.

Salve as alterações e saia do editor. Na próxima ligação ao servidor, terá de confirmar o novo certificado digital.