SSH dosyaları şurada saklanır: .ssh dosya. Bu, ana dizinde bulunan gizli bir klasördür. NS .ssh dizin varsayılan olarak oluşturulmaz; uzak bir ana bilgisayarla bağlantı başlattığınızda veya ssh-keygen istediğiniz zaman olduğu gibi özel ve genel kimlik doğrulama anahtarlarını oluşturma komutu parolasız ssh kimlik doğrulamasını ayarlayın.
NS .ssh dosya. aşağıdakiler gibi temel SSH dosyalarını içerir:
- Genel ve Özel anahtarlar ( id_rsa ve id_rsa.pub ).
- NS bilinen_ana bilgisayarlar dosya – Bağlandığınız tüm uzak sistemlerin ortak anahtarlarını içerir.
- NS yapılandırma istemci yapılandırma dosyası
Eğer yapılandırma dosya yok, gösterildiği gibi kolayca bir tane oluşturabilirsiniz.
$ dokunma ~/.ssh/config
.ssh/config istemci yapılandırma dosyası
Her SSH bağlantısı başlattığınızda, IP adresi veya alan adı ve SSH'nin dinlediği bağlantı noktası gibi ayrıntıları belirtmeniz gerekir. Örneğin,
$ ssh [e-posta korumalı] -p 22Bu tür ayrıntıları her zaman hatırlamak zorunda olmak telaşlı olabilir. Ve burası ~/.ssh/config dosya gelir. ~/.ssh/config dosyası, uzak ana bilgisayarın kullanıcı başına yapılandırma ayrıntılarını yapılandırmanıza izin veren bir yapılandırma dosyasıdır. Bağlantı için gereken ana bilgisayar başına ayrıntıları her zaman hatırlama zorunluluğundan sizi kurtarır.
Örnek bir yapılandırma dosyası gösterildiği gibi görünür.
Ev sahibi hazırlama sunucusuAna Bilgisayar Adı 192.168.2.103
kullanıcı james
22 numaralı bağlantı noktası
Uzak ana bilgisayara basit bir SSH komutu aşağıdaki gibi görünür:
$ ssh hazırlama sunucusu 
.ssh/config dosya izinleri
Varsayılan olarak, ~/.ssh/config istemci yapılandırma dosyasına sahip 644 dosya izinleri. kullanarak doğrulayabilirsiniz. ls -la aşağıdaki gibi komut verin.
$ ls -la ~ / .ssh / yapılandırma 
Bu, dosyanın sahibinin ve grubunun hem okuma hem de yazma izinlerine (rw) sahip olduğu, diğer kullanıcıların ise yalnızca okuma izinlerine (r) sahip olduğu anlamına gelir.
-rw-rw-r--NOT:
Genel bir kural olarak, diğer kullanıcılara asla yazma izinleri atamayın. Bu, dosyanız için bir güvenlik riski oluşturur ve siz veya grubunuz dışındaki diğer kullanıcılar dosyanın içeriğini değiştirebilir. Yazma izinlerinin atanması, ' Kötü sahip veya izinler ' hatası aşağıda belirtildiği gibidir.
Burada, yapılandırma dosyasına 666 izinleri atanmıştır. Bu, herkesin dosyayı hem okuyabileceği hem de yazabileceği anlamına gelir.
Benzer şekilde, dosyaya 777 izin atanmışsa aynı durum burada da geçerlidir. Bu, herkesin dosyayı okuyabileceği, yazabileceği ve yürütebileceği anlamına gelir. Basitçe söylemek gerekirse, herkes potansiyel olarak tehlikeli dosyanın tüm haklarına sahiptir.
En iyi uygulama, varsayılan izinleri şurada bırakmanızı önerir: 664 veya 600, yalnızca sahibin okuma ve yazma izinlerine (rw) sahip olduğu yerlerde. Bu şekilde dosya, yetkisiz kullanıcılar tarafından değiştirilmeye karşı güvende kalır.
Ayrıca, dosyanın sahibi olduğunuzdan emin olun. Dosya başka bir kullanıcıya değiştirilirse, SSH, yapılandırma dosyasında sağlanan ana bilgisayar adını çözemez.
Aşağıdaki örnekte, ~/.ssh/config sahiplik olarak ayarlandı bob: bob.
Bu sorunu çözmek için, orijinal dosya sahipliğine geri döndüm. yemek emretmek.
$ sudo chown james:james ~/.ssh/configDosya izinleri geri alındığından, şimdi SSH komutunu ve ardından yapılandırma dosyasında belirtilen ana bilgisayar adını çağırarak erişim sağlayabilirim.
$ ssh hazırlama sunucusu 
Ve izinleri ayarlama hakkında bilmeniz gereken tek şey bu. ~/.ssh/config dosya. Diğer kullanıcılara okuma izinleri ayarlamadığınızdan ve dosyanın sahibi olduğunuzdan emin olun.