E seguro, bem mais seguro que a sua senha de n caracteres. Hoje veremos como logar num servidor remoto via SSH sem a utilização de senhas, utilizando o conceito de chaves privadas e públicas.

No repositório de Ubuntu do Circo Digital que mantenho, tenho de constantemente fazer uso de transferências de arquivos para o servidor. Naturalmente, não uso FTP pela insegurança, prefiro fazer uso de SSH. O problema é que os pacotes são muitos e, como estou amarrado à uma conexão lenta (300 kbps de upstream), tenho de abrir uma conexão para primeiro enviar o pacote e depois os metadados. Naturalmente, seria um saco ficar digitando a senha do usuário do servidor toda hora, por isso procurei uma solução para automatizar o processo.

A idéia de não utilizar senhas para conectar num servidor parece insegura, e realmente o é se terceiros tiverem acesso ao seu computador. Como a minha paranóia não abrange espionagem industrial e se meu laptop for roubado o máximo que irá acontecer será o meliante ligar e dizer “que porra de Uíndoux estranho é esse?”, estou tranqüilo. A idéia é usar chaves encriptadas. Você gera um par de chaves (chave pública e chave privada), guarda a chave privada no seu computador e envia a chave pública para os computadores que você queira entrar sem utilizar senha. É o mesmo processo da criptografia de correio eletrônico.

Pois bem, vamos ao procedimento.

1. Entre com o seguinte comando no console, para gerar o par de chaves: ssh-keygen -b 1024 -t rsa
2. O ssh-keygen irá perguntar aonde você quer guardar sua chave, deixe o padrão $HOME/.ssh/id_rsa apertando ENTER.
3. Agora ele lhe pergunta por uma senha. A autenticação das chaves pública e privada pode ser usada sem senha, o que é o nosso caso, ou utilizando-se de uma senha, para reforçar ainda mais a segurança. Ficamos no primeiro caso, e pressionamos ENTER para deixar a senha em branco e ENTER novamente para confirmar.
4. Agora que a chave foi gerada, precisamos enviá-la para o servidor. Fazemos isso com o comando scp ~/.ssh/id_rsa.pub usuario@servidor:~/.ssh
5. Chave enviada, temos agora de dizer para o servidor SSH que ela é uma chave de autenticação. Logamos no servidor (ssh usuario@servidor), digitamos a senha pela última vez e configuramos: cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys && rm ~/.ssh/id_rsa.pub
6. Finito! Agora você poderá logar no seu servidor com segurança e sem precisar digitar a senha a todo momento. Para uma maior segurança, você pode fazer uma cópia de segurança de todos os arquivos do ~/.ssh da sua máquina e desativar o login “normal” de seu usuário no servidor, assim mesmo que alguém descubra a senha do seu usuário, só poderá logar caso tenha acesso físico à máquina ou às suas chaves privadas.

Baseado no artigo do Dicas-L.

Em tempos de Windows Vista (!), parece absurdo para a maioria das pessoas usar um terminal e digitar comandos como se fazia anos atrás, na época do DOS. O fato é que para muitas tarefas usar o terminal pode ser mais rápido (quiçá mais fácil) que dar vários cliques aqui e ali. No Windows, há o command.com, que é bastante limitado em comparação com o shell do Linux, mas também pode ser utilizado para várias tarefas.

A coisa fica mais crítica no caso de um servidor, na instalação de um programa novo, como um fórum, por exemplo. Porque baixar tudo para o seu computador, descompactar, editar vários arquivos de configuração e subir tudo via ftp (que é lento com muitos arquivos pequenos, porque abre e fecha uma conexão para cada arquivo), se você pode fazer isso tudo diretamente do seu servidor?

Escrevi um post no fórum dos usuários brasileiros da DreamHost, mas achei que ele estava bom o suficiente para ser (re?)blogado aqui. Ei-lo:]

O shell, ou terminal em modo texto, é um acesso remoto ao servidor que você tem acesso. Em outras palavras, é como se você digitasse os comandos no teclado do computador que você está acessando e não no seu. Isto é útil em várias situações - por exemplo, neste tutorial, porque baixar o arquivo para o seu computador, descompactar e subir arquivo por arquivo se você pode baixar direto no seu servidor? As aplicações possíveis são inúmeras.

Mas enfim, mãos à massa!

Em primeiro lugar, o computador que você compartilha com outros usuários na dreamhost roda GNU/Linux. Se você não está acostumado com este sistema, eu recomendo que experimente antes em sua própria máquina, rodando um live-cd como o Ubuntu ou o Kurumin. Um live-cd é uma imagem ISO (imagem de CD) que você gravará num CD-R (é melhor não usar CD-RW por questões técnicas) que roda o Linux no seu computador como se você tivesse instalado - basta dar boot por ele, como o CD da instalação do windows.
Se você já usou o terminal do windows, provavelmente deve estar acostumado com digitar comandos para um computador, ao invés de clicar aqui e ali. Existem inúmeros guias de shell pela internet, mas poderia inumerar rapidamente alguns pontos chave:

1. O shell do linux é (muito) mais poderoso que o command.com do windows - o DOS foi originalmente criado “capando” o UNIX original;
2. Alguns comandos mudam de nome, dentre eles:
2.1. dir - ls
2.2. copy - cp
2.3. move - mv
2.4. del - rm
2.5. cd.. - cd ..

Então, vamos nessa!

Se você seguiu o meu conselho e testou os comandos num live cd antes de usar o shell, conseguirá se conectar com o servidor abrindo um terminal no seu computador (no ubuntu Aplicações > Acessórios > Terminal, ou alt-f2 > xterm) e digitando:

ssh usuario@servidor.dreamhost.com
ou
ssh usuario@site.com

Como curiosidade: SSH significa Secure SHell. é extremamente importante usá-lo em lugar do telnet, já que neste último seus dados trafegam de forma não-segura pela rede.

A diferença dos dois comandos é que o segundo geralmente seria um usuário secundário da conta que usaria (por exemplo se você revender o plano), porque o shell estaria “preso” àquele site específico.

Por exemplo:

ssh nighto@sunnyd.dreamhost.com

neste momento o cliente ssh perguntará se você deseja adicionar esta máquina na sua lista de máquinas confiáveis, diga que sim, e perguntará a sua senha. e então, você está conectado.
Com isso você já pode digitar comandos na sua máquina remota. por exemplo, seguindo o tutorial que eu linkei acima, eu poderia por exemplo:

ls <- lista os arquivos da pasta
cd nighto.net <- entra no diretório nighto.net
wget http://ufpr.dl.sourceforge.net/sourceforge/phpsysinfo/phpsysinfo-2.5.2-rc3.tar.gz"><- baixa esse arquivo
tar -xzvf phpsysinfo-2.5.2-rc3.tar.gz <- descompacta o arquivo baixado
rm phpsysinfo-2.5.2-rc3.tar.gz <- apaga o arquivo compactado
cd phpsysinfo <- entra na pasta
mv config.php.new config.php <- renomeia o arquivo
nano config.php <- edita o arquivo
[aperte ctrl-w para localizar texto, ctrl-o salva... tem os atalhos na tela]
nano includes/os/class.parseProgs.inc.php
[mesma coisa]

(dica: assim como no mIRC (para citar um programa de Windows que tem comportamento semelhante) para copiar basta selecionar um texto com o mouse, para colar basta clicar com o botão do meio (usualmente o scroll ou o botão direito e esquerdo simultaneamente). note que isto não substitui o ctrl-c-ctrl-v, então na prática você tem duas áreas de cópia… interessante, não?

… e voilà, fizemos rapidamente o que provavelmente demoraria muito mais tempo se tivéssemos de baixar o arquivo, editar no bloco de notas etc etc.

Existem outras possibilidades, por exemplo se você quiser copiar um arquivo diretamente da sua máquina para o servidor sem ter de abrir FTP ou SSH, poderia copiar um simples comando como:

scp arquivo usuario@maquina.dreamhost.com:~/arquivo

ou, do SSH, copiar um arquivo da sua máquina

scp usuario@ip.da.sua.maquina:~/arquivo . (note o ponto no final)

(para isso, você tem de instalar um servidor de shell no seu linux antes; isso pode ser feito facilmente com um sudo apt-get install openssh-server ou com o sistema de instalação da sua distro favorita)

… ok mas eu fui preguiçoso e não baixei o linux coisa nenhuma, quero continuar usando Windows!
Certo, para isso você precisará baixar (mais) um programa para acessar computadores via ssh. Para windows, um bom é o PuTTY, para encontrá-lo, googleie.

Espero que tenha ajudado

existem possibilidades ainda mais interessantes, como por exemplo deixar baixando no servidor aquele torrent com pouquíssimos seeds que tá demorando um século pra baixar na sua máquina, e depois baixar por download direto a velocidade máxima… as possibilidades ficam à cargo da mente criativa do leitor