זהו הפקודה dbclient שניתן להפעיל בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
dbclient - לקוח SSH קל משקל
תַקצִיר
dbclient [דגל טיעונים] [-עמ' נמל] [-אני id] [-ל l:h:p] [-ר l:h:p] [-ל המשתמש] המארח
[יותר דגלים] [הפקודה]
dbclient [טוען] [user1]@host1[^port1], [user2]@host2[^port2], ...
תיאור
dbclient הוא לקוח SSH קטן
אפשרויות
הפקודה
פקודה להפעלה על המארח המרוחק. זה יופעל בדרך כלל על ידי המארח המרוחק
באמצעות המעטפת של המשתמש. הפקודה מתחילה בארגומנט המקף הראשון אחרי ה-
טיעון מארח. אם לא צוינה פקודה, ייפתח מסוף אינטראקטיבי
(ראה -t ו-T).
-p נמל
להתחבר ל נמל על המארח המרוחק. לחלופין ניתן לציין יציאה כ
שם מארח^יציאה. ברירת המחדל היא 22.
-i idfile
קובץ זהות. קרא את מפתח הזהות מהקובץ idfile (מותר ריבוי). זֶה
הקובץ נוצר עם dropbearkey(1) או המרה מ-OpenSSH עם
dropbearconvert(1). נתיב ברירת המחדל ~/.ssh/id_dropbear משמש
-L [כתובת האזנה]:האזנה:המארח:נמל
העברת נמל מקומית. העבר את הנמל האזנה על המארח המקומי דרך ה
חיבור SSH ליציאה נמל על המארח המארח.
-R [כתובת האזנה]:האזנה:המארח:נמל
העברת יציאות מרחוק. העבר את הנמל האזנה על המארח המרוחק דרך
חיבור SSH ליציאה נמל על המארח המארח.
-l המשתמש
שם משתמש. התחבר בשם המשתמש על המארח המרוחק.
-t הקצה PTY. זוהי ברירת המחדל כאשר לא ניתנת פקודה, היא נותנת מלא
הפעלה מרחוק אינטראקטיבית. ההשפעה העיקרית היא שהקשות נשלחות מרחוק
באופן מיידי בניגוד לעריכה מקומית מבוססת שורות.
-T אל תקצה PTY. זוהי ברירת המחדל שניתנת פקודה. ראה -ת.
-N אל תבקש מעטפת מרחוק ואל תפעיל פקודות כלשהן. כל ארגומנט הפקודה הם
התעלם.
-f מזלג לרקע לאחר האימות. ארגומנט פקודה (או -N) הוא
נדרש. זה שימושי בעת שימוש באימות סיסמה.
-g אפשר למארחים שאינם מקומיים להתחבר ליציאות שהועברו. חל על -L ו-R שהועברו
יציאות, אם כי חיבורים מרוחקים ליציאות מועברות -R עשויות להיות מוגבלות על ידי ה-ssh
שרת.
-y קבל תמיד מפתחות מארח אם הם לא ידועים. אם מתרחשת אי התאמה של מפתח מארח,
החיבור יבוטל כרגיל. אם צוין פעם שנייה, אין בדיקת מפתח מארח
מבוצע בכלל, זה בדרך כלל לא רצוי.
-A העבר חיבורי סוכן למארח המרוחק. dbclient ישתמש בכל סגנון OpenSSH
תוכנית סוכנים אם זמינה ($SSH_AUTH_SOCK יוגדר) עבור מפתח ציבורי
אימות. העברה מופעלת רק אם צוין -A.
-W גודל חלון
ציין את גודל מאגר חלון הקבלה לכל ערוץ. הגדלת זה עשויה להשתפר
ביצועי רשת על חשבון שימוש בזיכרון. השתמש ב-h כדי לראות את מאגר ברירת המחדל
גודל.
-K פסק זמן_שניות
ודא שהתנועה מועברת במרווח מסוים בשניות. זה שימושי
לעבודה סביב חומות אש או נתבים שמפילים חיבורים לאחר מסויים
תקופה של חוסר פעילות. הפשרה היא שמפגש עשוי להיסגר אם יש א
הפסקה זמנית של קישוריות הרשת. הגדרה אם 0 משביתה את Keepalives. אם לא
מתקבלת תגובה עבור 3 שומרים רצופים, הקשר ייסגר.
-I idle_timeout
נתק את ההפעלה אם לא משודרת או מתקבלת תעבורה עבור idle_timeout
שניות.
-J proxy_command
השתמש בקלט/פלט הסטנדרטיים של התוכנית proxy_command במקום להשתמש ב-a
חיבור TCP רגיל. עדיין יש לספק שם מארח, מכיוון שהוא משמש עבורו
השוואת מפתחות מארח שמורים.
-B endhost:endport
מצב "Netcat-alike", שבו Dropbear יתחבר למארח הנתון, ואז תיצור א
העביר חיבור ל מארח קצה. לאחר מכן זה יוצג כתקן של dbclient
פלט קלט.
-c רשימת צופנים
ציין רשימה מופרדת בפסיקים של צפנים כדי לאפשר. להשתמש -c לעזור למנות
אפשרויות.
-m MAClist
ציין רשימה מופרדת בפסיק של MACs אימות כדי להפעיל. להשתמש -m לעזור ל
רשימה של אפשרויות.
-s הפקודה שצוינה תתבקש כתת-מערכת, המשמשת עבור sftp. Dropbear
אינו מיישם sftp בעצמו, אך ניתן להשתמש בלקוח OpenSSH sftp, למשל sftp -S
dbclient user@host
-V הדפס את הגרסה
MULTI-HOP
Dropbear גם יאפשר לציין מספר "כפושות", מופרדות בפסיקים. בזה
במקרה שיתבצע חיבור למארח הראשון, אז יתבצע חיבור TCP המועבר
עבר את זה למארח השני, וכן הלאה. מארחים מלבד היעד הסופי
לא יראה שום דבר מלבד זרם ה-SSH המוצפן. יציאה למארח יכולה להיות
צוין בסימן (למשל matt@martello^44 ). ניתן להשתמש בתחביר זה גם עם scp or
rsync (ציון dbclient כפקודה ssh/rsh). ניתן "להקפיץ" קובץ דרכו
כשות SSH מרובות, למשל
scp -S dbclient matt@martello,root@wrt,canyons:/tmp/dump .
שים לב ששמות מארחים נפתרים על ידי ההקפצה הקודמת (לכן "קניונים" ייפתרו על ידי
host "wrt") בדוגמה שלמעלה, באותו אופן כמו מארחים אחרים המועברים -L TCP. מנחה
המפתחות נבדקים באופן מקומי בהתבסס על שם המארח הנתון.
בריחה תווים
הקלדת שורה חדשה ואחריה רצף המקשים ~. (טילדה, נקודה) יסתיים א
חיבור. הרצף ~^Z (tilde, ctrl-z) ירקע את החיבור. זֶה
התנהגות חלה רק כאשר נעשה שימוש ב-PTY.
הסביבה
DROPBEAR_PASSWORD
ניתן לציין סיסמה לשימוש עבור אימות מרחוק בסביבה
משתנה DROPBEAR_PASSWORD. יש להקפיד שהסיסמה לא תיחשף
למשתמשים אחרים במערכת מרובת משתמשים, או מאוחסנים בקבצים נגישים.
SSH_ASKPASS
dbclient יכול להשתמש בתוכנה חיצונית כדי לבקש סיסמה ממשתמש.
יש להגדיר את SSH_ASKPASS לנתיב של תוכנית שתחזיר סיסמה
פלט סטנדרטי. תוכנית זו תשמש רק אם DISPLAY מוגדר ו
הקלט הסטנדרטי אינו TTY, או משתנה הסביבה SSH_ASKPASS_ALWAYS מוגדר.
אורים
אם הידור עם תמיכת zlib ואם השרת תומך בזה, dbclient תמיד ישתמש
דחיסה.
השתמש ב-dbclient באינטרנט באמצעות שירותי onworks.net
