free vpn client

<div dir="ltr" style="text-align: left;" trbidi="on"><br /><div class="body1"><br /> <div class="body2"><br /> <div class="main"><br /><div class="ic"><br />Free VPN Client: http://free-vpn-client.privatevpn.org/</div><br /></div><br /></div><br /><div class="body2"><br /><br /></div><br /><div class="body2"><br /> <div class="text"><br />FREE VPN CLIENT</div><br /><div class="pad_top1"><br /> <strong>free-vpn-client.privatevpn.org</strong> is one of <a href="http://privatevpn.org/" target="_blank">free vpn client</a><br /> VPN products can help employees access work machines back in the <br />office, provide consumers with secure Internet browsing, or enable <br />secure connection between a few computers. There are some good free <br />choices available, but which one is for you?<br /> </div><br /><div class="wrapper"><br /> <figure class="left marg_right1"> <a href="http://free-vpn-client.privatevpn.org/free-vpn-client.exe"><img src="http://free-vpn-client.privatevpn.org/free-vpn-client.jpg" /></a> </figure><br /> <div class="pad_top1"><br /> Private Soft VPN Client (Free) is a freely available IPSEC <br />client for Windows machines used to connect to a Virtual Private <br />Network.We do not need to install the software, open after enter the <br />server address, account number, password to connect. Everything is so <br />easy! </div><br /><div class="pad_top1"><br /><br /></div><br /><div class="cont"><br /> <div class="wrapper"><br /> <article class="cols"><br /> <div class="wrapper pad_bot1"><br /> <figure class="left marg_right2"><br /> <img alt="" src="http://free-vpn-client.privatevpn.org/images/page3_img1.jpg" /><br /> </figure><br /> <div class="pad_top1 pad_bot1"><br /><a class="link1" href="http://free-vpn-client.privatevpn.org/#">No Restrictions</a></div><br />Unblock any website or service online, we do not block any ports or websites.<br /><br /><br /> </div><br /><div class="wrapper"><br /> <figure class="left marg_right2"><br /> <img alt="" src="http://free-vpn-client.privatevpn.org/images/page3_img2.jpg" /><br /> </figure><br /> <div class="pad_top1 pad_bot1"><br /><a class="link1" href="http://free-vpn-client.privatevpn.org/#">No Bandwidth Limits</a></div><br />Enjoy unrestricted speed and unlimited traffic.<br /><br /><br /> </div><br /></article><br /> <article class="cols pad_left1"><br /> <div class="wrapper pad_bot1"><br /> <figure class="left marg_right2"><br /> <img alt="" src="http://free-vpn-client.privatevpn.org/images/page3_img3.jpg" /><br /> </figure><br /> <div class="pad_top1 pad_bot1"><br /><a class="link1" href="http://free-vpn-client.privatevpn.org/#">100% Anonymity software</a></div><br />we do NOT log any of your internet browsing traffic.<br /><br /><br /> </div><br /><div class="wrapper"><br /> <figure class="left marg_right2"><br /> <img alt="" src="http://free-vpn-client.privatevpn.org/images/page3_img4.jpg" /><br /> </figure><br /> <div class="pad_top1 pad_bot1"><br /><a class="link1" href="http://free-vpn-client.privatevpn.org/#">Built for Performance</a></div><br />Our VPN servers are built for speed with their own dedicated hardware. .<br /><br /><br /> </div><br /></article><br /> </div><br /> </div><br /><div class="cont"><br /> </div><br /><div class="cont"><br /><div class="cont"><br /> <div class="wrapper pad_top1"><br /> <article class="cols"><br /> <figure class="pad_bot2 pad_top1"><br /> <a href="http://free-vpn-client.privatevpn.org/#"><img alt="" src="http://free-vpn-client.privatevpn.org/images/page4_img1.jpg" /></a><br /> </figure><br /> <div class="pad_bot1"><br /><a class="link1" href="http://free-vpn-client.privatevpn.org/#">FREE VPN SERVICE</a></div><br />No Registration Required !<br /><br /><br /> </article><br /> <article class="cols pad_left1"><br /> <figure class="pad_bot2 pad_top1"><br /> <a href="http://free-vpn-client.privatevpn.org/#"><img alt="" src="http://free-vpn-client.privatevpn.org/images/page4_img2.jpg" /></a><br /> </figure><br /> <div class="pad_bot1"><br /><a class="link1" href="http://free-vpn-client.privatevpn.org/#">Anonymous - No Logging</a></div><br />We Do Not Log Any Activity.<br /><br /><br /> </article><br /> <article class="cols pad_left1"><br /> <figure class="pad_bot2 pad_top1"><br /> <a href="http://free-vpn-client.privatevpn.org/#"><img alt="" src="http://free-vpn-client.privatevpn.org/images/page4_img3.jpg" /></a><br /> </figure><br /> <div class="pad_bot1"><br /><a class="link1" href="http://free-vpn-client.privatevpn.org/#">100% Free vpn Service</a></div><br />Why Pay For VPN Service Again?<br /><br /><br /> </article><br /> </div><br /> </div><br /><div class="cont"><br /> </div><br /><div class="cont"><br />Our free vpn client:<br /><br />1.Smart, Simple and extremely Easy to use VPN service<br />2.No registration, No Download, No Installation required<br />3.Two Countries of VPN network locations to select from<br />4.Uses most popular industry standard PPTP Tunnel protocol<br />5.Supports ALL platforms including latest iPhone 5 and Windows 8<br />6.Very high anonymity, no information logged if follows service policy<br />7.The ONly Free VPN Tunnel connections For Lifetime period </div><br /> </div><br /><div class="pad_top1"><br /> http://free-vpn-client.privatevpn.org/</div><br /></div><br /></div><br /></div><br /></div><br />

free vpn client

Free VPN Client: http://free-vpn-client.privatevpn.org/ FREE VPN CLIENT free-vpn-client.privatevpn.org is one of free ...

Read more »

Dasar-dasar kunci SSH

<div dir="ltr" style="text-align: left;" trbidi="on"><br /><div class="fbottom"><br /><div class="footer-left"><br /><h2><br /><span class="notranslate">Buat sepasang kunci RSA dan memindahkan kunci publik</span> </h2><br /><span class="notranslate"><br /> Langkah pertama adalah untuk menciptakan sepasang kunci pada mesin <br />klien (ada kesempatan baik bahwa ini hanya akan menjadi komputer Anda):</span> <br /><br /><pre><span style="color: white;"><span style="background-color: black;"> <span class="notranslate"> ssh-keygen-t rsa</span> </span></span></pre><br /><span class="notranslate"> Paste kunci ke authorized_keys file dimaksudkan login ssh simpul menggunakan SSH:</span> <br /><br /><pre><span style="background-color: black;"><span style="color: white;"> <span class="notranslate"> cat ~ / .ssh / id_rsa.pub | ssh user@123.45.56.78 "cat >> ~ / .ssh / authorized_keys"</span> </span></span></pre><br /><span class="notranslate"> <code>chmod 600</code> semua <code>key</code> file (baik lokal dan remote), sehingga tidak ada pengguna lain dapat membacanya:</span> <br /><br /><pre><span style="background-color: black;"><span style="color: white;"> <span class="notranslate"> chmod 600 ~ / .ssh / id_rsa *</span> </span></span></pre><br /><span class="notranslate"> Demikian pula, pastikan remote <code>~/.ssh/authorized_keys</code> file <code>chmod 600</code> juga:</span> <br /><br /><pre><span style="color: white;"><span style="background-color: black;"> <span class="notranslate"> chmod 600 ~ / .ssh / authorized_keys</span> </span></span></pre><br /><span class="notranslate"> Kemudian, ketika Anda melakukan <code>ssh remote.machine</code> , harus meminta Anda untuk memasukkan sandi kunci itu, bukan mesin remote.</span> <br /><br /><hr /><br /> <span class="notranslate"> Untuk membuatnya lebih baik untuk digunakan, Anda dapat menggunakan <code>ssh-agent</code> untuk memegang kunci didekripsi dalam memori - ini berarti Anda tidak perlu mengetik password keypair Anda setiap saat.</span> <span class="notranslate"> Untuk menjalankan agen, Anda menjalankan (termasuk tanda kutip back-tick, yang eval output dari <code>ssh-agent</code> perintah)</span> <br /><br /><pre><span style="background-color: #444444;"> <span class="notranslate"> ssh-agent</span><br /><span class="notranslate"> atau yang satu ini bekerja pada CentOS untuk saya.</span><br /><span class="notranslate"> exec ssh-agent pesta</span> </span></pre><br /><span style="background-color: #444444;"> </span><span class="notranslate"><span style="background-color: #444444;"> </span>Pada beberapa distro, ssh-agent dimulai secara otomatis.</span> <span class="notranslate"> Jika Anda menjalankan <code>echo $SSH_AUTH_SOCK</code> dan itu menunjukkan jalan (mungkin dalam / tmp /) itu sudah setup, sehingga Anda dapat melewati perintah sebelumnya.</span> <br /><br /> <span class="notranslate"> Kemudian untuk menambahkan kunci Anda, yang Anda lakukan</span> <br /><br /><pre><span style="background-color: #444444;"> <span class="notranslate"> ssh-add ~ / .ssh / id_rsa</span> </span></pre><br /><span class="notranslate"> dan masukkan kata sandi Anda.</span> <span class="notranslate"> Ini disimpan sampai Anda menghapusnya (menggunakan <code>ssh-add -D</code> perintah, yang menghapus semua kunci dari agen)</span> <br /><br /> <span class="notranslate"> Mengubah pass-frase di workstation (jika diperlukan):</span> <br /><br /><span style="background-color: #444444;"> </span><code><span style="background-color: #444444;">ssh-keygen -p </span></code> <br /> <span class="notranslate"> Penggunaan ssh-agent untuk menghindari terus pass-frase mengetik</span> <br /> <span class="notranslate"> Pada freebsd jenis workstation:</span> <br /><br /> <span style="background-color: #444444;"><code>ssh-agent $BASH <br /> ssh-add </code> </span><br /> <span class="notranslate"> Ketik pass-frase</span> <br /><br /> <span class="notranslate"> Server Sekarang ssh tidak akan menggunakan cepat untuk password.</span> <span class="notranslate"><br /> Dua perintah di atas dapat ditambahkan ke file bash_profile ~ /. Anda <br />sehingga segera setelah Anda login ke workstation Anda dapat mengatur <br />agen.</span> <br /><br /><h2><br /> <span class="notranslate"> Menghapus kunci dipegang oleh ssh-agent</span> </h2><br /><span class="notranslate"> Untuk melihat daftar kunci, masukkan:</span> <br /> <code>ssh-add -l</code> <br /> <span class="notranslate"> Untuk menghapus semua kunci, masukkan:</span> <br /> <code>ssh-add -D</code> <br /> <span class="notranslate"> Untuk menghapus kunci tertentu, masukkan:</span> <br /> <code>ssh-add -d key</code> <br /><br /> <h2><br /> <span class="notranslate"> Kunci (atau) Membuka SSH Agen</span> </h2><br /><span class="notranslate"> Anda dapat mengunci agen ssh seperti yang ditunjukkan di bawah ini menggunakan opsi-x.</span> <span class="notranslate"> Setelah Anda mengunci agen, Anda tidak dapat menambah, menghapus, atau entri daftar di agen ssh tanpa password.</span> <br /><br /><pre> <span class="notranslate"> $ Ssh-add-x</span><br /><span class="notranslate"> Masukkan password kunci:</span><br /><span class="notranslate"> Sekali lagi:</span><br /><span class="notranslate"> Agen terkunci.</span> </pre><br /><span class="notranslate"><br /> Setelah mengunci, jika Anda mencoba untuk menambahkan, Anda akan se <br />pesan SSH_AGENT_FAILURE seperti yang ditunjukkan di bawah ini.</span> <br /><br /><pre> <span class="notranslate"> $ Ssh-add</span><br /><span class="notranslate"> SSH_AGENT_FAILURE</span><br /><span class="notranslate"> SSH_AGENT_FAILURE</span><br /><span class="notranslate"> Tidak dapat menambahkan identitas: / home / ramesh / .ssh / id_rsa</span> </pre><br /><span class="notranslate"> Untuk membuka agen, gunakan opsi-X seperti yang ditunjukkan di bawah ini.</span> <span class="notranslate"> Pastikan Anda memasukkan password yang sama yang Anda berikan saat penguncian agen.</span> <span class="notranslate"> Jika Anda memberikan password yang salah, Anda akan menetapkan "Gagal untuk membuka agen." Pesan.</span> <br /><br /><pre> <span class="notranslate"> $ Ssh-add-X</span><br /><span class="notranslate"> Masukkan password kunci:</span><br /><span class="notranslate"> Agen dibuka.</span><br /><br /><br /><span class="notranslate"> ======</span><br /></pre><br /><h2><br /> <span class="notranslate"> <span style="color: red; text-decoration: underline;"><span style="text-decoration: underline;">Lebih SSH Trik ...</span></span></span> </h2><br /><span class="notranslate"> <span style="color: black;">Bagian ini terutama disalin dari pos mengagumkan: <a href="https://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://blog.tjll.net/ssh-kung-fu/&usg=ALkJrhiowxrziEVm4zme6Jrie6X5nhI6Fw" target="_blank">SSH Kung-Fu</a> oleh <a href="https://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://blog.tjll.net/about/&usg=ALkJrhhha902qk1bEbFDYUam2EO80VSGpA" target="_blank">Tyblog</a> dengan beberapa penambahan dan penghapusan yang sesuai dengan gaya saya.</span></span> <br /><br /><h2 id="tunnelling"><br /> <span class="notranslate"> <span style="color: black;">Tunnelling</span></span> </h2><br /><span class="notranslate"> <span style="color: black;">Memerlukan akses ke port di belakang firewall?</span></span> <span class="notranslate"> <span style="color: black;">ssh telah mendapat Anda tertutup.</span></span> <span class="notranslate"> <span style="color: black;"><span>Jika Anda perlu untuk mengakses endpoint terpencil <a class="smarterwiki-linkify" href="http://no-public-access/">http://no-public-access:80</a> tetapi dapat mencapai host yang dari host lain yang Anda dapat log in ke (sebut saja ssh-host), coba ini:</span></span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> ssh-L 8080: no-publik-akses: 80 user @ ssh host</span><br /></pre><br /></div><br /><span class="notranslate"> <span style="color: black;"><span>Kemudian browse ke <a class="smarterwiki-linkify" href="http://localhost:8080/">http://localhost:8080</a>.</span></span></span> <span class="notranslate"> <span style="color: black;">Permintaan Anda sedang diarahkan melalui</span> <code style="color: white; font-style: inherit; font-weight: inherit;">ssh-host</code> <span style="color: black;">dan tekan <code style="color: white; font-style: inherit; font-weight: inherit;">no-public-access:80</code> dan diarahkan kembali ke Anda <em style="font-weight: inherit;">sangat</em> berguna..</span></span> <br /><br /><h2 id="mounting-filesystems"><br /> <span class="notranslate"> <span style="color: black;">Mount Filesystem</span></span> </h2><br /><span class="notranslate"> <span style="color: black;">NFS, sementara terhormat, cukup jelek ketika datang untuk aman berbagi direktori.</span></span> <span class="notranslate"> <span style="color: black;">Anda dapat berbagi ke seluruh subnet, tapi apa pun di luar itu akan sulit.</span></span> <span class="notranslate"> <span style="color: black;">Masukkan sshfs, <em style="font-weight: inherit;">filesystem</em> ssh.</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">Aku punya mesin yang disebut <code style="color: white; font-style: inherit; font-weight: inherit;">wonka</code> mencoba untuk berbagi direktori <code style="color: white; font-style: inherit; font-weight: inherit;">/srv/factory</code> dengan host <code style="color: white; font-style: inherit; font-weight: inherit;">bucket</code> .</span></span> <span class="notranslate"> <span style="color: black;">Dengan asumsi bahwa pengguna <code style="color: white; font-style: inherit; font-weight: inherit;">charlie</code> pada <code style="color: white; font-style: inherit; font-weight: inherit;">bucket</code> telah tombol diatur pada <code style="color: white; font-style: inherit; font-weight: inherit;">wonka</code> , dan dengan asumsi bahwa saya punya sshfs tersedia (menginstal melalui manajer paket pilihan Anda jika <code style="color: white; font-style: inherit; font-weight: inherit;">which sshfs</code> kembali apa-apa), mencoba ini:</span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> $ Sshfs wonka :/ srv / pabrik / mnt-o idmap = user</span> </pre><br /></div><br /><span class="notranslate"> <span style="color: black;">Semuanya cukup jelas kecuali untuk filesystem mount option <code style="color: white; font-style: inherit; font-weight: inherit;">idmap</code> .</span></span> <span class="notranslate"> <span style="color: black;">Itu<br /> hanya mencoba untuk memetakan unix ID numerik dari server ke pengguna <br />Anda mount filesystem seperti (itu adalah pilihan yang paling <br />merepotkan.)</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">Dan presto, Anda berbagi filesystem dengan cepat, mudah, dan aman.</span></span> <span class="notranslate"> <span style="color: black;">Peringatan<br /> di sini adalah bahwa perubahan filesystem dapat mengambil sedikit lebih<br /> lama untuk menyebarkan dibandingkan dengan skema file-sharing yang sama<br /> seperti SMB atau NFS.</span></span> <br /><br /><h4 id="remote-file-editing"><br /> <span class="notranslate"> <span style="color: black;">File Jauh Editing</span></span> </h4><br /><span class="notranslate"> <span style="color: black;">Trik ini bergantung pada kemampuan netrw vim (fungsi direktori browsing) dan scp (program adik ssh.)</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">Netrw memungkinkan vim untuk menelusuri filesystem pada filesystem lokal dengan mudah (mencobanya di terminal dengan <code style="color: white; font-style: inherit; font-weight: inherit;">$ vim [path]</code> , seperti <code style="color: white; font-style: inherit; font-weight: inherit;">$ vim .</code> . Namun, kita dapat melewati vim <em style="font-weight: inherit;">jalur remote</em> menggunakan <code style="color: white; font-style: inherit; font-weight: inherit;">scp://</code> untuk mencapai mengedit file jarak jauh :</span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> $ Vim scp :/ / wonka /</span> </pre><br /></div><br /><span class="notranslate"> <span style="color: black;">Anda sekarang sedang berada isi direktori home Anda pada <code style="color: white; font-style: inherit; font-weight: inherit;">wonka</code> dalam vim.</span></span> <span class="notranslate"> <span style="color: black;">Pengeditan file yang Anda buat akan disinkronisasikan atas pada menulis melalui scp.</span></span> <br /><br /><h4 id="tab-completion"><br /> <span class="notranslate"> <span style="color: black;">Tab-Completion</span></span> </h4><br /><span class="notranslate"> <span style="color: black;">Bukan trik, tapi benar-benar berguna.</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">Apakah Anda ssh-ed menjadi mesin seperti ini di masa lalu?</span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> $ Ssh supercalifragilisticexpialidocious</span> </pre><br /></div><br /><span class="notranslate"> <span style="color: black;">Kabar baik, Anda mungkin bisa melakukan ini:</span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> $ Ssh sup <TAB></span> </pre><br /></div><br /><span class="notranslate"> <span style="color: black;">dan</span></span> <del style="font-style: inherit; font-weight: inherit;"> <span class="notranslate"> ssh</span> </del> <span class="notranslate"> <a class="footnote" href="https://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://blog.tjll.net/ssh-kung-fu/&usg=ALkJrhiowxrziEVm4zme6Jrie6X5nhI6Fw#fn:ssh-auto" style="color: #607890;"><span id="fnref:ssh-auto" style="font-style: inherit; font-weight: inherit;"><span style="color: black;">2</span></span></a> shell akan auto-complete hostname diambil dari <code style="color: white; font-style: inherit; font-weight: inherit;">~/.ssh/known_hosts</code> berkas.</span> <br /><br /><h4 id="lightweight-proxy"><br /> <span class="notranslate"> <span style="color: black;">Proxy Ringan</span></span> </h4><br /><span class="notranslate"> <span style="color: black;">Ini mungkin salah satu trik favorit saya, dan ini sangat berguna ketika kebutuhan untuk itu muncul.</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">The tunneling contoh sebelumnya sederhana: kita forwarding port lokal seperti <code style="color: white; font-style: inherit; font-weight: inherit;">8080</code> ke endpoint terpencil, dan menangani ssh lewat paket melalui ssh hospes perantara Anda.</span></span> <span class="notranslate"> <span style="color: black;">Namun, bagaimana jika Anda ingin menempatkan sebuah program sepenuhnya di belakang host ssh?</span></span> <span class="notranslate"> <span style="color: black;">Melakukan<br /> hal ini memungkinkan Anda untuk dasarnya membuat proxy yang sangat <br />ringan, independen semacam solusi VPN seperti PPTP atau OpenVPN.</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">ssh memiliki opsi untuk ini, <code style="color: white; font-style: inherit; font-weight: inherit;">-D</code> bendera.</span></span> <span class="notranslate"> <span style="color: black;">Menjalankan ssh dengan opsi berikut</span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> $ Ssh-D 9090 user @ host</span> </pre><br /></div><br /><span class="notranslate"> <span style="color: black;">mengekspos port lokal <code style="color: white; font-style: inherit; font-weight: inherit;">9090</code> sebagai <a href="https://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=https://en.wikipedia.org/wiki/SOCKS_proxy&usg=ALkJrhiO9WgkxkofQeIfwEsFLVvz9qyE6Q" style="color: #607890;">SOCKS</a> proxy.</span></span> <span class="notranslate"> <span style="color: black;">Anda kemudian dapat mengubah pengaturan browser Anda untuk menggunakan proxy SOCKS lokal untuk rute lalu lintas browsing.</span></span> <span class="notranslate"> <span style="color: black;">Konfigurasi saya di Firefox untuk contoh sebelumnya menunjukkan di sini:</span></span> <br /><br /><figure class="mainline"> <span style="color: black;"><img alt="pengaturan proxy ssh SOCKS di Firefox" class="mainline" src="http://blog.tjll.net/generated/socks_proxy-507x493-ec3013.png" style="font-style: inherit; font-weight: inherit;" /></span> <figcaption style="color: #666666; font-style: italic;"> <span class="notranslate"> <span style="color: black;">pengaturan proxy ssh SOCKS di Firefox</span></span> </figcaption></figure> <span class="notranslate"> <span style="color: black;"><span>Perhatikan bahwa untuk Firefox setidaknya, aku harus mengatur bendera berikut dalam <a class="smarterwiki-linkify" href="https://www.blogger.com/null">http://about:config</a> saya agar semuanya bekerja dengan benar:</span></span></span> <br /><br /><figure class="mainline"> <span style="color: black;"><img alt="Pengaturan dns Firefox SOCKS" class="mainline" src="http://blog.tjll.net/generated/firefox_socks_dns-495x55-c560e8.png" style="font-style: inherit; font-weight: inherit;" /></span> <figcaption style="color: #666666; font-style: italic;"> <span class="notranslate"> <span style="color: black;">Pengaturan dns Firefox SOCKS</span></span> </figcaption></figure> <span class="notranslate"> <span style="color: black;">Cobalah browsing ke situs seperti <a href="https://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://geoiptool.com/&usg=ALkJrhjy4Hc7s0-kClxeKWm_YiY8tVsqdg" style="color: #607890;">geoiptool</a> dan Anda akan menemukan bahwa IP Anda sekarang berasal dari host ssh Anda.</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">Hal<br /> ini mungkin awalnya seperti sedikit tidak berguna, tetapi ketika Anda <br />mempertimbangkan bahwa Anda juga dapat menggunakan murah (atau gratis) <br />EC2 instance mana saja di dunia ... ada banyak kemungkinan.</span></span> <span class="notranslate"> <span style="color: black;">Sebagai<br /> contoh, saya telah menggunakan trik ini untuk mengakses US-satunya <br />layanan ketika bepergian ke luar negeri dan telah bekerja sangat baik.</span></span> <br /><br /><h4 id="accessing-nat-ed-hosts-directly"><br /> <span class="notranslate"> <span style="color: black;">Mengakses NAT-Ed Host Langsung</span></span> </h4><br /><span class="notranslate"> <span style="color: black;">Sebelum menyelam ke satu ini, saya ingin menekankan bahwa jika Anda tidak mengambil keuntungan penuh dari Anda <code style="color: white; font-style: inherit; font-weight: inherit;">~/.ssh/config</code> , Anda benar-benar harus.</span></span> <span class="notranslate"> <span style="color: black;">Berhenti menggunakan <code style="color: white; font-style: inherit; font-weight: inherit;">alias</code> dan mulai menggunakan nama host singkatan dalam file config ssh.</span></span> <span class="notranslate"> <span style="color: black;">Melakukan<br /> hal itu memungkinkan Anda menggunakan nama pendek yang sama dalam <br />setiap aplikasi yang ramah ssh (scp, rsync, vim, dll) dan cocok baik <br />untuk menyediakan lingkungan terpadu jika Anda mendistribusikan dotfiles<br /> Anda di mesin.</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">Pindah.</span></span> <span class="notranslate"> <span style="color: black;">file konfigurasi ssh mengikuti sintaks ini:</span></span> <br /><br /><pre> <span class="notranslate"> Tuan foobar</span><br /> <span class="notranslate"> Nilai opsi</span> </pre><br /><span class="notranslate"> <span style="color: black;">Sebagai contoh, Anda dapat mengurangi perintah</span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> $ Ssh-p12345 foo@bar.baz.edu-i ~ / .ssh / customkey</span> </pre><br /></div><br /><span class="notranslate"> <span style="color: black;">untuk</span></span> <br /><br /><div class="highlight"><br /><pre> <span class="notranslate"> ssh bar</span> </pre><br /></div><br /><span class="notranslate"> <span style="color: black;">dengan menambahkan berikut ke <code style="color: white; font-style: inherit; font-weight: inherit;">~/.ssh/config</code> :</span></span> <br /><br /><pre> <span class="notranslate"> Tuan rumah bar</span><br /> <span class="notranslate"> Foo Pengguna</span><br /> <span class="notranslate"> Port 12345</span><br /> <span class="notranslate"> IdentityFile ~ / .ssh / customkey</span><br /> <span class="notranslate"> Hostname bar.baz.edu></span> </pre><br /><span class="notranslate"> <span style="color: black;">Sekarang kita sudah mencoba-coba konfigurasi, lihat stanza konfigurasi ini:</span></span> <br /><br /><pre> <span class="notranslate"> Tuan behind.bar</span><br /> <span class="notranslate"> # ProxyCommand ssh bar exec nc belakang% p</span><br /> <span class="notranslate"> # Aku sudah sejak dididik bahwa memanggil netcat untuk meneruskan</span><br /> <span class="notranslate"> # Sudah ditinggalkan, gunakan-W bendera sebagai gantinya:</span><br /> <span class="notranslate"> ProxyCommand ssh-q-W% h:% p bar</span> </pre><br /><span class="notranslate"> <span style="color: black;"><code style="color: white; font-style: inherit; font-weight: inherit;">ProxyCommand</code> mengarahkan ssh cara untuk terhubung ke <code style="color: white; font-style: inherit; font-weight: inherit;">behind.bar</code> : terhubung ke <code style="color: white; font-style: inherit; font-weight: inherit;">bar</code> (didefinisikan sebelumnya) dan menggunakan netcat untuk terhubung ke port yang ssh biasanya akan terhubung ke.</span></span> <span class="notranslate"> <span style="color: black;">rute ssh melalui netcat untuk terhubung ke host <code style="color: white; font-style: inherit; font-weight: inherit;">behind</code> , yang tidak bisa terhubung langsung ke sebelumnya.</span></span> <span class="notranslate"> <span style="color: black;">Diagram berikut menunjukkan.</span></span> <br /><br /><figure class="mainline"> <span style="color: black;"><img alt="diagram ssh ProxyCommand" class="mainline" src="http://blog.tjll.net/generated/ssh_proxycommand-600x301-0610a0.png" style="font-style: inherit; font-weight: inherit;" /></span> <figcaption style="color: #666666; font-style: italic;"> <span class="notranslate"> <span style="color: black;">diagram ssh ProxyCommand</span></span> </figcaption></figure> <span class="notranslate"> <span style="color: black;">Aku<br /> sudah Anda pernah mencoba untuk menyalin file dari mesin NAT-ed, Anda <br />akan melihat kegunaan dalam hal ini: Anda pada dasarnya dapat <br />memperlakukan NAT-ed tuan rumah seolah-olah tidak ada host intermediate <br />antara klien ssh dan daemon .</span></span> <br /><br /><h4 id="sharing-connections"><br /> <span class="notranslate"> <span style="color: black;">Berbagi Koneksi</span></span> </h4><br /><span class="notranslate"> <span style="color: black;">Saya<br /> sering menemukan bahwa ketika saya sedang bekerja pada sebuah host <br />remote, ada kesempatan yang cukup bagus saya harus scp file lebih atau <br />masuk lagi selama sesi ssh lain.</span></span> <span class="notranslate"> <span style="color: black;">Meskipun Anda <em style="font-weight: inherit;">bisa</em><br /> bernegosiasi ssh jabat tangan asimetris yang lain, mengapa tidak <br />menggunakan koneksi yang sudah ada untuk membuat salinan file yang lebih<br /> cepat atau login?</span></span> <br /><br /> <span class="notranslate"> <span style="color: black;">Gunakan <code style="color: white; font-style: inherit; font-weight: inherit;">Controlpath</code> :</span></span> <br /><br /><pre> <span class="notranslate"> Tuan busyserver</span><br /> <span class="notranslate"> Controlmaster auto</span><br /> <span class="notranslate"> Controlpath ~ / .ssh/ssh-% r @% h:% p.sock></span> </pre><br /><span class="notranslate"> <span style="color: black;">Ini berarti pada koneksi pertama yang <code style="color: white; font-style: inherit; font-weight: inherit;">busyserver</code> , ssh akan membuat socket di <code style="color: white; font-style: inherit; font-weight: inherit;">~/.ssh/</code> yang dapat dibagi oleh perintah lain.</span></span> <span class="notranslate"> <span style="color: black;">Jika Anda menggunakan perintah seperti rsync atau scp, ini dapat membuat tugas-tugas copy berulang-ulang lebih cepat.</span></span> <br /><br /> <br /><br /> </div><br /></div><br /><footer class="footer-bottom"><br /></footer><br /><br /></div><br />

Dasar-dasar kunci SSH

Buat sepasang kunci RSA dan memindahkan kunci publik Langkah pertama adalah untuk menciptakan sepasang kunci pada mesin klien (ada kesempa...

Read more »

ssh openBSD

<h1> <a href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/&usg=ALkJrhi2Gjb2nvC7Yuus1yEZJbE-ImEA9A"><img alt="[OpenBSD]" height="30" src="http://www.openbsd.org/images/smalltitle.gif" width="141" /></a> </h1><div id="mancgi"><form action="/cgi-bin/man.cgi" method="get"><fieldset><legend> <span class="notranslate"> Halaman manual Parameter Pencarian</span> </legend><br /><br /><br /><table><tbody><br /><tr><td><input name="query" size="40" type="text" value="ssh" /></td><td><input checked="checked" id="show" name="apropos" type="radio" value="0" /> <span class="notranslate"> <label for="show">Tampilkan bernama halaman buku panduan</label></span> </td></tr><br /><tr><td></td><td><input id="search" name="apropos" type="radio" value="1" /> <span class="notranslate"> <label for="search">Pencarian dengan permintaan apropos</label></span> </td></tr><br /></tbody></table></fieldset></form></div><div class="results"><table><tbody><br /><tr><td class="title"><span class="notranslate"> <a href="http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man1/slogin.1?&manpath=OpenBSD-current&sec=1&query=ssh">slogin (1)</a></span> </td><td class="desc"><span class="notranslate"> Klien OpenSSH SSH (program remote login)</span> </td></tr><br /><tr><td class="title"><span class="notranslate"> <a href="http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man1/ssh.1?&manpath=OpenBSD-current&sec=1&query=ssh">ssh (1)</a></span> </td><td class="desc"><span class="notranslate"> Klien OpenSSH SSH (program remote login)</span> </td></tr><br /></tbody></table></div><hr /><div class="mandoc"><table class="head" style="width: 100%px;" summary="Document Header"><colgroup><col width="30%"></col><col width="30%"></col><br /><col width="30%"></col></colgroup><tbody><br /><tr><td class="head-ltitle"><span class="notranslate"> SSH (1)</span> </td><td align="center" class="head-vol"><span class="notranslate"> Perintah Umum Pedoman</span> </td><td align="right" class="head-rtitle"><span class="notranslate"> SSH (1)</span> </td></tr><br /></tbody></table><div class="section"><h1 id="x4e414d45"> <span class="notranslate"> NAME</span> </h1><span class="notranslate"> <b class="name">ssh</b> - <span class="desc">klien OpenSSH SSH (program remote login)</span></span> </div><div class="section"><h1 id="x53594e4f50534953"> <span class="notranslate"> SINOPSIS</span> </h1><table class="synopsis"><colgroup><col style="width: 3.00ex;"></col><col></col></colgroup><tbody><br /><tr><td><span class="notranslate"> ssh</span> </td><td><span class="notranslate"> <span class="opt"><b class="flag">[-1246AaCfgKkMNnqsTtVvXxYy] [-b</b> <i class="arg">bind_address]</i> <b class="flag">[-c</b> <i class="arg">cipher_spec]</i> <b class="flag">[-D</b> <i class="arg">[bind_address:] port]</i> <b class="flag"><i class="arg">[E-log_file]</i> [-e</b> <i class="arg">escape_char]</i> <b class="flag">[-F</b> <i class="arg">configfile]</i> <b class="flag">[-I</b> <i class="arg">pkcs11]</i> <b class="flag">[-i</b> <i class="arg">identity_file]</i> <b class="flag">[- L</b> <i class="arg">[bind_address:] Port: host: hostport]</i> <b class="flag">[-l</b> <i class="arg">login_name]</i> <b class="flag">[-m</b> <i class="arg">mac_spec]</i> <b class="flag">[-O</b> <i class="arg">ctl_cmd]</i> <b class="flag"><i class="arg">[opsi-o]</i> [-p</b> <i class="arg">port]</i> <b class="flag">[-Q cipher</b> | <b class="flag">cipher-auth</b> | <b class="flag">mac</b> | <b class="flag">Kex</b> | <b class="flag">kunci</b></span> ] <span class="opt"><b class="flag">[-R</b> <i class="arg">[bind_address:] Port: host: hostport]</i> <b class="flag">[-S</b> <i class="arg">ctl_path] <b class="flag">[W-host:</b> port]</i> <b class="flag">[-w</b> <i class="arg">local_tun</i> [: <i class="arg">remote_tun]] [user</i> @]</span> <i class="arg">hostname <span class="opt">[command]</span></i></span> </td></tr><br /></tbody></table></div><div class="section"><h1 id="x4445534352495054494f4e"> <span class="notranslate"> KETERANGAN</span> </h1><span class="notranslate"> <b class="name">ssh</b> (client SSH) adalah sebuah program untuk login ke mesin remote dan mengeksekusi perintah pada mesin remote.</span> <span class="notranslate"><br /><br /> Hal ini dimaksudkan untuk menggantikan rlogin dan rsh, dan menyediakan <br /><br />komunikasi terenkripsi yang aman antara dua host terpercaya melalui <br /><br />jaringan yang tidak aman.</span> <span class="notranslate"> Koneksi X11 dan port TCP sewenang-wenang juga dapat diteruskan melalui saluran aman.</span> <span class="notranslate"> <b class="name">ssh</b> menghubungkan dan log ke <i class="arg">hostname</i> yang ditentukan (dengan nama <i class="arg">pengguna</i> opsional).</span> <span class="notranslate"><br /><br /> Pengguna harus membuktikan / identitasnya nya ke mesin remote <br /><br />menggunakan salah satu dari beberapa metode tergantung pada versi <br /><br />protokol yang digunakan (lihat di bawah).</span> <br /><br /><br /><span class="notranslate"> Jika <i class="arg">perintah</i> yang ditentukan, dieksekusi pada host remote bukannya shell login.</span> <br /><br /><br /><span class="notranslate"> Pilihannya adalah sebagai berikut:</span> <br /><br /><br /><dl class="list list-tag" style="margin-bottom: 0.00em; margin-top: 0.00em;"><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-1</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Angkatan <b class="name">ssh</b> untuk mencoba protokol versi 1 saja.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-2</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Angkatan <b class="name">ssh</b> untuk mencoba protokol versi 2 saja.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-4</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Angkatan <b class="name">ssh</b> hanya menggunakan alamat IPv4.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-6</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Angkatan <b class="name">ssh</b> hanya menggunakan alamat IPv6.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-A</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Mengaktifkan forwarding koneksi agen otentikasi.</span> <span class="notranslate"> Hal ini juga dapat ditentukan pada basis per-host di file konfigurasi.</span> <br /><span class="notranslate"> Agen forwarding harus diaktifkan dengan hati-hati.</span> <span class="notranslate"> Pengguna dengan kemampuan untuk memotong hak akses file pada remote host (untuk agen soket <span class="unix">UNIX-domain)</span> dapat mengakses agen lokal melalui sambungan diteruskan.</span> <span class="notranslate"><br /> Seorang penyerang tidak dapat memperoleh bahan kunci dari agen, namun <br />mereka dapat melakukan operasi pada tombol yang memungkinkan mereka <br />untuk mengotentikasi menggunakan identitas dimuat ke agen.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-A</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menonaktifkan forwarding koneksi agen otentikasi.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-B</b> <i class="arg">bind_address</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Gunakan <i class="arg">bind_address</i> pada mesin lokal sebagai alamat sumber koneksi.</span> <span class="notranslate"> Hanya berguna pada sistem dengan lebih dari satu alamat.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-C</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Permintaan kompresi dari semua data (termasuk stdin, stdout, stderr, dan data untuk diteruskan X11 dan koneksi TCP).</span> <span class="notranslate"> Algoritma kompresi adalah sama yang digunakan oleh <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dgzip%26amp%3Bsec%3D1&usg=ALkJrhhy_uRuh_w4SUT5vf9shcvjOPt58Q">gzip (1)</a> , dan "tingkat" dapat dikendalikan oleh opsi <b class="flag">CompressionLevel</b><br /> untuk protokol versi 1. Kompresi yang diinginkan pada baris modem dan <br />koneksi yang lambat lainnya, tetapi hanya akan memperlambat hal pada <br />jaringan cepat .</span> <span class="notranslate"> Nilai default dapat diatur pada host-by-tuan dasar dalam file konfigurasi;</span> <span class="notranslate"> melihat pilihan <b class="flag">kompresi.</b></span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-C</b> <i class="arg">cipher_spec</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Memilih spesifikasi cipher untuk mengenkripsi sesi.</span> <span class="notranslate"> Protocol versi 1 memungkinkan spesifikasi dari sebuah cipher tunggal.</span> <span class="notranslate"> Nilai-nilai yang didukung adalah "3des", "blowfish", dan "des".</span> <span class="notranslate"> Untuk protokol versi 2, <i class="arg">cipher_spec</i> adalah daftar dipisahkan koma cipher tercantum dalam urutan preferensi.</span> <span class="notranslate"> Lihat kata kunci <b class="flag">Ciphers</b> di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> untuk informasi lebih lanjut.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-D</b> <i class="arg"><span class="opt">[bind_address:]</span> pelabuhan</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menentukan lokal "dinamis" application-level port forwarding.</span> <span class="notranslate"> Ini bekerja dengan mengalokasikan socket untuk mendengarkan <i class="arg">port</i> pada sisi lokal, opsional terikat pada <i class="arg">bind_address</i> ditentukan.</span> <span class="notranslate"><br /> Setiap kali sambungan dibuat ke port ini, sambungan diteruskan melalui <br />saluran aman, dan protokol aplikasi ini kemudian digunakan untuk <br />menentukan di mana untuk terhubung ke dari mesin remote.</span> <span class="notranslate"> Saat ini protokol SOCKS4 dan SOCKS5 didukung, dan <b class="name">ssh</b> akan bertindak sebagai server SOCKS.</span> <span class="notranslate"> Hanya akar dapat meneruskan port istimewa.</span> <span class="notranslate"> Pelabuhan forwardings dinamis juga dapat ditentukan dalam file konfigurasi.</span> <span class="notranslate"> Alamat IPv6 dapat ditentukan dengan melampirkan alamat dalam tanda kurung siku.</span> <span class="notranslate"> Hanya superuser dapat meneruskan port istimewa.</span> <span class="notranslate"> Secara default, port lokal terikat sesuai dengan <b class="flag">GatewayPorts</b> pengaturan.</span> <span class="notranslate"> Namun, <i class="arg">bind_address</i> eksplisit dapat digunakan untuk mengikat sambungan ke alamat tertentu.</span> <span class="notranslate"> The <i class="arg">bind_address</i><br /> dari "localhost" menunjukkan bahwa port mendengarkan terikat untuk <br />penggunaan lokal saja, sedangkan alamat kosong atau '*' menunjukkan <br />bahwa port harus tersedia dari semua antarmuka.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag"><i class="arg">E-log_file</i></b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menambahkan log debug untuk <i class="arg">log_file</i> bukan standard error.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-E</b> <i class="arg">escape_char</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Mengatur karakter escape untuk sesi dengan pty (default: ' <code class="lit">~</code> ').</span> <span class="notranslate"> Karakter escape hanya diakui di awal baris.</span> <span class="notranslate"> ('Karakter escape diikuti oleh sebuah titik <code class="lit">.</code> ') menutup koneksi;</span> <span class="notranslate"> diikuti dengan kontrol-Z menunda sambungan;</span> <span class="notranslate"> dan diikuti dengan sendirinya mengirimkan karakter escape sekali.</span> <span class="notranslate"> Mengatur karakter untuk "none" menonaktifkan setiap lolos dan membuat sesi sepenuhnya transparan.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-F</b> <i class="arg">configfile</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menentukan alternatif file konfigurasi per-user.</span> <span class="notranslate"> Jika sebuah file konfigurasi yang diberikan pada baris perintah, file konfigurasi system-wide <i class="file">(/ etc / ssh / ssh_config)</i> akan diabaikan.</span> <span class="notranslate"> Default untuk file konfigurasi per-user adalah <i class="file">~ / .ssh / config.</i></span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-F</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Permintaan <b class="name">ssh</b> untuk pergi ke latar belakang sebelum perintah eksekusi.</span> <span class="notranslate"> Hal ini berguna jika <b class="name">ssh</b> akan meminta password atau passphrase, tetapi pengguna menginginkannya di latar belakang.</span> <span class="notranslate"> Ini <b class="flag">berarti-n.</b></span> <span class="notranslate"> Cara yang disarankan untuk memulai program X11 di lokasi terpencil adalah dengan sesuatu seperti <b class="cmd">ssh-f tuan xterm.</b></span> <span class="notranslate"> Jika opsi konfigurasi <b class="flag">ExitOnForwardFailure</b> diatur ke "ya", maka klien dimulai <b class="flag">dengan-f</b> akan menunggu untuk semua pelabuhan ke depan jauh akan berhasil didirikan sebelum menempatkan dirinya di latar belakang.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-G</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Memungkinkan remote host untuk terhubung ke port diteruskan lokal.</span> <span class="notranslate"> Jika digunakan pada koneksi multiplexing, maka opsi ini harus ditentukan pada proses master.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-I</b> <i class="arg">pkcs11</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Tentukan PKCS # 11 bersama <b class="name">ssh</b> perpustakaan harus digunakan untuk berkomunikasi dengan token PKCS # 11 yang menyediakan kunci pribadi pengguna RSA.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-I</b> <i class="arg">identity_file</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Memilih file dari mana identitas (private key) untuk otentikasi kunci publik dibaca.</span> <span class="notranslate"> Standarnya adalah <i class="file">~ / .ssh / identity</i> untuk protokol versi 1, dan <i class="file">~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa, ~ / .ssh/id_ed25519</i> dan <i class="file">~ / .ssh / id_rsa</i> untuk protokol versi 2. File Identity mungkin juga dapat ditentukan pada basis per-host di file konfigurasi.</span> <span class="notranslate"> Hal ini dimungkinkan untuk memiliki beberapa <b class="flag">opsi-i</b> (dan banyak identitas yang ditentukan dalam file konfigurasi). <b class="name">Ssh</b> juga akan mencoba untuk memuat informasi sertifikat dari nama file yang diperoleh dengan <i class="file">menambahkan-cert.pub</i> untuk nama file identitas.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-K</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Mengaktifkan otentikasi GSSAPI berbasis dan forwarding (delegasi) dari GSSAPI kredensial ke server.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-K</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menonaktifkan forwarding (delegasi) dari GSSAPI kredensial ke server.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-L</b> <i class="arg"><span class="opt">[bind_address:]</span> Port: host: hostport</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menentukan bahwa port yang diberikan di tingkat lokal (client) host untuk diteruskan ke diberikan host dan port di sisi remote.</span> <span class="notranslate"> Ini bekerja dengan mengalokasikan socket untuk mendengarkan <i class="arg">port</i> pada sisi lokal, opsional terikat pada <i class="arg">bind_address</i> ditentukan.</span> <span class="notranslate"> Setiap kali sambungan dibuat ke port ini, sambungan diteruskan melalui saluran aman, dan sambungan dibuat untuk <i class="arg">menjadi tuan rumah hostport</i> port dari mesin remote.</span> <span class="notranslate"> Pelabuhan forwardings juga dapat ditentukan pada file konfigurasi.</span> <span class="notranslate"> Alamat IPv6 dapat ditentukan dengan melampirkan alamat dalam tanda kurung siku.</span> <span class="notranslate"> Hanya superuser dapat meneruskan port istimewa.</span> <span class="notranslate"> Secara default, port lokal terikat sesuai dengan <b class="flag">GatewayPorts</b> pengaturan.</span> <span class="notranslate"> Namun, <i class="arg">bind_address</i> eksplisit dapat digunakan untuk mengikat sambungan ke alamat tertentu.</span> <span class="notranslate"> The <i class="arg">bind_address</i><br /> dari "localhost" menunjukkan bahwa port mendengarkan terikat untuk <br />penggunaan lokal saja, sedangkan alamat kosong atau '*' menunjukkan <br />bahwa port harus tersedia dari semua antarmuka.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-L</b> <i class="arg">login_name</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menentukan pengguna untuk log in sebagai pada mesin remote.</span> <span class="notranslate"> Hal ini juga dapat ditentukan pada basis per-host di file konfigurasi.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-M</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menempatkan klien <b class="name">ssh</b> menjadi "master" modus untuk berbagi koneksi.</span> <span class="notranslate"> Pilihan <b class="flag">Multiple-M</b> tempat <b class="name">ssh</b> ke "master" modus dengan konfirmasi diperlukan sebelum koneksi budak diterima.</span> <span class="notranslate"> Lihat keterangan dari <b class="flag">ControlMaster</b> di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> untuk rincian.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <i class="arg"><b class="flag">Mac_spec-m</b></i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"><br /> Selain itu, untuk protokol versi 2 daftar dipisahkan koma dari MAC <br />(kode otentikasi pesan) algoritma dapat ditentukan dalam urutan pilihan.</span> <span class="notranslate"> Lihat <b class="flag">Mac</b> kata kunci untuk informasi lebih lanjut.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-N</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Jangan mengeksekusi perintah remote.</span> <span class="notranslate"> Hal ini berguna untuk hanya port forwarding (protokol versi 2 saja).</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-N</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Pengalihan stdin dari <i class="file">/ dev / null</i> (sebenarnya, mencegah membaca dari stdin).</span> <span class="notranslate"> Ini harus digunakan ketika <b class="name">ssh</b> dijalankan di latar belakang.</span> <span class="notranslate"> Trik umum adalah dengan menggunakan ini untuk menjalankan program X11 pada mesin remote.</span> <span class="notranslate"> Misalnya, <b class="cmd">ssh-n emacs shadows.cs.hut.fi &</b> akan memulai emacs pada shadows.cs.hut.fi, dan koneksi X11 akan secara otomatis diteruskan melalui saluran terenkripsi.</span> <span class="notranslate"> Program <b class="name">ssh</b> akan dimasukkan ke dalam latar belakang.</span> <span class="notranslate"> (Ini tidak bekerja jika <b class="name">ssh</b> perlu untuk meminta password atau passphrase, lihat juga <b class="flag">opsi-f.)</b></span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-O</b> <i class="arg">ctl_cmd</i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Mengontrol proses master koneksi multiplexing aktif.</span> <span class="notranslate"> <b class="flag">Ketika-O</b> opsi ditentukan, argumen <i class="arg">ctl_cmd</i> ditafsirkan dan diteruskan ke proses master.</span> <span class="notranslate"><br /> Perintah yang valid adalah: "memeriksa" (memeriksa bahwa proses master <br />berjalan), "maju" (permintaan forwardings tanpa perintah eksekusi), <br />"membatalkan" (membatalkan forwardings), "exit" (permintaan master untuk<br /> keluar), dan "berhenti "(meminta master untuk berhenti menerima <br />permintaan multiplexing lanjut).</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <i class="arg"><b class="flag">Opsi-o</b></i></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Dapat digunakan untuk memberikan pilihan dalam format yang digunakan dalam file konfigurasi.</span> <span class="notranslate"> Hal ini berguna untuk pilihan yang tidak ada terpisah bendera baris perintah menentukan.</span> <span class="notranslate"> Untuk rincian lengkap tentang opsi yang tercantum di bawah, dan nilai-nilai mereka mungkin, lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> .</span><br /><br /><br /><dl class="list list-tag" style="margin-bottom: 0.00em; margin-left: 5.00ex; margin-top: 0.00em;"><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> AddressFamily</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> BatchMode</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> BindAddress</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> CanonicalDomains</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> CanonicalizeFallbackLocal</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> CanonicalizeHostname</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> CanonicalizeMaxDots</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> CanonicalizePermittedCNAMEs</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ChallengeResponseAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> CheckHostIP</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Sandi</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Cipher</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ClearAllForwardings</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Kompresi</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> CompressionLevel</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ConnectionAttempts</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ConnectTimeout</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ControlMaster</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ControlPath</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ControlPersist</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> DynamicForward</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> EscapeChar</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ExitOnForwardFailure</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ForwardAgent</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ForwardX11</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ForwardX11Timeout</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ForwardX11Trusted</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> GatewayPorts</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> GlobalKnownHostsFile</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> GSSAPIAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> GSSAPIDelegateCredentials</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> HashKnownHosts</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Tuan rumah</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> HostbasedAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> HostKeyAlgorithms</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> HostKeyAlias</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Hostname</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> IdentityFile</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> IdentitiesOnly</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> IPQoS</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> KbdInteractiveAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> KbdInteractiveDevices</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> KexAlgorithms</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> LocalCommand</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> LocalForward</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> LogLevel</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> MACS</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Pertandingan</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> NoHostAuthenticationForLocalhost</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> NumberOfPasswordPrompts</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> PasswordAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> PermitLocalCommand</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> PKCS11Provider</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Pelabuhan</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> PreferredAuthentications</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Protokol</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ProxyCommand</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ProxyUseFdpass</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> PubkeyAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> RekeyLimit</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> RemoteForward</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> RequestTTY</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> RhostsRSAAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> RSAAuthentication</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> SendEnv</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ServerAliveInterval</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> ServerAliveCountMax</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> StreamLocalBindMask</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> StreamLocalBindUnlink</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> StrictHostKeyChecking</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> TCPKeepAlive</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Terowongan</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> TunnelDevice</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> UsePrivilegedPort</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> Pemakai</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> UserKnownHostsFile</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> VerifyHostKeyDNS</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> VisualHostKey</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <span class="notranslate"> XAuthLocation</span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd></dl></dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <i class="arg"><b class="flag">Port-p</b></i></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Port untuk menghubungkan ke pada remote host.</span> <span class="notranslate"> Hal ini dapat ditentukan pada basis per-host file konfigurasi.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-Q cipher</b> | <b class="flag">cipher-auth</b> | <b class="flag">mac</b> | <b class="flag">Kex</b> | <b class="flag">kunci</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Pertanyaan <b class="name">ssh</b> untuk algoritma didukung untuk ditentukan versi 2 Fitur yang tersedia adalah:. <i class="arg">Cipher</i> (cipher didukung simetris), <i class="arg">cipher-auth</i> (didukung cipher simetris yang mendukung dikonfirmasi enkripsi), <i class="arg">mac</i> (didukung kode integritas pesan), <i class="arg">Kex</i> (algoritma pertukaran kunci ), <i class="arg">kunci</i> (key jenis).</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-Q</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Mode diam.</span> <span class="notranslate"> Penyebab paling peringatan dan pesan diagnostik harus ditekan.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-R</b> <i class="arg"><span class="opt">[bind_address:]</span> Port: host: hostport</i></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menentukan bahwa port tertentu pada remote (Server) host untuk diteruskan ke host dan port yang diberikan pada sisi lokal.</span> <span class="notranslate"> Ini bekerja dengan mengalokasikan socket untuk mendengarkan <i class="arg">port</i><br /><br /> pada sisi remote, dan setiap kali sambungan dibuat ke port ini, <br /><br />sambungan diteruskan melalui saluran aman, dan sambungan dibuat untuk <i class="arg">menjadi tuan rumah hostport</i> port dari mesin lokal.</span> <span class="notranslate"> Pelabuhan forwardings juga dapat ditentukan pada file konfigurasi.</span> <span class="notranslate"> Port istimewa dapat diteruskan hanya ketika login sebagai root pada mesin remote.</span> <span class="notranslate"> Alamat IPv6 dapat ditentukan dengan melampirkan alamat dalam tanda kurung siku.</span> <br /><br /><br /><span class="notranslate"> Secara default, soket mendengarkan pada server akan terikat ke antarmuka loopback saja.</span> <span class="notranslate"> Hal ini dapat diganti dengan menentukan <i class="arg">bind_address</i> a.</span> <span class="notranslate"> Sebuah <i class="arg">bind_address</i> kosong, atau alamat ' <code class="lit">*</code> ', menunjukkan bahwa soket remote harus mendengarkan pada semua antarmuka.</span> <span class="notranslate"> Menentukan <i class="arg">bind_address</i> terpencil hanya akan berhasil jika opsi server <b class="flag">GatewayPorts</b> diaktifkan (lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd_config%26amp%3Bsec%3D5&usg=ALkJrhi-4vimB5ANnL72LWpDH3s19YvYzA">sshd_config (5)</a> ).</span> <br /><br /><br /><span class="notranslate"> Jika argumen <i class="arg">port</i> ' <code class="lit">0</code> ', mendengarkan pelabuhan akan dialokasikan secara dinamis pada server dan melaporkan kepada klien pada saat dijalankan.</span> <span class="notranslate"> Ketika digunakan bersama-sama <b class="cmd">dengan-O meneruskan</b> port yang dialokasikan akan dicetak ke standard output.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <i class="arg"><b class="flag">Ctl_path-S</b></i></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menentukan lokasi soket kontrol untuk berbagi koneksi, atau string "none" untuk menonaktifkan berbagi koneksi.</span> <span class="notranslate"> Lihat deskripsi <b class="flag">ControlPath</b> dan <b class="flag">ControlMaster</b> di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> untuk rincian.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-S</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Bisa digunakan untuk meminta doa dari subsistem pada sistem remote.</span> <span class="notranslate"><br /><br /> Subsistem adalah fitur dari protokol SSH2 yang memfasilitasi penggunaan<br /><br /> SSH sebagai transportasi yang aman untuk aplikasi lain (misalnya <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsftp%26amp%3Bsec%3D1&usg=ALkJrhjDdxvJtRfa9o_bz4VXq1bNJ8JB_A">sftp (1)</a> ).</span> <span class="notranslate"> Subsistem ditentukan sebagai perintah remote.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-T</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Nonaktifkan alokasi pseudo-tty.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-T</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Angkatan alokasi pseudo-tty.</span> <span class="notranslate"><br /><br /> Ini dapat digunakan untuk menjalankan program berbasis layar <br /><br />sewenang-wenang pada mesin remote, yang dapat sangat berguna, misalnya <br /><br />ketika menerapkan layanan menu.</span> <span class="notranslate"> <b class="flag">Multiple-t</b> alokasi opsi kekuatan tty, bahkan jika <b class="name">ssh</b> tidak memiliki tty lokal.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-V</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menampilkan nomor versi dan keluar.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-V</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Modus verbose.</span> <span class="notranslate"> Penyebab <b class="name">ssh</b> untuk mencetak debug pesan tentang kemajuannya.</span> <span class="notranslate"> Hal ini membantu dalam koneksi debugging, otentikasi, dan masalah konfigurasi.</span> <span class="notranslate"> Semakin banyak <b class="flag">opsi-v</b> meningkatkan bertele-tele.</span> <span class="notranslate"> Maksimal adalah 3.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <i class="arg"><b class="flag">W-host:</b> port</i></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Meminta agar standar input dan output pada klien diteruskan untuk <i class="arg">menjadi tuan rumah</i> pada <i class="arg">port</i> melalui saluran aman.</span> <span class="notranslate"> <b class="flag">Menyiratkan-N,-T, ExitOnForwardFailure</b> dan <b class="flag">ClearAllForwardings.</b></span> <span class="notranslate"> Bekerja dengan Protocol versi 2 saja.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-W</b> <i class="arg">local_tun</i> <span class="opt">[: <i class="arg">remote_tun]</i></span></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Permintaan terowongan perangkat forwarding dengan ditentukan <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dtun%26amp%3Bsec%3D4&usg=ALkJrhgk11OvMyB_BI782ToiEXo7A9unMQ">tun (4)</a> perangkat antara klien <i class="arg">(local_tun)</i> dan server <i class="arg">(remote_tun).</i></span> <span class="notranslate"><br /><br /> Perangkat dapat ditentukan oleh ID numerik atau kata kunci "apapun", <br /><br />yang menggunakan perangkat yang tersedia terowongan berikutnya.</span> <span class="notranslate"> Jika <i class="arg">remote_tun</i> tidak ditentukan, standarnya ke "apapun".</span> <span class="notranslate"> Lihat juga <b class="flag">Tunnel</b> dan <b class="flag">TunnelDevice</b> arahan di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> .</span> <span class="notranslate"> Jika direktif <b class="flag">Tunnel</b> tidak ditentukan, sudah diatur ke modus terowongan default, yaitu "point-to-point".</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-X</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Memungkinkan X11 forwarding.</span> <span class="notranslate"> Hal ini juga dapat ditentukan pada basis per-host di file konfigurasi.</span> <span class="notranslate"> X11 forwarding harus diaktifkan dengan hati-hati.</span> <span class="notranslate"><br /><br /> Pengguna dengan kemampuan untuk memotong hak akses file pada remote <br /><br />host (untuk X database otorisasi pengguna) dapat mengakses tampilan X11 <br /><br />lokal melalui sambungan diteruskan.</span> <span class="notranslate"> Seorang penyerang kemudian mungkin dapat melakukan kegiatan seperti monitoring keystroke.</span> <br /><br /><br /><span class="notranslate"> Untuk alasan ini, X11 forwarding dikenakan pembatasan ekstensi X11 KEAMANAN secara default.</span> <span class="notranslate"> Silakan lihat opsi <b class="name"><b class="flag">ssh-Y</b></b> dan direktif <b class="flag">ForwardX11Trusted</b> di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> untuk informasi lebih lanjut.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-X</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menonaktifkan X11 forwarding.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-Y</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Memungkinkan X11 forwarding Web.</span> <span class="notranslate"> Trusted forwardings X11 tidak tunduk pada kontrol ekstensi KEAMANAN X11.</span> </dd><br /><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">-Y</b></span> </dt><br /><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Mengirim informasi log menggunakan <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsyslog%26amp%3Bsec%3D3&usg=ALkJrhhaji4D8inwmoJxnWGaEaMZExKYag">syslog (3)</a> modul sistem.</span> <span class="notranslate"> Secara default informasi ini dikirim ke stderr.</span> </dd></dl><span class="notranslate"> <b class="name">ssh</b> tambahan dapat memperoleh data konfigurasi dari file konfigurasi per-user dan file konfigurasi sistem.</span> <span class="notranslate"> Format file dan opsi konfigurasi yang dijelaskan dalam <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> .</span> </div><div class="section"><h1 id="x41555448454e5449434154494f4e"> <span class="notranslate"> Otentikasi</span> </h1><span class="notranslate"><br /><br /> Klien OpenSSH SSH mendukung protokol SSH 1 dan 2. Default adalah dengan<br /><br /> menggunakan protokol 2 saja, meskipun hal ini dapat diubah melalui opsi<br /><br /> <b class="flag">Protocol</b> di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> atau <b class="flag">-1</b> dan <b class="flag">-2</b> pilihan (lihat di atas).</span> <span class="notranslate"><br /><br /> Kedua protokol mendukung metode otentikasi yang sama, tetapi protokol 2<br /><br /> adalah default karena memberikan mekanisme tambahan untuk kerahasiaan <br /><br />(lalu lintas dienkripsi menggunakan AES, 3DES, Blowfish, CAST128, atau <br /><br />Arcfour) dan integritas (hmac-md5, sha1-hmac, hmac- SHA2-256, <br /><br />hmac-SHA2-512, umac-64, umac-128, hmac-RIPEMD160).</span> <span class="notranslate"> Protokol 1 tidak memiliki mekanisme yang kuat untuk memastikan integritas sambungan.</span> <span class="notranslate"><br /><br /> Metode yang tersedia untuk otentikasi adalah: otentikasi berbasis <br /><br />GSSAPI, otentikasi berbasis host, otentikasi kunci publik, otentikasi <br /><br />tantangan-respon, dan otentikasi password.</span> <span class="notranslate"><br /><br /> Metode otentikasi dicoba dalam urutan yang disebutkan di atas, meskipun<br /><br /> protokol 2 memiliki opsi konfigurasi untuk mengubah urutan default: <b class="flag">PreferredAuthentications.</b></span> <br /><br /><br /><span class="notranslate"> Otentikasi berbasis host bekerja sebagai berikut: Jika mesin user log in dari terdaftar di <i class="file">/ etc / hosts.equiv</i> atau <i class="file">/ etc / shosts.equiv</i> pada mesin remote, dan nama-nama pengguna yang sama di kedua sisi, atau jika <i class="file">rhosts</i> file <i class="file">~ /.</i> atau <i class="file">shosts ~ /.</i><br /><br /> ada di direktori home pengguna pada mesin remote dan mengandung baris <br /><br />yang berisi nama komputer klien dan nama pengguna pada mesin itu, <br /><br />pengguna dianggap untuk login.</span> <span class="notranslate"> Selain itu, server <span class="emph">harus</span> mampu memverifikasi tombol host klien (lihat deskripsi <i class="file">/ etc / ssh / ssh_known_hosts</i> dan <i class="file">~ / .ssh / known_hosts,</i> bawah) untuk login diijinkan.</span> <span class="notranslate"> Metode otentikasi ini menutup lubang keamanan karena IP spoofing, DNS spoofing, dan routing spoofing.</span> <span class="notranslate"> [Catatan untuk administrator: <i class="file">rhosts / etc / hosts.equiv, ~ /,</i> dan protokol rlogin / rsh pada umumnya, secara inheren tidak aman dan harus dinonaktifkan jika keamanan yang <i class="file">diinginkan..]</i></span> <br /><br /><br /><span class="notranslate"><br /><br /> Otentikasi kunci publik bekerja sebagai berikut: Skema ini didasarkan <br /><br />pada kriptografi kunci publik, menggunakan kriptografi di mana enkripsi <br /><br />dan dekripsi dilakukan dengan menggunakan kunci terpisah, dan itu tidak <br /><br />layak untuk mendapatkan kunci dekripsi dari kunci enkripsi.</span> <span class="notranslate"> Idenya adalah bahwa setiap pengguna membuat kunci publik / privat pasangan untuk keperluan otentikasi.</span> <span class="notranslate"> Server tahu kunci publik, dan hanya pengguna mengetahui kunci privat. <b class="name">Ssh</b><br /><br /> mengimplementasikan protokol otentikasi kunci publik secara otomatis, <br /><br />menggunakan salah satu DSA, ECDSA, ED25519 atau RSA algoritma.</span> <span class="notranslate"> Protokol 1 dibatasi untuk hanya menggunakan kunci RSA, tetapi protokol 2 Mei menggunakan.</span> <span class="notranslate"> Bagian SEJARAH dari <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssl%26amp%3Bsec%3D8&usg=ALkJrhjU6u-8U85XGB3mEwb9hpZUTd1qgQ">ssl (8)</a> berisi diskusi singkat mengenai DSA dan RSA algoritma.</span> <br /><br /><br /><span class="notranslate"> File <i class="file">~ / .ssh / authorized_keys</i> daftar kunci publik yang diizinkan untuk penebangan masuk Ketika pengguna log in, program <b class="name">ssh</b> memberitahu server yang pasangan kunci itu ingin gunakan untuk otentikasi.</span> <span class="notranslate"><br /><br /> Klien membuktikan bahwa ia memiliki akses ke kunci pribadi dan cek <br /><br />server yang kunci publik yang sesuai berwenang untuk menerima account.</span> <br /><br /><br /><span class="notranslate"> Pengguna membuat / nya sepasang kunci dengan menjalankan <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-keygen%26amp%3Bsec%3D1&usg=ALkJrhj3nx9B_gOfwHHtyAx2s8DhXGs4Sg">ssh-keygen (1)</a> .</span> <span class="notranslate"> Ini menyimpan kunci pribadi di <i class="file">~ / .ssh / identity</i> (protokol 1), <i class="file">~ / .ssh / id_dsa</i> (protokol 2 DSA), <i class="file">~ / .ssh / id_ecdsa</i> (protokol 2 ECDSA), <i class="file">~ / .ssh/id_ed25519</i> (protokol 2 ED25519), atau <i class="file">~ / .ssh / id_rsa</i> (protokol 2 RSA) dan menyimpan kunci publik di <i class="file">~ / .ssh / identity.pub</i> (protokol 1), <i class="file">~ / .ssh / id_dsa.pub</i> (protokol 2 DSA), <i class="file">~ / .ssh / id_ecdsa.pub</i> (protokol 2 ECDSA), <i class="file">~ / .ssh/id_ed25519.pub</i> (protokol 2 ED25519), atau <i class="file">~ / .ssh / id_rsa.pub</i> (protokol 2 RSA) dalam direktori home user.</span> <span class="notranslate"> Pengguna kemudian harus menyalin kunci publik ke <i class="file">~ / .ssh / authorized_keys</i> di / direktori home nya pada mesin remote.</span> <span class="notranslate"> File <i class="file">authorized_keys</i> sesuai dengan file konvensional <i class="file">~ /. Rhosts,</i> dan memiliki satu kunci per baris, meskipun garis bisa sangat lama.</span> <span class="notranslate"> Setelah ini, pengguna dapat log in tanpa memberikan password.</span> <br /><br /><br /><span class="notranslate"><br /><br /> Sebuah variasi pada otentikasi kunci publik tersedia dalam bentuk <br /><br />otentikasi sertifikat: bukannya satu set kunci publik / privat, <br /><br />sertifikat yang ditandatangani digunakan.</span> <span class="notranslate"><br /><br /> Hal ini memiliki keuntungan bahwa otoritas sertifikasi terpercaya <br /><br />tunggal dapat digunakan di tempat banyak kunci publik / privat.</span> <span class="notranslate"> Lihat SERTIFIKAT bagian <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-keygen%26amp%3Bsec%3D1&usg=ALkJrhj3nx9B_gOfwHHtyAx2s8DhXGs4Sg">ssh-keygen (1)</a> untuk informasi lebih lanjut.</span> <br /><br /><br /><span class="notranslate"> Cara yang paling mudah untuk menggunakan kunci publik atau otentikasi sertifikat mungkin dengan agen otentikasi.</span> <span class="notranslate"> Lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-agent%26amp%3Bsec%3D1&usg=ALkJrhhRSGMC_wxr4DqL5vRUq18-Gz9rFw">ssh-agent (1)</a> untuk informasi lebih lanjut.</span> <br /><br /><br /><span class="notranslate"><br /><br /> Otentikasi tantangan-respon bekerja sebagai berikut: Server mengirimkan<br /><br /> sewenang-wenang "tantangan" teks, dan meminta tanggapan.</span> <span class="notranslate"> Protokol 2 memungkinkan beberapa tantangan dan tanggapan;</span> <span class="notranslate"> protokol 1 dibatasi hanya satu tantangan / tanggapan.</span> <span class="notranslate"> Contoh otentikasi tantangan-respon termasuk <span class="unix">BSD</span> Authentication (lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dlogin.conf%26amp%3Bsec%3D5&usg=ALkJrhgc50Ie4_FC7bIi3g8LpdM2EUyUBQ">login.conf (5)</a> ) dan PAM (beberapa sistem <span class="unix">non-OpenBSD).</span></span> <br /><br /><br /><span class="notranslate"> Akhirnya, jika metode otentikasi lain gagal, <b class="name">ssh</b> meminta pengguna untuk password.</span> <span class="notranslate"> Sandi akan dikirim ke remote host untuk memeriksa;</span> <span class="notranslate"> Namun, karena semua komunikasi akan dienkripsi, password tidak dapat dilihat oleh seseorang mendengarkan pada jaringan.</span> <br /><br /><br /><span class="notranslate"> <b class="name">ssh</b> secara otomatis menjaga dan memeriksa identifikasi database yang berisi semua host yang pernah digunakan dengan.</span> <span class="notranslate"> Kunci host disimpan di <i class="file">~ / .ssh / known_hosts</i> dalam direktori home user.</span> <span class="notranslate"> Selain itu, file <i class="file">/ etc / ssh / ssh_known_hosts</i> secara otomatis diperiksa untuk diketahui host.</span> <span class="notranslate"> Setiap host baru secara otomatis ditambahkan ke file pengguna.</span> <span class="notranslate"> Jika identifikasi sebuah host pernah berubah, <b class="name">ssh</b><br /><br /> memperingatkan tentang hal ini dan menonaktifkan otentikasi password <br /><br />untuk mencegah Server spoofing atau man-in-the-middle serangan, yang <br /><br />sebenarnya dapat digunakan untuk menghindari enkripsi.</span> <span class="notranslate"> The <b class="flag">StrictHostKeyChecking</b> pilihan dapat digunakan untuk mengontrol login ke mesin yang host key tidak diketahui atau telah berubah.</span> <br /><br /><br /><span class="notranslate"><br /><br /> Ketika identitas pengguna telah diterima oleh server, server kemudian <br /><br />mengeksekusi perintah yang diberikan, atau log ke dalam mesin dan <br /><br />memberikan pengguna shell yang normal pada mesin remote.</span> <span class="notranslate"> Semua komunikasi dengan perintah remote atau shell akan otomatis dienkripsi.</span> <br /><br /><br /><span class="notranslate"> Jika terminal semu telah dialokasikan (sesi login normal), pengguna dapat menggunakan karakter escape dicatat di bawah.</span> <br /><br /><br /><span class="notranslate"> Jika tidak ada pseudo-tty telah dialokasikan, sesi transparan dan dapat digunakan untuk andal mentransfer data biner.</span> <span class="notranslate"><br /><br /> Pada kebanyakan sistem, pengaturan karakter escape untuk "none" juga <br /><br />akan membuat sesi transparan bahkan jika tty yang digunakan.</span> <br /><br /><br /><span class="notranslate"> Sesi ini berakhir ketika perintah atau shell pada keluar mesin remote dan semua koneksi X11 dan TCP telah ditutup.</span> </div><div class="section"><h1 id="x4553434150452043484152414354455253"> <span class="notranslate"> KARAKTER ESCAPE</span> </h1><span class="notranslate"> Ketika-terminal semu telah diminta, <b class="name">ssh</b> mendukung sejumlah fungsi melalui penggunaan karakter escape.</span> <span class="notranslate"> Sebuah karakter tilde tunggal dapat dikirim sebagai <b class="cmd">~ ~</b> atau dengan mengikuti tilde oleh karakter selain yang dijelaskan di bawah ini.</span> <span class="notranslate"> Karakter escape harus selalu mengikuti baris baru harus ditafsirkan sebagai khusus.</span> <span class="notranslate"> Karakter escape dapat diubah dalam file konfigurasi menggunakan konfigurasi direktif <b class="flag">EscapeChar</b> atau pada baris perintah <b class="flag">oleh-e</b> opsi.</span> <br /><br /><br /><span class="notranslate"> Lolos yang didukung (dengan asumsi default ' <code class="lit">~</code> ') adalah:</span> <br /><br /><br /><dl class="list list-tag" style="margin-bottom: 0.00em; margin-top: 0.00em;"><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~.</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Putus.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ ^ Z</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Latar Belakang <b class="name">ssh.</b></span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ #</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Daftar diteruskan koneksi.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ &</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Latar Belakang <b class="name">ssh</b> di logout ketika menunggu sesi koneksi / X11 diteruskan untuk mengakhiri.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~?</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Menampilkan daftar karakter escape.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ B</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Kirim BREAK ke sistem remote (hanya berguna untuk protokol SSH versi 2 dan jika rekan mendukungnya).</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ C</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Baris perintah Open.</span> <span class="notranslate"> Saat ini memungkinkan penambahan pelabuhan forwardings <b class="flag">menggunakan-L, R-and-D</b> pilihan (lihat di atas).</span> <span class="notranslate"> Hal ini juga memungkinkan pembatalan port-forwardings ada <b class="flag">dengan-KL</b> <i class="arg"><span class="opt">[bind_address:]</span> port</i> untuk <b class="flag">lokal,-KR</b> <i class="arg"><span class="opt">[bind_address:]</span> port</i> untuk jarak jauh <b class="flag">dan-KD</b> <i class="arg"><span class="opt"><b class="cmd">[bind_address:].!</b></span> Port</i> untuk port-forwardings dinamis <i class="arg">perintah</i> memungkinkan pengguna untuk mengeksekusi perintah lokal jika opsi <b class="cmd">PermitLocalCommand</b> diaktifkan di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> .</span> <span class="notranslate"> Bantuan dasar tersedia, menggunakan <b class="flag">opsi-h.</b></span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ R</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Permintaan rekeying sambungan (hanya berguna untuk protokol SSH versi 2 dan jika rekan mendukungnya).</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ V</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Mengurangi kelengkapan informasi <b class="cmd">(LogLevel)</b> ketika kesalahan yang ditulis ke stderr.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <b class="flag">~ V</b></span> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="notranslate"> Meningkatkan kelengkapan informasi <b class="cmd">(LogLevel)</b> ketika kesalahan yang ditulis ke stderr.</span> </dd></dl></div><div class="section"><h1 id="x54435020464f5257415244494e47"> <span class="notranslate"> TCP FORWARDING</span> </h1><span class="notranslate"> Forwarding koneksi TCP sewenang-wenang atas saluran aman dapat ditentukan baik pada baris perintah atau dalam file konfigurasi.</span> <span class="notranslate"> Salah satu aplikasi yang mungkin dari TCP forwarding adalah koneksi yang aman ke server mail;</span> <span class="notranslate"> lain akan melalui firewall.</span> <span class="notranslate"><br /><br /> Dalam contoh di bawah ini, kita melihat mengenkripsi komunikasi antara <br /><br />klien dan server IRC, meskipun server IRC tidak langsung mendukung <br /><br />komunikasi terenkripsi.</span> <span class="notranslate"> Ini bekerja sebagai berikut: pengguna terhubung ke host remote menggunakan <b class="name">ssh,</b> menentukan port yang akan digunakan untuk meneruskan koneksi ke server remote.</span> <span class="notranslate"><br /><br /> Setelah itu adalah mungkin untuk memulai layanan yang akan dienkripsi <br /><br />pada komputer klien, menghubungkan ke port lokal yang sama, dan <b class="name">ssh</b> akan mengenkripsi dan meneruskan koneksi.</span> <br /><br /><br /><span class="notranslate"> Contoh berikut terowongan sesi IRC dari komputer klien "127.0.0.1" (localhost) ke remote server "server.example.com":</span> <br /><br /><br /><pre class="lit display" style="margin-left: 4.00ex;"><span class="notranslate"> $ Ssh-f-L 1234: localhost: 6667 server.example.com sleep 10</span> <br /><span class="notranslate"> $ Irc-c '# pengguna-p 1234 pinky 127.0.0.1</span> </pre><span class="notranslate"><br /><br /> Ini terowongan koneksi ke server IRC "server.example.com", bergabung <br /><br />dengan channel "# pengguna", julukan "pinky", menggunakan port 1234. <br /><br />Tidak peduli pelabuhan yang digunakan, asalkan itu lebih besar dari 1023<br /><br /> (ingat , hanya root yang dapat membuka soket pada port istimewa) dan <br /><br />tidak bertentangan dengan port sudah digunakan.</span> <span class="notranslate"> Sambungan diteruskan ke port 6667 pada server jauh, karena itulah port standar untuk layanan IRC.</span> <br /><br /><br /><span class="notranslate"> Latar belakang <b class="flag">opsi-f</b> <b class="name">ssh</b><br /><br /> dan perintah remote "sleep 10" ditentukan untuk memungkinkan jumlah <br /><br />waktu (10 detik, dalam contoh) untuk memulai layanan yang akan <br /><br />terowongan.</span> <span class="notranslate"> Jika tidak ada koneksi yang dibuat dalam waktu yang ditentukan, <b class="name">ssh</b> akan keluar.</span> </div><div class="section"><h1 id="x58313120464f5257415244494e47"> <span class="notranslate"> X11 FORWARDING</span> </h1><span class="notranslate"> Jika variabel <b class="flag">ForwardX11</b> diatur ke "ya" (atau melihat <b class="flag">deskripsi-X,-x,</b> dan <b class="flag">Y-pilihan</b> di atas) dan pengguna menggunakan X11 (variabel lingkungan <span class="env">DISPLAY</span><br /><br /> diatur), koneksi ke layar X11 secara otomatis diteruskan ke sisi remote<br /><br /> sedemikian rupa bahwa setiap program X11 mulai dari shell (atau <br /><br />perintah) akan melalui saluran terenkripsi, dan koneksi ke server <br /><br />sebenarnya X akan dibuat dari mesin lokal.</span> <span class="notranslate"> Pengguna tidak harus secara manual mengatur <span class="env">DISPLAY.</span></span> <span class="notranslate"> Forwarding koneksi X11 dapat dikonfigurasi pada baris perintah atau dalam file konfigurasi.</span> <span class="notranslate"> Nilai <span class="env">DISPLAY</span> ditetapkan oleh <b class="name">ssh</b> akan mengarah ke mesin server, tetapi dengan sejumlah tampilan yang lebih besar dari nol.</span> <span class="notranslate"> Ini adalah normal, dan terjadi karena <b class="name">ssh</b> menciptakan "proxy" X server pada mesin server untuk meneruskan koneksi melalui saluran terenkripsi.</span> <br /><br /><br /><span class="notranslate"> <b class="name">ssh</b> juga akan otomatis mengatur Data Xauthority pada mesin server.</span> <span class="notranslate"><br /><br /> Untuk tujuan ini, maka akan menghasilkan otorisasi kue acak, <br /><br />menyimpannya dalam Xauthority di server, dan memverifikasi bahwa koneksi<br /><br /> diteruskan membawa cookie ini dan menggantinya dengan cookie nyata <br /><br />ketika koneksi dibuka.</span> <span class="notranslate"> Cookie otentikasi nyata tidak pernah dikirim ke mesin server (dan tidak ada cookie yang dikirim di dataran).</span> <br /><br /><br /><span class="notranslate"> Jika variabel <b class="flag">ForwardAgent</b> diatur ke "ya" (atau melihat <b class="flag">deskripsi-A dan-a</b> pilihan di atas) dan pengguna menggunakan agen otentikasi, koneksi ke agen secara otomatis diteruskan ke sisi remote.</span> </div><div class="section"><h1 id="x564552494659494e4720484f5354204b455953"> <span class="notranslate"> VERIFIKASI KEYS HOST</span> </h1><span class="notranslate"><br /><br /> Ketika melakukan koneksi ke server untuk pertama kalinya, sidik jari <br /><br />dari kunci publik server disajikan kepada pengguna (kecuali <b class="flag">StrictHostKeyChecking</b> opsi telah dinonaktifkan).</span> <span class="notranslate"> Sidik jari dapat ditentukan dengan menggunakan <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-keygen%26amp%3Bsec%3D1&usg=ALkJrhj3nx9B_gOfwHHtyAx2s8DhXGs4Sg">ssh-keygen (1)</a> :</span> <br /><br /><br /><blockquote style="margin-bottom: 0.00em; margin-top: 0.00em;"><div class="display"><code class="lit">$ Ssh-keygen-l-f / etc / ssh / ssh_host_rsa_key</code> </div></blockquote><span class="notranslate"> Jika sidik jari yang sudah diketahui, hal itu dapat dicocokkan dan kunci dapat diterima atau ditolak.</span> <span class="notranslate"><br /><br /> Karena kesulitan membandingkan kunci host hanya dengan melihat hex <br /><br />string, ada juga dukungan untuk membandingkan kunci host visual, <br /><br />menggunakan <span class="emph">seni acak.</span></span> <span class="notranslate"> Dengan menetapkan opsi <b class="flag">VisualHostKey</b><br /><br /> ke "ya", grafis ASCII kecil akan ditampilkan pada setiap login ke <br /><br />server, tidak peduli apakah sesi itu sendiri adalah interaktif atau <br /><br />tidak.</span> <span class="notranslate"><br /><br /> Dengan belajar pola server dikenal menghasilkan, pengguna dapat dengan <br /><br />mudah mengetahui bahwa kunci host telah berubah ketika pola yang sama <br /><br />sekali berbeda ditampilkan.</span> <span class="notranslate"><br /><br /> Karena pola-pola ini tidak jelas Namun, pola yang terlihat mirip dengan<br /><br /> pola diingat hanya memberikan kemungkinan yang baik bahwa tombol host <br /><br />adalah sama, tidak dijamin bukti.</span> <br /><br /><br /><span class="notranslate"><br /><br /> Untuk mendapatkan daftar sidik jari bersama dengan seni acak mereka <br /><br />untuk semua host yang dikenal, baris perintah berikut dapat digunakan:</span> <br /><br /><br /><blockquote style="margin-bottom: 0.00em; margin-top: 0.00em;"><div class="display"><code class="lit">$ Ssh-keygen-lv-f ~ / .ssh / known_hosts</code> </div></blockquote><span class="notranslate"> Jika sidik jari tidak diketahui, metode alternatif verifikasi tersedia: sidik jari SSH diverifikasi oleh DNS.</span> <span class="notranslate"><br /><br /> Sebuah catatan sumber daya tambahan (RR), SSHFP, ditambahkan ke <br /><br />zonefile dan menghubungkan klien mampu mencocokkan sidik jari dengan <br /><br />kunci disajikan.</span> <br /><br /><br /><span class="notranslate"> Dalam contoh ini, kami menghubungkan klien ke server, "host.example.com".</span> <span class="notranslate"> Catatan sumber daya SSHFP pertama harus ditambahkan ke zonefile untuk host.example.com:</span> <br /><br /><br /><pre class="lit display" style="margin-left: 5.00ex;"><span class="notranslate"> $ Ssh-keygen-r host.example.com.</span> </pre><span class="notranslate"> Garis Output harus ditambahkan ke zonefile tersebut.</span> <span class="notranslate"> Untuk memeriksa bahwa zona ini menjawab pertanyaan sidik jari:</span> <br /><br /><br /><blockquote style="margin-bottom: 0.00em; margin-top: 0.00em;"><div class="display"><code class="lit">$ Menggali-t SSHFP host.example.com</code> </div></blockquote><span class="notranslate"> Akhirnya menghubungkan klien:</span> <br /><br /><br /><pre class="lit display" style="margin-left: 5.00ex;"><span class="notranslate"> $ Ssh-o "VerifyHostKeyDNS bertanya" host.example.com</span> <br /><span class="notranslate"> [...]</span> <br /><span class="notranslate"> Pencocokan tuan kunci sidik jari yang ditemukan di DNS.</span> <br /><span class="notranslate"> Apakah Anda yakin ingin melanjutkan menghubungkan (ya / tidak)?</span> </pre><span class="notranslate"> Lihat pilihan <b class="flag">VerifyHostKeyDNS</b> di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> untuk informasi lebih lanjut.</span> </div><div class="section"><h1 id="x5353481e4241534544205649525455414c2050524956415445204e4554574f524b53"> <span class="notranslate"> SSH BERBASIS JARINGAN VIRTUAL PRIVATE</span> </h1><span class="notranslate"> <b class="name">ssh</b> berisi dukungan untuk Virtual Private Network (VPN) tunneling menggunakan <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dtun%26amp%3Bsec%3D4&usg=ALkJrhgk11OvMyB_BI782ToiEXo7A9unMQ">tun (4)</a> jaringan pseudo-perangkat, yang memungkinkan dua jaringan yang akan bergabung dengan aman.</span> <span class="notranslate"> The <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd_config%26amp%3Bsec%3D5&usg=ALkJrhi-4vimB5ANnL72LWpDH3s19YvYzA">sshd_config (5)</a> opsi konfigurasi <b class="flag">PermitTunnel</b> mengatur apakah server mendukung ini, dan pada tingkat apa (layer 2 atau 3 lalu lintas).</span> <span class="notranslate"><br /><br /> Contoh berikut ini akan menghubungkan jaringan klien 10.0.50.0/24 <br /><br />dengan remote jaringan 10.0.99.0/24 menggunakan koneksi point-to-point <br /><br />dari 10.1.1.1 ke 10.1.1.2, asalkan server SSH berjalan pada pintu <br /><br />gerbang ke jaringan remote , di 192.168.1.15, memungkinkan.</span> <br /><br /><br /><span class="notranslate"> Pada klien:</span> <br /><br /><br /><pre class="lit display" style="margin-left: 5.00ex;"><span class="notranslate"> # Ssh-f-w 00:01 192.168.1.15 benar</span> <br /><span class="notranslate"> # Ifconfig tun0 10.1.1.1 10.1.1.2 netmask 255.255.255.252</span> <br /><span class="notranslate"> # Route add 10.0.99.0/24 10.1.1.2</span> </pre><span class="notranslate"> Pada server:</span> <br /><br /><br /><pre class="lit display" style="margin-left: 5.00ex;"><span class="notranslate"> # Ifconfig tun1 10.1.1.2 10.1.1.1 netmask 255.255.255.252</span> <br /><span class="notranslate"> # Route add 10.0.50.0/24 10.1.1.1</span> </pre><span class="notranslate"> Akses klien dapat lebih peka melalui <i class="file">root / .ssh / / authorized_keys</i> (lihat di bawah) dan pilihan server <b class="flag">PermitRootLogin.</b></span> <span class="notranslate"> Entri berikut akan mengizinkan koneksi pada <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dtun%26amp%3Bsec%3D4&usg=ALkJrhgk11OvMyB_BI782ToiEXo7A9unMQ">tun (4)</a> perangkat 1 dari pengguna "jane" dan tun device 2 dari user "john", jika <b class="flag">PermitRootLogin</b> diatur ke "dipaksa-perintah-only":</span> <br /><br /><br /><pre class="lit display" style="margin-left: 2.00ex;"><span class="notranslate"> tunnel = "1", perintah = "sh / etc / netstart tun1" ssh-rsa ... jane</span> <br /><span class="notranslate"> tunnel = "2", perintah = "sh / etc / netstart tun2" ssh-rsa ... john</span> </pre><span class="notranslate"><br /><br /> Karena setup berbasis SSH memerlukan cukup banyak overhead, mungkin <br /><br />lebih cocok untuk setup sementara, seperti untuk VPN nirkabel.</span> <span class="notranslate"> Lebih VPN permanen baik yang disediakan oleh alat seperti <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dipsecctl%26amp%3Bsec%3D8&usg=ALkJrhgFl7FrPYObNlo4Jx5XodkGAdjGRA">ipsecctl (8)</a> dan <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Disakmpd%26amp%3Bsec%3D8&usg=ALkJrhi61xXlr92uPJBziibLqsnEnNOoZQ">isakmpd (8)</a> .</span> </div><div class="section"><h1 id="x454e5649524f4e4d454e54"> <span class="notranslate"> LINGKUNGAN</span> </h1><span class="notranslate"> <b class="name">ssh</b> biasanya akan mengatur variabel lingkungan berikut:</span><br /><br /><br /><br /><br /><dl class="list list-tag" style="margin-bottom: 0.00em; margin-top: 0.00em;"><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <span class="env">DISPLAY</span></span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;"><span class="notranslate"> Variabel <span class="env">DISPLAY</span> menunjukkan lokasi server X11.</span> <span class="notranslate"> Hal ini secara otomatis ditetapkan oleh <b class="name">ssh</b><br /> untuk menunjuk ke nilai bentuk "hostname: n", di mana "hostname" <br />menunjukkan host mana shell berjalan, dan 'n' adalah bilangan bulat ≥ 1 <b class="name">ssh</b> menggunakan nilai khusus ini untuk meneruskan X11. koneksi melalui saluran aman.</span> <span class="notranslate"> Pengguna biasanya harus tidak diatur secara eksplisit <span class="env">DISPLAY,</span><br /> karena itu akan membuat koneksi X11 tidak aman (dan akan meminta user <br />untuk secara manual menyalin cookie otorisasi yang diperlukan).</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <span class="env">RUMAH</span></span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;"><span class="notranslate"> Diset ke path direktori home user.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <span class="env">LOGNAME</span></span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;"><span class="notranslate"> Sinonim untuk <span class="env">USER;</span></span> <span class="notranslate"> ditetapkan untuk kompatibilitas dengan sistem yang menggunakan variabel ini.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <span class="env">MAIL</span></span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;"><span class="notranslate"> Set untuk jalan kotak pesan pengguna.</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <span class="env">PATH</span></span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;"><span class="notranslate"> Set ke <span class="env">PATH</span> default, sebagaimana ditentukan ketika kompilasi <b class="name">ssh.</b></span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <span class="env">SSH_ASKPASS</span></span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;"><span class="notranslate"> Jika <b class="name">ssh</b> membutuhkan passphrase, itu akan membaca passphrase dari terminal saat ini jika itu dijalankan dari terminal.</span> <span class="notranslate"> Jika <b class="name">ssh</b> tidak memiliki terminal yang berhubungan dengan itu tetapi <span class="env">DISPLAY</span> dan <span class="env">SSH_ASKPASS</span> ditetapkan, itu akan mengeksekusi program yang telah ditentukan oleh <span class="env">SSH_ASKPASS</span> dan membuka jendela X11 untuk membaca passphrase.</span> <span class="notranslate"> Hal ini sangat berguna saat memanggil <b class="name">ssh</b> dari <i class="file">xsession.</i> Atau script yang terkait.</span> <span class="notranslate"> (Perhatikan bahwa pada beberapa mesin mungkin perlu untuk mengarahkan masukan dari <i class="file">/ dev / null</i> untuk membuat karya ini.)</span> </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="env">SSH_AUTH_SOCK</span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;">Mengidentifikasi jalur dari <span class="unix">UNIX</span> socket-domain yang digunakan untuk berkomunikasi dengan agen.</dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="env">SSH_CONNECTION</span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;">Mengidentifikasi ujung klien dan server dari koneksi. Variabel berisi empat ruang terpisah nilai: alamat IP klien, klien nomor port, alamat IP server dan nomor port server.</dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="env">SSH_ORIGINAL_COMMAND</span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;">Variabel ini berisi baris perintah asli jika perintah paksa dijalankan. Hal ini dapat digunakan untuk mengekstrak argumen asli.</dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="env">SSH_TTY</span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;">Hal ini diatur ke nama tty (path ke perangkat) terkait dengan shell saat ini atau perintah. Jika sesi saat ini tidak memiliki tty, variabel ini tidak diatur.</dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="env">TZ</span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;">Variabel ini diatur untuk menunjukkan zona waktu hadir jika itu diatur <br />ketika daemon dimulai (yaitu daemon melewati nilai pada koneksi baru). </dd><br /><dt class="list-tag" style="margin-top: 1.00em;"> <span class="notranslate"> <span class="env">PENGGUNA</span></span> </dt><br /><dd class="list-tag" style="margin-left: 20.00ex;">Set untuk nama pengguna logging masuk </dd></dl>Selain itu, <b class="name">ssh</b> membaca <i class="file">~ / .ssh / lingkungan</i><br /><br /> , dan menambahkan baris format "varname = nilai" lingkungan jika file <br /><br />ada dan pengguna yang diizinkan untuk mengubah lingkungan mereka. Untuk informasi lebih lanjut, lihat <b class="flag">PermitUserEnvironment</b> pilihan di <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd_config%26amp%3Bsec%3D5&usg=ALkJrhi-4vimB5ANnL72LWpDH3s19YvYzA">sshd_config (5)</a> .</div><div class="section"><h1 id="x46494c4553"> FILES </h1><dl class="list list-tag" style="margin-bottom: 0.00em; margin-top: 0.00em;"><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ /. Rhosts</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">File ini digunakan untuk otentikasi berbasis host (lihat di atas). Pada beberapa mesin file ini mungkin perlu dibaca dunia jika direktori home user adalah pada partisi NFS, karena <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd%26amp%3Bsec%3D8&usg=ALkJrhiImmdl_TwNeWM1ZgKuSRa9fB3BZw">sshd (8)</a> membacanya sebagai root. Selain itu, file ini harus dimiliki oleh pengguna, dan tidak harus memiliki hak akses tulis untuk orang lain. Izin<br /> yang direkomendasikan untuk sebagian besar mesin yang membaca / menulis<br /> bagi pengguna, dan tidak dapat diakses oleh orang lain.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ /. Shosts</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">File ini digunakan dengan cara yang persis sama seperti <i class="file">. rhosts</i> , namun memungkinkan otentikasi berbasis host tanpa memungkinkan Login dengan rlogin / rsh.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ /. Ssh /</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Direktori ini adalah lokasi default untuk semua konfigurasi pengguna tertentu dan informasi otentikasi. Tidak<br /> ada persyaratan umum untuk menjaga seluruh isi direktori rahasia ini, <br />namun izin yang direkomendasikan adalah membaca / menulis / mengeksekusi<br /> bagi pengguna, dan tidak dapat diakses oleh orang lain.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Authorized_keys</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Daftar kunci publik (DSA, ECDSA, ED25519, RSA) yang dapat digunakan untuk log in sebagai pengguna ini. Format file ini dijelaskan dalam <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd%26amp%3Bsec%3D8&usg=ALkJrhiImmdl_TwNeWM1ZgKuSRa9fB3BZw">sshd (8)</a> halaman manual. File<br /> ini tidak sangat sensitif, tetapi izin yang direkomendasikan adalah <br />membaca / menulis bagi pengguna, dan tidak dapat diakses oleh orang <br />lain.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Config</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Ini adalah file konfigurasi per-user. Format file dan opsi konfigurasi yang dijelaskan dalam <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> . Karena<br /> potensi untuk penyalahgunaan, file ini harus memiliki izin yang ketat: <br />baca / tulis bagi pengguna, dan tidak dapat ditulis oleh orang lain.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Lingkungan</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Berisi definisi tambahan untuk variabel lingkungan; lihat <a class="link-sec" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh%26sektion%3D1&usg=ALkJrhiVAnqA1qGzzc3F25UpTiWs09_MgA#x454e5649524f4e4d454e54"><i class="link-sec">LINGKUNGAN</i></a> , di atas.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Identity</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Id_dsa</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Id_ecdsa</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh/id_ed25519</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Id_rsa</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Berisi kunci pribadi untuk otentikasi. File-file<br /> ini berisi data sensitif dan harus dapat dibaca oleh pengguna tetapi <br />tidak dapat diakses oleh orang lain (baca / tulis / eksekusi). <b class="name">ssh</b> hanya akan mengabaikan file kunci pribadi jika itu dapat diakses oleh orang lain. Hal<br /> ini dimungkinkan untuk menentukan passphrase saat membuat kunci yang <br />akan digunakan untuk mengenkripsi bagian sensitif dari berkas ini dengan<br /> 3DES.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Identity.pub</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Id_dsa.pub</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Id_ecdsa.pub</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh/id_ed25519.pub</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Id_rsa.pub</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Berisi kunci publik untuk otentikasi. File-file ini tidak sensitif dan dapat (tetapi tidak perlu) dapat dibaca oleh siapa saja.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Known_hosts</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><span class="">Berisi daftar kunci host untuk semua host pengguna telah login ke yang belum dalam daftar systemwide dari kunci host dikenal. </span>Lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd%26amp%3Bsec%3D8&usg=ALkJrhiImmdl_TwNeWM1ZgKuSRa9fB3BZw">sshd (8)</a> untuk rincian lebih lanjut dari format file ini.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">~ / .ssh / Rc</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Perintah dalam file ini dijalankan oleh <b class="name">ssh</b> ketika pengguna log in, tepat sebelum shell pengguna (atau perintah) dimulai. Lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd%26amp%3Bsec%3D8&usg=ALkJrhiImmdl_TwNeWM1ZgKuSRa9fB3BZw">sshd (8)</a> halaman manual untuk informasi lebih lanjut.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / hosts.equiv</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">File ini adalah untuk otentikasi berbasis host (lihat di atas). Ini hanya harus dapat ditulis oleh root.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / shosts.equiv</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">File ini digunakan dengan cara yang persis sama seperti <i class="file">hosts.equiv</i> , tetapi memungkinkan otentikasi berbasis host tanpa memungkinkan Login dengan rlogin / rsh.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / ssh / ssh_config</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">File konfigurasi systemwide. Format file dan opsi konfigurasi yang dijelaskan dalam <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config (5)</a> .</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / ssh / ssh_host_key</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / ssh / ssh_host_dsa_key</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / ssh / ssh_host_ecdsa_key</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc/ssh/ssh_host_ed25519_key</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;"><br /></dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / ssh / ssh_host_rsa_key</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">File-file ini berisi bagian-bagian pribadi dari kunci host dan digunakan untuk otentikasi berbasis host. Jika protokol versi 1 digunakan, <b class="name">ssh</b> harus setuid root, karena tombol host dapat dibaca hanya oleh root. Untuk protokol versi 2, <b class="name">ssh</b> menggunakan <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-keysign%26amp%3Bsec%3D8&usg=ALkJrhgrwe83q-EWgCGC6RbPpj-CcdUbaw">ssh-keysign (8)</a> untuk mengakses kunci host, menghilangkan persyaratan bahwa <b class="name">ssh</b> menjadi setuid root ketika otentikasi berbasis host digunakan. Secara default <b class="name">ssh</b> tidak setuid root.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / ssh / ssh_known_hosts</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Daftar systemwide dari kunci host dikenal. File ini harus disiapkan oleh administrator sistem untuk berisi kunci publik tuan rumah dari semua mesin dalam organisasi. Ini harus dibaca dunia. Lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd%26amp%3Bsec%3D8&usg=ALkJrhiImmdl_TwNeWM1ZgKuSRa9fB3BZw">sshd (8)</a> untuk rincian lebih lanjut dari format file ini.</dd><br /><dt class="list-tag" style="margin-top: 0.00em;"> <i class="file">/ Etc / ssh / SSHRC</i> </dt><br /><dd class="list-tag" style="margin-left: 6.00ex;">Perintah dalam file ini dijalankan oleh <b class="name">ssh</b> ketika pengguna log in, tepat sebelum shell pengguna (atau perintah) dimulai. Lihat <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd%26amp%3Bsec%3D8&usg=ALkJrhiImmdl_TwNeWM1ZgKuSRa9fB3BZw">sshd (8)</a> halaman manual untuk informasi lebih lanjut.</dd></dl></div><div class="section"><h1 id="x4558495420535441545553"> EXIT STATUS </h1><b class="name">ssh</b> keluar dengan status keluar dari perintah jarak jauh atau dengan 255 jika terjadi kesalahan.</div><div class="section"><h1 id="x53454520414c534f"> <span class="notranslate"> LIHAT JUGA</span> </h1><a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dscp%26amp%3Bsec%3D1&usg=ALkJrhjx4K3Gr3_7tGy078uBH0rBrcX_TA">scp(1)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsftp%26amp%3Bsec%3D1&usg=ALkJrhjDdxvJtRfa9o_bz4VXq1bNJ8JB_A">sftp(1)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-add%26amp%3Bsec%3D1&usg=ALkJrhgxqTsymvzGkqvEG6BdbgM8Nw6myA">ssh-add(1)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-agent%26amp%3Bsec%3D1&usg=ALkJrhhRSGMC_wxr4DqL5vRUq18-Gz9rFw">ssh-agent(1)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-keygen%26amp%3Bsec%3D1&usg=ALkJrhj3nx9B_gOfwHHtyAx2s8DhXGs4Sg">ssh-keygen(1)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-keyscan%26amp%3Bsec%3D1&usg=ALkJrhhbTmupXukgv-qWI2HYdqa3qyMFTw">ssh-keyscan(1)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dtun%26amp%3Bsec%3D4&usg=ALkJrhgk11OvMyB_BI782ToiEXo7A9unMQ">tun(4)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh_config%26amp%3Bsec%3D5&usg=ALkJrhg9YJLu48k4ZU9zI6h75x5jBqZQ6A">ssh_config(5)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dssh-keysign%26amp%3Bsec%3D8&usg=ALkJrhgrwe83q-EWgCGC6RbPpj-CcdUbaw">ssh-keysign(8)</a> , <a class="link-man" href="http://translate.googleusercontent.com/translate_c?depth=1&hl=id&rurl=translate.google.com&sl=en&tl=id&u=http://www.openbsd.org/cgi-bin/man.cgi%3Fquery%3Dsshd%26amp%3Bsec%3D8&usg=ALkJrhiImmdl_TwNeWM1ZgKuSRa9fB3BZw">sshd(8)</a> </div><div class="section"><h1 id="x5354414e4441524453"> <span class="notranslate"> STANDAR</span> </h1><span class="ref"><span class="ref-auth">S. Lehtinen</span> dan <span class="ref-auth">C. Lonvick</span> , <span class="ref-title">Secure Shell (SSH) Protokol Assigned Numbers</span> , <span class="ref-rep">RFC 4250</span> , <span class="ref-date">Januari 2006</span> .</span> <span class="ref"><span class="ref-auth">T. Ylonen</span> dan <span class="ref-auth">C. Lonvick</span> , <span class="ref-title">Secure Shell (SSH) Arsitektur Protokol</span> , <span class="ref-rep">RFC 4251</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">T. Ylonen</span> dan <span class="ref-auth">C. Lonvick</span> , <span class="ref-title">Secure Shell (SSH) Authentication Protocol</span> , <span class="ref-rep">RFC 4252</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">T. Ylonen</span> dan <span class="ref-auth">C. Lonvick</span> , <span class="ref-title">Secure Shell (SSH) Transport Layer Protocol</span> , <span class="ref-rep">RFC 4253</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">T. Ylonen</span> dan <span class="ref-auth">C. Lonvick</span> , <span class="ref-title">Secure Shell (SSH) Connection Protocol</span> , <span class="ref-rep">RFC 4254</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">J. Schlyter</span> dan <span class="ref-auth">W. Griffin</span> , <span class="ref-title">Menggunakan DNS untuk Aman Publish Secure Shell (SSH) Key Sidik jari</span> , <span class="ref-rep">RFC 4255</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">F. Cusack</span> dan <span class="ref-auth">M. Forssen</span> , <span class="ref-title">Generik Message Exchange Authentication untuk Secure Shell Protocol (SSH)</span> , <span class="ref-rep">RFC 4256</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">J. Galbraith</span> dan <span class="ref-auth">P. ReMaker</span> , <span class="ref-title">Secure Shell (SSH) Sesi Saluran Istirahat Ekstensi</span> , <span class="ref-rep">RFC 4335</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">M. Bellare</span> , <span class="ref-auth">T. Kohno</span> , dan <span class="ref-auth">C. Namprempre</span> , <span class="ref-title">Secure Shell (SSH) Mode Transport Layer Enkripsi</span> , <span class="ref-rep">RFC 4344</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">B. Harris</span> , <span class="ref-title">Peningkatan Arcfour Mode untuk Secure Shell (SSH) Transport Layer Protocol</span> , <span class="ref-rep">RFC 4345</span> , <span class="ref-date">Januari 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">M. Friedl</span> , <span class="ref-auth">N. Provos</span> , dan <span class="ref-auth">W. Simpson</span> , <span class="ref-title">Diffie-Hellman Grup Exchange untuk Secure Shell (SSH) Transport Layer Protocol</span> , <span class="ref-rep">RFC 4419</span> , <span class="ref-date">Maret 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">J. Galbraith</span> dan <span class="ref-auth">R. Thayer</span> , <span class="ref-title">Secure Shell (SSH) Public Key File Format</span> , <span class="ref-rep">RFC 4716</span> , <span class="ref-date">November 2006</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">D. Stebila</span> dan <span class="ref-auth">J. Hijau</span> , <span class="ref-title">Elliptic Curve Algoritma Integrasi di Secure Shell Transport Layer</span> , <span class="ref-rep">RFC 5656</span> , <span class="ref-date">Desember 2009</span> .</span> <br /><br /><br /><span class="ref"><span class="ref-auth">A. Perrig</span> dan <span class="ref-auth">D. Lagu</span> , <span class="ref-title">Hash Visualisasi: Teknik Baru untuk meningkatkan Keamanan Dunia Nyata</span> , <span class="ref-date">1999</span> , <span class="ref-opt">International Workshop on Teknik kriptografi dan E-Commerce (CrypTEC '99)</span> .</span> </div><div class="section"><h1 id="x415554484f5253"> PENULIS </h1>OpenSSH merupakan turunan dari asli dan gratis ssh 1.2.12 rilis oleh Tatu Ylonen. Aaron<br /><br /> Campbell, Bob Beck, Markus Friedl, Niels Provos, Theo de Raadt dan Song<br /><br /> Gali dihapus banyak bug, kembali ditambah-fitur baru dan menciptakan <br /><br />OpenSSH. Markus Friedl kontribusi dukungan untuk protokol SSH versi 1.5 dan 2.0.</div><table class="foot" style="width: 100%px;" summary="Document Footer"><colgroup><col width="50%"></col><col width="50%"></col></colgroup><tbody><br /><tr><td class="foot-date"><span class="notranslate"> 16 Juli 2014</span> </td><td align="right" class="foot-os"><span class="notranslate"> OpenBSD-current</span> </td></tr><br /></tbody></table></div>

ssh openBSD

Halaman manual Parameter Pencarian Tampilkan bernama halaman buku panduan Pencarian dengan permintaan apropos slogin (1) Klien...

Read more »