Para começar a série, escolhi meu amado SSH.

Apresentação do SSH

Em poucas palavras, o SSH, ou Secure SHell, é um protocolo de comunicação entre dois pontos que aplica a criptografia em toda a sua extensão. Para explicar de onde vem a segurança (Secure, lembra?), nada melhor que uma imagem.

Sem criptografia, a comunicação pode ser interceptada e compreendida por bisbilhoteiros mal intencionados:

 

Com a criptografia do SSH, bisbilhoteiros serão incapazes de entender o que significam os dados interceptados:  

O que o SSH pode transmitir?

O SSH é muito versátil, muito flexível. Seu propósito básico é permitir que você, de posse de uma conta de shell numa máquina, consiga "entrar" (isto é, fazer login) nela.

Por exemplo, se você usa um computador no trabalho e outro em casa, basta ter o SSH instalado em ambos para, a partir de casa, conseguir entrar no computador do trabalho (e vice-versa!). Eu uso o SSH todos os dias para, a partir do trabalho, atualizar o sistema do meu computador doméstico (não uso atualizações automáticas).

Até arquivos

Outro uso do SSH é a transferência de arquivos. Sim, com o SSH é muito fácil copiar um arquivo de uma máquina para a outra, sem necessidade de qualquer outro programa instalado. Na linha de comando, existem dois comandos para usar isso: scp e sftp (este funciona como o venerável comando ftp, mas sobre o seguríssimo SSH). Muito melhor do que ficar mandando e-mail pra você mesmo pra depois abrir em casa, certo?

Janelas de programas?!

Sim, o SSH é capaz de transmitir uma única janela de um único programa (por exemplo, o Firefox), de uma máquina para outra. Suponhamos que você esteja no trabalho e precise descobrir aquele site que você visitou no fim de semana, pelo computador de casa. Só usando o Firefox de casa você vai conseguir acessar o histórico, certo? Com o SSH, basta abrir, no trabalho, o seu firefox de casa. É claro que a janela vai demorar um tanto pra abrir e o navegador não vai ficar muito funcional, mas é possível consultar o histórico para encontrar aquele site tão valioso.

Mãos à obra

Se você só tem um único computador neste momento para testar o SSH, aí vai um alerta: o SSH é um protocolo de comunicação, então brincar com ele só faz sentido com duas ou mais máquinas. Neste caso, sugiro abrir uma conta SSH gratuita em um dos seguintes serviços: devio.us (preencha todos os campos e use o shell padrão, a menos que você saiba o que está fazendo) ou cjb.net.

Se você tiver duas máquinas Linux na mesma rede, nem precisa disso, pois o Linux já traz o SSH instalado (ou pronto para instalar pelos repositórios) por padrão.

Exercício 1

Para nosso primeiro exercício, vamos à nomenclatura: cliente é o computador local. Você vai usar o computador local para acessar um computador remoto. Em contrapartida, servidor é o computador remoto, que ficará com a porta 22 TCP (a porta padrão do protocolo SSH) escutando a rede, à espera de conexões.

Como vamos fazer vários tipos de exercícios, é bom já instalar os pacotes de servidor e cliente em todas as máquinas envolvidas. Para isso, confira no seu gerenciador/instalador de pacotes os pacotes openssh-server e openssh-client e certifique-se de instalar aqueles necessários para o servidor e o cliente (geralmente, bastam esses dois citados).

Se você preferiu usar um servidor daqueles gratuitos, não é necessário instalar nenhum pacote nele.

Após a instalação de todos os pacotes, vamos começar agindo como clientes. Digite o comando:

  ssh nome_de_usu?rio@servidor

Servidores públicos gratuitos

Por exemplo, eu uso o serviço devio.us, onde me cadastrei com o usuário fulano. O comando que eu uso para entrar na minha conta do devio.us é:

  ssh 
 Este endereço de e-mail está protegido contra spambots. Você deve habilitar o JavaScript para visualizá-lo.
 

Ao pressionar ENTER, o resultado é algo assim:

  The authenticity of host 'devio.us (66.7.199.108)' can't be established.
  RSA key fingerprint is d4:d3:fd:33:24:d3:e1:94:97:c3:52:21:3b:ee:b4:e9.
  Are you sure you want to continue connecting (yes/no)?

Isso aparece porque é a primeira vez que você se conecta a esse servidor. Responda y e pressione ENTER. O resultado será:

  
 Este endereço de e-mail está protegido contra spambots. Você deve habilitar o JavaScript para visualizá-lo.
 's password:

Digite a senha que você cadastrou no serviço e depois pressione ENTER. O resultado, depois de algumas linhas de anúncios (somente nos servidores gratuitos citados):

  fulano@wolfman $

Servidores próprios

Se você dispõe de duas máquinas com GNU/Linux e já instalou os pacotes de cliente e servidor em ambas, pode simplesmente sentar-se em frente a uma e conectar-se à outra. Supondo que a máquina é sua frente se chame comp-a e a outra máquina se chame comp-b, use em comp-a o seguinte comando:

  ssh fulano@comp-b

Claro que fulano deve ser trocado pelo seu nome de usuário em comp-b. Este comando significa: abra um shell na máquina comp-b usando para isso o usuário fulano.

Forneça a senha do usuário fulano em comp-b e você verá um shell do comp-b na tela do comp-a.

Usuários diferentes

Suponha que em comp-a o seu usuário se chame pablo, e em comp-b ele se chame phess. Como fazer para entrar do comp-a no comp-b? Lembre-se: sempre use o nome do usuário remoto.

Então, nesse caso, o comando para entrar como usuário phess em comp-b é:

  ssh phess@comp-b

Minha rede só tem IPs

Em redes domésticas, é muito comum não existir um servidor DNS para transformar os nomes em números IP. Então, cada computador só é capaz de encontrar os demais por meio de seus IPs.

Se você estiver em frente ao computador com IP 10.0.0.1 e quiser acessar o computador com IP 10.2.2.2 na conta do usuário pablo, o comando a ser digitado no computador com IP 10.0.0.1 é:

  ssh pablo@10.2.2.2

Simples, não?

Comandos remotos

Note que o shell remoto funciona exatamente como o shell local. Você pode usar todos os comandos que quiser, pois, neste ponto, não há diferença entre estar fisicamente em frente ao computador remoto ou estar ligado a ele por SSH.

É por isso que o SSH é a ferramenta preferida de qualquer pessoa que tenha que administrar outras máquinas à distância.

Experimente os comandos ls, uname -a, ifconfig -a, ping ou outros que você use com frequência. Experimente pingar a sua máquina local a partir da máquina remota. Mas cuidado para não dar um nó na sua cabeça! :)

Logout

Ao final da brincadeira, para sair basta pressionar CTRL+D ou digitar logout ou exit. Com isso, você fecha a conexão à máquina remota e retorna ao shell local. Gostou da viagem? Então deixe seu comentário abaixo e aguarde o próximo capítulo desta série sobre o poderoso SSH.