Linux ОС бар Bare Metal серверіне қосылу

SSH — Linux ОС бар серверге қосылудың ең кең таралған және қауіпсіз тәсілі. Аутентификацияның екі негізгі тәсілі бар:

Құпиясөз арқылы: VK Cloud образдарында әдепкі бойынша қауіпсіздік мақсатында өшірілген.
SSH кілті арқылы: қосылудың ең қауіпсіз тәсілі. VK Cloud образдарында әдепкі бойынша пайдаланылады.

Дайындық қадамдары

ОС орнату кезінде VK Cloud образдарынан жүктелетін *.pem жеке кілт файлы бар екеніне көз жеткізіңіз.
Bare Metal сервері іске қосылғанына және ОС жүктелу процесі аяқталғанына, мысалы, VNC-консоль арқылы көз жеткізіңіз.
Егер серверде желілік сүзгілеу құралдары (ufw, nftables, iptables және т.б.) пайдаланылса, SSH протоколы бойынша қолжетімділік үшін (22 TCP порты) ереже қосыңыз.
Bare Metal серверінде SSH қызметі іске қосылғанына және жұмыс істеп тұрғанына көз жеткізіңіз. Қызметтің күйін келесі команда арқылы тексеруге болады:
```
sudo service sshd status
```

Bare Metal серверіне қосылу

Linux/macOS

Windows 10/11

Терминалды ашып, кілт файлына қолжетімділік құқықтарын баптаңыз:
```
chmod 400 <ФАЙЛ_КЛЮЧА>
```
Мұнда <ФАЙЛ_КЛЮЧА> — жеке кілті бар *.pem файлына дейінгі жол.

/path/to/file/ каталогында орналасқан MyPrivateKey.pem кілт файлы үшін мысал:
```
chmod 400 /path/to/file/MyPrivateKey.pem
```
Серверге қосылыңыз:
Сыртқы IP-мекенжай бойынша
Ішкі IP-мекенжай бойынша
Егер серверіңіз үшін сыртқы IP-мекенжай бойынша қосылу бапталған болса (мысалы, жетілдірілген маршрутизатор арқылы), келесі команданы орындаңыз:

ssh -i <ФАЙЛ_КЛЮЧА> \ <ИМЯ_ПОЛЬЗОВАТЕЛЯ>@<ВНЕШНИЙ_IP-АДРЕС_СЕРВЕРА>

Мұнда:

<ФАЙЛ_КЛЮЧА> — жеке кілті бар *.pem файлына дейінгі жол.

<ИМЯ_ПОЛЬЗОВАТЕЛЯ> — ссылка әдепкі есептік жазба атауы.

<ВНЕШНИЙ_IP-АДРЕС_СЕРВЕРА> — серверге сырттан қосылу үшін бапталған IP-мекенжай.

Алғашқы қосылу кезінде бұрын белгісіз болған хостқа қосылуды растаңыз:

The authenticity of host 'XXX.XXX.XXX.XXX (XXX.XXX.XXX.XXX)' can't be established.ECDSA key fingerprint is SHA256:aYZIWs9N6KRtfFOuic6eoWcluhSp6+j************Are you sure you want to continue connecting (yes/no)?

Терминалда yes енгізіп, ENTER пернесін басыңыз.

Егер Bare Metal серверіңізде сыртқы IP-мекенжай болмаса, оған аралық сервер арқылы қосылыңыз:

Егер әлі бапталмаған болса, аралық серверді баптаңыз. Аралық сервер ретінде, мысалы, келесідей ссылка бола алады:

Bare Metal серверімен бір желіде орналасқан;

сыртқы IP-мекенжайы бар.

Егер сізде осындай талаптарға сай келетін ВМ болмаса:

Bare Metal серверіңіздің қай желіге қосылғанын және оның ішкі IP-мекенжайын біліңіз.

Келесі параметрлері бар жаңа ВМ ссылка немесе бұрыннан барын ссылка:

Желі: Bare Metal сервері қосылған сол желіні таңдаңыз.

Сыртқы IP-мекенжайды тағайындау: осы опцияны қосыңыз. ВМ-ге ссылка қосылады.

Аралық серверге сыртқы IP арқылы қосылу жұмыс істейтініне көз жеткізіңіз.

Bare Metal серверіне қосылыңыз.

Алдымен аралық серверге оның сыртқы IP арқылы, содан кейін Bare Metal серверіне оның ішкі IP арқылы қосылу қажет. Мұны бір командамен жасауға болады:

ssh -i <ФАЙЛ_КЛЮЧА> \ -J <ИМЯ_ПОЛЬЗОВАТЕЛЯ>@<IP-АДРЕС_ПРОМЕЖУТОЧНОГО_СЕРВЕРА> \ <ИМЯ_ПОЛЬЗОВАТЕЛЯ>@<ВНУТРЕННИЙ_IP-АДРЕС_СЕРВЕРА>

Мұнда:

<ФАЙЛ_КЛЮЧА> — жеке кілті бар *.pem файлына дейінгі жол.

<ИМЯ_ПОЛЬЗОВАТЕЛЯ> — ссылка әдепкі есептік жазба атауы. Аралық сервер үшін де, Bare Metal сервері үшін де оларда пайдаланылатын ОС образына сәйкес келетін пайдаланушы атын енгізу керек.

<IP-АДРЕС_ПРОМЕЖУТОЧНОГО_СЕРВЕРА> — аралық сервердің сыртқы IP-мекенжайы.

<ВНУТРЕННИЙ_IP-АДРЕС_СЕРВЕРА> — Bare Metal серверіңіздің ішкі IP-мекенжайы.

Алғашқы қосылу кезінде бұрын белгісіз болған хостқа қосылуды растаңыз:

The authenticity of host 'XXX.XXX.XXX.XXX (XXX.XXX.XXX.XXX)' can't be established.ECDSA key fingerprint is SHA256:aYZIWs9N6KRtfFOuic6eoWcluhSp6+j************Are you sure you want to continue connecting (yes/no)?

Терминалда yes енгізіп, ENTER пернесін басыңыз.

Мақала пайдалы болды ма?

Мазмұны
Дайындық қадамдары
Bare Metal серверіне қосылу
Мақала пайдалы болды ма?