\n
I comandi SSH utili permettono di ispezionare file, processi, spazio, log e rete da terminale.<\/strong> Prima di eseguire comandi distruttivi controlla directory, utente, opzioni e output; usa percorsi espliciti, backup e privilegi minimi.<\/p>\nNota di aggiornamento:<\/strong> Distribuzioni e comandi possono differire. Leggi sempre la pagina man e non eseguire stringhe copiate da fonti non verificate come root.<\/em><\/p>\n<\/div>\nSSH (Secure Shell) \u00e8 un protocollo di rete che consente di accedere a un computer remoto in modo sicuro. Ecco una lista di comandi utili per lavorare con SSH:<\/p>\n
1. Connessione SSH<\/strong><\/h2>\nPer connettersi a un server remoto tramite SSH:<\/p>\n
\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh [utente]@[indirizzo_ip_o_hostname]Esempio<\/strong>:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh user@192.168.1.10\nSe la porta non \u00e8 la predefinita (22), puoi specificarla con l’opzione -p<\/code>:\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh -p 2222 user@192.168.1.102. Usare una chiave privata (key-based authentication)<\/strong><\/h2>\nPer connettersi utilizzando una chiave privata invece della password:<\/p>\n
\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh -i \/percorso\/della\/chiave_privata [utente]@[indirizzo_ip_o_hostname]3. Autenticazione tramite agente SSH<\/strong><\/h2>\nSe hai una chiave privata gi\u00e0 caricata nell’agente SSH, puoi semplicemente connetterti senza specificare -i<\/code>:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh [utente]@[indirizzo_ip_o_hostname]4. Commutazione utente (con su<\/code> o sudo<\/code>)<\/strong><\/h2>\nDopo esserti connesso, puoi cambiare utente:<\/p>\n
\nCon su<\/code><\/strong> (se hai la password dell’utente):\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nsu - nome_utenteCon sudo<\/code><\/strong> (se hai permessi sudo):\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nsudo su - nome_utente5. Visualizzare le chiavi pubbliche SSH<\/strong><\/h2>\nPer visualizzare la chiave pubblica associata alla tua chiave privata:<\/p>\n
\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\ncat<\/span> ~\/.ssh\/id_rsa.pub6. Copiare una chiave pubblica su un altro server<\/strong><\/h2>\nPuoi copiare la tua chiave pubblica sul server remoto per configurare l’autenticazione con chiave:<\/p>\n
\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh-copy-id -i ~\/.ssh\/id_rsa.pub [utente]@[indirizzo_ip_o_hostname]7. Esegui un comando remoto<\/strong><\/h2>\nPer eseguire un comando remoto senza entrare in modalit\u00e0 interattiva:<\/p>\n
\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh [utente]@[indirizzo_ip_o_hostname] 'comando'<\/span>Esempio<\/strong>:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh user@192.168.1.10 'ls -la'<\/span>8. Port forwarding (tunneling)<\/strong><\/h2>\nSSH ti permette di fare port forwarding per creare tunnel sicuri tra il client e il server.<\/p>\n
\nForwarding di una porta locale<\/strong>:\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh -L [porta_locale]:[indirizzo_destinazione]:[porta_destinazione] [utente]@[indirizzo_ip_o_hostname]Esempio<\/strong>:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh -L 8080:localhost:80 user@192.168.1.10Questo comando inoltra la porta locale 8080 alla porta 80 del server remoto.<\/li>\n
Forwarding di una porta remota<\/strong>:\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh -R [porta_remota]:[indirizzo_locale]:[porta_locale] [utente]@[indirizzo_ip_o_hostname]Esempio<\/strong>:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh -R 9090:localhost:3000 user@192.168.1.109. Commutare tra sessioni SSH (Mosh)<\/strong><\/h2>\nPuoi usare strumenti come Mosh<\/strong> per avere una connessione SSH persistente anche se la tua connessione internet viene interrotta. Mosh si connette attraverso la porta 60000-61000 di default:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nmosh [utente]@[indirizzo_ip_o_hostname]10. Impostare il timeout della connessione<\/strong><\/h2>\nPuoi usare le opzioni ServerAliveInterval<\/code> e ServerAliveCountMax<\/code> per evitare che la connessione SSH venga chiusa da inattivit\u00e0:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nssh -o ServerAliveInterval=60 -o ServerAliveCountMax=3 [utente]@[indirizzo_ip_o_hostname]11. Scaricare e caricare file con scp<\/code> (Secure Copy)<\/strong><\/h2>\n\nCopiare un file dal client al server<\/strong>:\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nscp \/percorso\/del\/file [utente]@[indirizzo_ip_o_hostname]:\/percorso\/destinazioneEsempio<\/strong>:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nscp file.txt user@192.168.1.10:\/home\/user\/Copiare un file dal server al client<\/strong>:\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nscp [utente]@[indirizzo_ip_o_hostname]:\/percorso\/del\/file \/percorso\/destinazioneEsempio<\/strong>:<\/p>\n\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nscp user@192.168.1.10:\/home\/user\/file.txt \/local\/path\/12. Visualizzare la cronologia delle connessioni SSH<\/strong><\/h2>\nSe hai bisogno di vedere quando qualcuno si \u00e8 connesso al server, puoi controllare i log SSH:<\/p>\n
\n
\n
\n
Copia codice<\/button><\/span><\/div>\n<\/div>\n<\/div>\nsudo cat<\/span> \/var\/log\/auth.log | grep sshd13.