When you confi gure a client system,

When you confi gure a client system, you may want to consider creating a global cache of host keys. As already noted, the ssh program records host keys for each individual user. (It stores these in the ~/.ssh/known_hosts fi le.) When you set up the client, you can populate the global ssh_known_hosts fi le, which is normally stored in /etc or /etc/ssh . Doing so ensures that the public key list is as accurate as the sources you use to populate the global
c07.indd 338 c07.indd 338 3/28/11 1:04:17 PM 3/28/11 1:04:17 PM
fi le. It also eliminates confi rmation messages when users connect to the hosts whose keys you ’ ve selected to include in the global fi le. How do you create this fi le? One simple way is to copy the fi le from a user account that ’ s been used to connect to the servers you want to include. For instance, you can type cp /home/ecernan/.ssh/known_hosts /etc/ssh/ssh_known_hosts to use ecernan ’ s fi le. You may want to manually review this fi le before copying it. It consists of one line per host. Each line begins with a hostname, IP address, or both, and continues with the key type and the key. You can ignore most of this information, but pay attention to the hostnames and IP addresses. Ensure that the list includes all the SSH servers your client is likely to want to use and that it does not include inappropriate or unnecessary servers. You can remove lines in your text editor, if necessary. To add entries, use the account whose fi le you ’ re copying to connect to the system you want to add. Chances are, ssh will display a warning about connecting to an unknown system. Confi rm that you want to do so. Once you do this and reload the fi le, you should see an entry for the server.

Kết quả (Việt) 1:

Khi bạn confi gure một hệ thống khách hàng, bạn có thể muốn xem xét việc tạo ra một bộ nhớ cache toàn cầu của máy chủ lưu trữ phím. Như đã lưu ý, các ssh chương trình ghi lại phím máy chủ lưu trữ cho mỗi người dùng cá nhân. (Nó lưu trữ các trong ~/.ssh/known_hosts fi le.) Khi bạn thiết lập các khách hàng, bạn có thể cư le fi ssh_known_hosts toàn cầu, thường được lưu trữ trong thư mục/etc hoặc /etc/ssh. Làm như vậy đảm bảo rằng danh sách công cộng quan trọng là chính xác như các nguồn bạn sử dụng để đưa toàn cầu c07.indd 338 c07.indd 338 3/28/11 1:04:17 PM 3/28/11 1:04:17 PMfi le. Nó cũng giúp loại bỏ confi rmation tin nhắn khi người dùng kết nối với máy chủ phím mà bạn đã chọn để bao gồm trong le fi toàn cầu. Làm thế nào để bạn có thể tạo này le fi? Một cách đơn giản là để sao chép fi le từ một tài khoản người dùng được sử dụng để kết nối với các máy chủ bạn muốn bao gồm. Ví dụ, bạn có thể gõ cp /home/ecernan/.ssh/known_hosts /etc/ssh/ssh_known_hosts để sử dụng của ecernan fi le. Bạn có thể muốn xem xét theo cách thủ công này le fi trước khi sao nó. Nó bao gồm một dòng cho một máy chủ lưu trữ. Mỗi dòng bắt đầu với một tên máy chủ, địa chỉ IP, hoặc cả hai, và tiếp tục với các loại quan trọng và phím. Bạn có thể bỏ qua hầu hết các thông tin này, nhưng phải quan tâm đến tên máy chủ và địa chỉ IP. Đảm bảo rằng danh sách bao gồm tất cả các máy chủ SSH khách hàng của bạn có thể muốn sử dụng và rằng nó không bao gồm máy chủ không phù hợp hoặc không cần thiết. Bạn có thể xoá dòng trong trình soạn thảo văn bản của bạn, nếu cần thiết. Để thêm mục, sử dụng tài khoản mà fi le bạn đang sao chép để kết nối với hệ thống bạn muốn thêm. Rất có thể là, ssh sẽ hiển thị một cảnh báo về kết nối với một hệ thống không biết. Confi rm mà bạn muốn làm như vậy. Một khi bạn làm điều này và tải lại fi le, bạn sẽ thấy một mục nhập cho máy chủ.

Kết quả (Việt) 2:

Khi bạn con fi Hình vẽ một hệ thống khách hàng, bạn có thể muốn xem xét việc tạo ra một bộ nhớ cache toàn cầu của các phím chủ. Như đã lưu ý, chương trình ssh ghi lại các phím chủ cho mỗi người dùng cá nhân. (Nó lưu trữ này trong ~ / .ssh / known_hosts fi le.) Khi bạn thiết lập các khách hàng, bạn có thể di chuyển toàn cầu ssh_known_hosts fi le, thường được lưu trữ trong / etc hoặc / etc / ssh. Làm như vậy có đảm bảo rằng danh sách các khóa công khai là chính xác như các nguồn mà bạn sử dụng để cư toàn cầu
c07.indd 338 c07.indd 338 3/28/11 01:04:17 3/28/11 01:04:17
fi le. Nó cũng giúp loại bỏ các thông điệp rmation con fi khi người dùng kết nối tới các máy chủ có các phím mà bạn đã chọn để bao gồm trong fi le toàn cầu. Làm thế nào để bạn tạo ra này fi le? Một cách đơn giản là sao chép các fi le từ một tài khoản người dùng đó là được sử dụng để kết nối đến các máy chủ bạn muốn bao gồm. Ví dụ, bạn có thể gõ /home/ecernan/.ssh/known_hosts cp / etc / ssh / ssh_known_hosts sử dụng ecernan 's fi le. Bạn có thể muốn xem xét thủ này fi le trước khi sao chép nó. Nó bao gồm một dòng cho mỗi máy chủ. Mỗi dòng bắt đầu với một tên máy, địa chỉ IP, hoặc cả hai, và tiếp tục với các loại phím và phím. Bạn có thể bỏ qua hầu hết các thông tin này, nhưng chú ý đến các máy chủ và địa chỉ IP. Đảm bảo rằng danh sách này bao gồm tất cả các máy chủ SSH client của bạn có thể muốn sử dụng và nó không bao gồm các máy chủ không phù hợp hoặc không cần thiết. Bạn có thể loại bỏ các nếp trong soạn thảo văn bản của bạn, nếu cần thiết. Để thêm các mục, sử dụng các tài khoản mà fi le bạn đang sao chép để kết nối với hệ thống mà bạn muốn thêm vào. Rất có thể, ssh sẽ hiển thị một cảnh báo về kết nối với một hệ thống không rõ. Con fi rm mà bạn muốn làm như vậy. Một khi bạn làm điều này và tải lại các fi le, bạn sẽ thấy một mục nhập cho các máy chủ.