Jika Anda secara teratur terhubung ke beberapa remote sistem melalui SSH setiap hari, Anda akan menemukan bahwa mengingat semua alamat IP jarak jauh, nama pengguna yang berbeda, port non standar dan berbagai opsi baris perintah sulit, jika bukan tidak mungkin.<\/p>\n
Salah satu opsi adalah membuat alias bash untuk setiap koneksi remote server. Namun, ada solusi lain, jauh lebih baik dan lebih sederhana untuk masalah ini. OpenSSH memungkinkan Anda untuk mengatur file konfigurasi per user di mana Anda dapat menyimpan opsi SSH yang berbeda untuk setiap remote server.<\/p>\n
Panduan ini mencakup dasar-dasar file konfigurasi klien SSH dan menjelaskan beberapa opsi konfigurasi yang paling umum.<\/p>\n
Kami berasumsi bahwa Anda menggunakan sistem Linux atau macOS dengan klien OpenSSH terinstal pada sistem Anda.<\/p>\n
File konfigurasi sisi klien OpenSSH bernama Jika belum pernah menggunakan perintah ssh, Anda harus membuat direktori menggunakan perintah Secara default file konfigurasi SSH mungkin tidak ada, sehingga Anda mungkin perlu membuatnya menggunakan perintah File ini harus dapat dibaca dan hanya dapat ditulis oleh user, dan tidak dapat diakses oleh orang lain, maka gunakan perintah File Konfigurasi SSH menggunakan struktur sebagai berikut:<\/p>\n Isi file konfigurasi klien SSH diatur ke dalam setiap sections (bagian). Setiap bagian dimulai dengan arahan Indentation memang tidak diperlukan, tetapi disarankan karena akan membuat file lebih mudah dibaca.<\/p>\n Instruksi SSH client membaca file konfigurasi bagian demi bagian dan jika lebih dari satu pola yang cocok, opsi dari bagian pertama yang cocok lebih diutamakan. Oleh karena itu deklarasi khusus host harus diberikan pada awal file, dan konfigurasi yang lebih umum ditempatkan pada akhir file.<\/p>\n Anda dapat menemukan daftar lengkap opsi ssh yang tersedia dengan mengetikkan File konfigurasi SSH juga dibaca oleh program lain seperti Sekarang kita telah membahas dasar file konfigurasi SSH, mari kita lihat contoh berikut.<\/p>\n Biasanya, ketika terhubung ke remote server melalui SSH, Anda akan menentukan nama user, hostname dan port jarak jauh. Misalnya, untuk terhubung sebagai pengguna bernama Jika Anda ingin terhubung ke server menggunakan opsi yang sama seperti yang disediakan dalam perintah di atas hanya dengan mengetikkan Sekarang jika mengetik:<\/p>\n ssh client akan membaca file konfigurasi dan akan menggunakan detail koneksi yang ditentukan untuk host dev.<\/span><\/p>\n Contoh ini memberikan informasi lebih rinci tentang pola host dan opsi prioritas.<\/p>\n Mari kita ambil contoh file berikut:<\/p>\n Klien ssh menerima konfigurasinya dalam urutan prioritas berikut :<\/p>\n Jika ingin mengganti satu opsi, Anda dapat menentukannya di baris perintah. Misalnya jika memiliki definisi berikut:<\/p>\n dan Anda ingin menggunakan semua opsi lain tetapi untuk terhubung sebagai Switch Jika ingin klien ssh mengabaikan semua opsi yang ditentukan dalam file konfigurasi ssh, Anda dapat menggunakan:<\/p>\n Anda telah belajar cara mengkonfigurasi file konfigurasi ssh. Anda mungkin juga ingin mengatur otentikasi berbasis kunci SSH<\/a> dan terhubung ke server Linux tanpa memasukkan kata sandi.<\/p>\nconfig<\/code> dan disimpan dalam direktori .ssh<\/code> di bawah direktori home pengguna. Direktori ~\/.ssh<\/code> secara otomatis dibuat ketika pengguna menjalankan perintah ssh untuk pertama kalinya.<\/p>\nmkdir<\/code> <\/a>berikut :<\/p>\nmkdir -p ~\/.ssh && chmod 700 ~\/.ssh<\/pre>\n
touch<\/code><\/a>:<\/p>\ntouch ~\/.ssh\/config && chmod 600 ~\/.ssh\/config<\/pre>\n
chmod<\/code> untuk mengatur izin file :<\/p>\nchmod 700 ~\/.ssh\/config<\/pre>\n
Struktur dan Pola File Konfigurasi SSH<\/h2>\n
Host hostname1\r\n SSH_OPTION value\r\n SSH_OPTION value\r\n\r\nHost hostname2\r\n SSH_OPTION value\r\n\r\nHost *\r\n SSH_OPTION value<\/pre>\n
Host<\/code> dan berisi opsi SSH spesifik yang digunakan ketika membuat koneksi dengan remote SSH server.<\/p>\nHost<\/code> dapat berisi satu pola atau daftar pola yang dipisahkan oleh spasi. Setiap pola dapat berisi nol atau lebih karakter non spasi atau salah satu dari penentu pola berikut:<\/p>\n\n
*<\/code> – cocok dengan nol atau lebih karakter. Misalnya, Host *<\/code> akan cocok dengan semua host, sementara 192.168.0.*<\/code> Akan cocok dengan semua host di subnet 192.168.0.0\/24.<\/li>\n?<\/code> – Cocok dengan satu karakter. Polanya, Host 10.10.0.?<\/code> akan cocok dengan semua host di kisaran 10.10.0.[0-9]<\/code>.<\/li>\n!<\/code> – pada awal pola akan meniadakan kecocokannya Sebagai contoh, Host 10.10.0.* !10.10.0.5<\/code> akan cocok dengan semua host di subnet 10.10.0.0\/24<\/code> kecuali 10.10.0.5<\/code>.<\/li>\n<\/ul>\nman ssh_config<\/code> di terminal atau dengan mengunjungi halaman manual<\/a> ssh_config.<\/p>\nscp<\/code><\/a>, sftp<\/code> <\/a>dan rsync<\/code><\/a>.<\/p>\nContoh File Konfigurasi SSH Dasar<\/h2>\n
dodo<\/code> ke host yang bernama dev.example.com<\/code> pada port 2322<\/code> dari baris perintah, Anda dapat mengetik perintah berikut :<\/p>\nssh dodo@dev.example.com -p 2322<\/pre>\n
ssh dev<\/code> Anda harus meletakkan baris berikut ke file ~\/.ssh\/config<\/code>\u00a0:<\/p>\nsudo nano ~\/.ssh\/config<\/pre>\n
Host dev\r\n HostName dev.example.com\r\n User dodo\r\n Port 2322<\/pre>\n
ssh dev<\/pre>\n
Contoh File Konfigurasi SSH<\/h2>\n
Host jakarta\r\n HostName 192.168.1.10\r\n User wijaya\r\n Port 7654\r\n IdentityFile ~\/.ssh\/indonesia.key\r\n\r\nHost malang\r\n HostName 192.168.10.20\r\n\r\nHost magelang\r\n HostName 192.168.10.50\r\n\r\nHost *lang\r\n user rahmat\r\n\r\nHost * !magelang\r\n LogLevel INFO\r\n\r\nHost *\r\n User root\r\n Compression yes<\/pre>\n
\n
ssh jakarta<\/code>, ssh client akan membaca file konfigurasi dan akan menerapkan opsi dari pencocokan pertama yaitu Host jakarta<\/code>. Kemudian ssh client akan memeriksa seksi config satu per satu untuk pola yang cocok. Yang cocok berikutnya adalah Host * !magelang<\/code> yang berarti semua host kecuali magelang<\/code> dan itu akan menerapkan opsi koneksi dari seksi ini. Terakhir, definisi\u00a0Host *<\/code> juga cocok, tetapi ssh client hanya akan mengambil opsi Kompresi, karena opsi user sudah ditentukan dalam seksi Host jakarta<\/code>. Daftar lengkap opsi yang digunakan dalam kasus ini adalah sebagai berikut:\nHostName 192.168.1.10\r\nUser wijaya\r\nPort 7654\r\nIdentityFile ~\/.ssh\/indonesia.key\r\nLogLevel INFO\r\nCompression yes<\/pre>\n<\/li>\n
ssh malang<\/code>, pola host yang cocok adalah: Host malang<\/code>, Host *lang<\/code>, Host * !magelang<\/code> dan Host *<\/code>. Opsi yang digunakan dalam kasus ini adalah:\nHostName 192.168.10.20\r\nUser rahmat\r\nLogLevel INFO\r\nCompression yes<\/pre>\n<\/li>\n
ssh magelang<\/code>, pola host yang cocok adalah: Host magelang<\/code>, Host *lang<\/code> dan Host *<\/code>. Opsi yang digunakan dalam kasus ini adalah:\nHostName 192.168.10.50\r\nUser rahmat\r\nCompression yes<\/pre>\n<\/li>\n
Host *!magelang<\/code>\u00a0,opsi pengaturan\u00a0Host *<\/code> akan digunakan.<\/li>\n<\/ul>\nGanti Opsi File Konfigurasi SSH<\/h2>\n
\n
~\/.ssh\/config<\/code><\/li>\n\/etc\/ssh\/ssh_config<\/code><\/li>\n<\/ul>\nHost dev\r\n HostName dev.example.com\r\n User dani\r\n Port 2322<\/pre>\n
root<\/code> dan bukan user dengan nama dani<\/code> cukup tentukan pengguna pada baris perintah:<\/p>\nssh -o \"User=root\" dev<\/pre>\n
-F<\/code> (configfile<\/code>) memungkinkan Anda untuk menentukan file konfigurasi\u00a0alternatif per-user.<\/p>\nssh -F \/dev\/null user@ip_atau_domain<\/pre>\n
Kesimpulan<\/h2>\n