Acces SSH
Pozele se completează: acum 0 din receptor și 7 din interfața web; ținta e cel puțin 5 din fiecare, cu săgeți și chenare, și, unde o setare schimbă ce vezi, o comparație înainte și după.
La ce folosește
„Acces SSH” spune cum intri pe receptor de pe un calculator, prin SSH, ca administrator (contul root): cu parola făcută de receptor sau cu cheile tale SSH. E pentru cine lucrează pe receptor din terminal; dacă nu folosești SSH, nu ai nimic de făcut aici.
Parola nu e una scrisă în fabrică, la fel pe toate receptoarele: receptorul își face singur o parolă la întâmplare la prima pornire și o arată pe acest ecran, cu litere mari, până când spui că ai notat-o. După aceea nu se mai arată nicăieri; dacă o uiți, faci una nouă.
Tot de aici adaugi cheile SSH de pe un stick, le ștergi, vezi comanda de conectare cu adresa receptorului și, dacă ai un motiv anume, pornești intrarea fără parolă din rețeaua de acasă.
Aceleași lucruri sunt în interfața web, pe pagina /acces-ssh, unde poți și lipi o cheie publică. Parola și orice schimbare merg acolo numai dintr-un browser conectat cu codul de pe televizor.
Cum ajungi aici
Calea: Meniu principal > Setări > Rețea și internet > Acces SSH (al optulea rând).
Tastele de la televizor: MENU 6 9 8 (cu „Mod de configurare” pe Intermediar, din fabrică, sau Expert; pe Simplu rândul e al șaptelea: MENU 6 9 7).
În interfața web: pagina /acces-ssh.
Ce vezi pe ecran
O fereastră în mijlocul ecranului, cu titlul „Acces SSH”.
Sub titlu, „Parola de administrator (root)” și, dedesubt, cu litere foarte mari, chiar parola, cât timp nu ai spus că ai notat-o. După aceea, în locul ei scrie starea pe scurt: „Pusă, nu se mai arată”, „Fără parolă”, „Se face...”, „Nu s-a putut face”, „Necunoscută” sau „Numai cu cheie”.
Sub parolă, ce înseamnă starea ei, de exemplu „Notează parola, apoi alege „Am notat parola”: după aceea nu se mai arată.” sau „Dacă ai uitat parola, alege „Fă o parolă nouă”.”.
Apoi comanda de conectare, cu adresa receptorului: „Te conectezi de pe calculator cu: ssh [email protected]”.
Apoi câte chei SSH are receptorul: „Chei SSH pe receptor: 2. Calculatoarele cu aceste chei intră fără parolă.” sau „Chei SSH pe receptor: niciuna.”. Când ceva e periculos, în locul acestui rând apare cu roșu o avertizare, de exemplu „Atenție: „Fără parolă în rețeaua locală” e pornit. Oricine din rețeaua ta de acasă intră pe receptor.”.
Dedesubt, lista cu ce poți face (vezi „Fiecare rând”); sub listă, cu galben, explicația rândului ales și, mai jos, rezultatul ultimei comenzi (de exemplu „Am făcut o parolă nouă. Cea veche nu mai merge.”).
Jos în dreapta, tasta ALBASTRU „Text brut”.
Rândurile și setările
| Rândul | Valori | Din fabrică | Ce face |
|---|---|---|---|
| Am notat parola, ascunde-o | Apare numai cât parola se vede. După întrebarea „Ai notat parola? După aceea nu se mai arată nici aici, nici în interfața web.” (cu „Nu” ales dinainte), textul parolei se șterge de pe receptor. Parola rămâne pusă și merge mai departe. După ce ai scris parola într-un loc sigur. | ||
| Fă o parolă nouă (sau „Fă o parolă”) | Receptorul face o parolă nouă, la întâmplare, și o arată pe ecran. Când exista deja o parolă, întreabă întâi „Faci o parolă nouă? Cea de acum nu mai merge.”. Cât lucrează scrie „Se face o parolă nouă...”. Când ai uitat parola sau ai ascuns-o fără s-o notezi. | ||
| Adaugă cheile de pe stick | Pune pe stick un dosar „hdsatelit”, în el un dosar „ssh”, iar acolo cheile tale publice (fișierele care se termină cu .pub sau un fișier authorized_keys), apoi bagă stickul în receptor și apasă OK. Receptorul ia numai cheile publice întregi (Ed25519, RSA de cel puțin 2048 de biți, ECDSA și cheile fizice); o cheie privată găsită pe stick e refuzată și nu se păstrează nicăieri. La sfârșit scrie, de exemplu, „De pe stick, fișiere citite: 1. Chei adăugate: 1. Erau deja: 0. Refuzate: 0.”. Când vrei să intri de pe calculator fără parolă, cu cheia ta. | ||
| Șterge cheia: <numele cheii> | Câte un rând pentru fiecare cheie de pe receptor; sub listă se vede și amprenta ei. OK întreabă „Ștergi cheia …?”, apoi o scoate: calculatorul cu acea cheie intră de acum numai cu parola. Când nu mai folosești un calculator sau o cheie a ajuns la altcineva. | ||
| Fără parolă în rețeaua locală: oprit / pornit | oprit, pornit | oprit | Pornit: oricine din rețeaua ta de acasă intră pe receptor ca administrator, fără parolă. Din afara casei tot parola sau cheia trebuie. Pornirea întreabă întâi „Pornești intrarea fără parolă? Oricine din rețeaua ta de acasă va intra pe receptor.”; oprirea se face fără întrebare. Parola rămâne pusă oricum. Lasă-l oprit dacă nu ai un motiv anume. |
| Text brut (fișierele serverului SSH) | Arată, cu litere de lățime fixă, fișierele de setări ale serverului SSH așa cum sunt pe receptor: pornirea serverului, verificarea parolei, regula „Fără parolă în rețeaua locală”, cheile SSH și jurnalul parolei. Parola însăși nu apare aici. Jos scrie „Stânga/Dreapta: alt fișier · Sus/Jos: derulare · OK sau EXIT: înapoi”. Când cineva care te ajută îți cere să vezi cum e setat serverul SSH. | ||
| Închide | Închide ecranul, ca EXIT. |
Tastele
| SUS / JOS | Aleg rândul din listă; sub listă se vede explicația lui. În „Text brut”: derulează textul. |
| STÂNGA / DREAPTA | Sar o pagină a listei. În „Text brut”: trec la fișierul de dinainte sau de după. |
| OK | Face ce scrie pe rândul ales; ascunderea parolei, parola nouă, ștergerea unei chei și pornirea intrării fără parolă cer întâi o confirmare, cu „Nu” ales dinainte. Cât lucrează o comandă, OK spune „Așteaptă să se termine ce ai pornit înainte.”. |
| ALBASTRU („Text brut”) | Deschide sau închide textul brut al fișierelor serverului SSH. |
| EXIT | Din „Text brut” te întoarce la ecran; altfel închide ecranul. |
Pas cu pas
Intri prima dată pe receptor cu parola
- Apasă MENU 6 9 8: parola se vede cu litere mari, sub „Parola de administrator (root)”.
- Scrie-o într-un loc sigur. De pe calculator, în terminal, scrie comanda de pe ecran (de exemplu ssh [email protected]) și, la cerere, parola.
- Înapoi pe receptor, alege „Am notat parola, ascunde-o”, OK, apoi Da: parola nu se mai arată nicăieri.
Intri cu cheia ta, fără parolă
- Pe un stick, fă dosarul hdsatelit, în el dosarul ssh, și copiază acolo cheia ta publică (fișierul .pub).
- Bagă stickul în receptor, apasă MENU 6 9 8, alege „Adaugă cheile de pe stick” și apasă OK.
- Citește rezultatul de sub listă („Chei adăugate: 1.”). De acum calculatorul tău intră fără parolă.
Ai uitat parola
- Apasă MENU 6 9 8 și alege „Fă o parolă nouă”, apoi OK și Da.
- Așteaptă câteva secunde: parola nouă apare cu litere mari. Cea veche nu mai merge.
Probleme și soluții
Nu văd parola, scrie „Pusă, nu se mai arată”.
Ai spus deja că ai notat-o, iar textul ei a fost șters de pe receptor. Dacă nu o mai ai, alege „Fă o parolă nouă”.
Calculatorul spune că parola e greșită.
Verifică literele mari și mici. Dacă ai făcut între timp o parolă nouă, cea veche nu mai merge. Poți face oricând alta din „Fă o parolă nouă”.
„Pe stick nu am găsit dosarul hdsatelit/ssh cu chei.”
Fă pe stick dosarul hdsatelit, în el dosarul ssh, și pune acolo fișierele .pub. Literele mari sau mici din numele dosarelor nu contează.
„Pe stick e o cheie privată. Lasă pe stick numai cheile publice (.pub).”
Ai copiat și cheia privată (fișierul fără .pub). Șterge-o de pe stick; cheia privată rămâne numai la tine.
„Cheile DSA nu mai sunt primite: sunt prea slabe. Fă o cheie Ed25519.” sau cheia RSA e refuzată.
Fă pe calculator o cheie nouă, Ed25519 (sau RSA de cel puțin 2048 de biți) și adaug-o din nou.
Sus scrie cu roșu „Atenție: root nu are parolă și oricine din rețea intră pe receptor.”
Contul de administrator nu are parolă. Alege „Fă o parolă” ca să-l închizi.
În pagina web nu văd parola.
Parola și orice schimbare merg numai dintr-un browser conectat cu codul de pe televizor. Apasă „Arată codul pe televizor” și scrie codul în pagină.
Cât e deschis „Acces SSH”, telecomanda din pagina web nu merge.
E anume: cât parola e pe ecran, telecomanda și captura de ecran din interfața web merg numai din browserele conectate cu codul. Închide ecranul sau conectează browserul.
Subiecte conexe
- Rețea și internet
- Interfața web: pagina din browser (conectarea cu codul)
- Interfața web: setările de pe receptor
- Pagina web pereche: /acces-ssh.