
Jak používat SSH na Mac OS X
Kredit obrázku: všechno možné/iStock/Getty Images
Díky vestavěným funkcím sdílení v systému Mac OS X Yosemite je používání Secure Shell jednodušší, než si možná myslíte. Povolte na svém Macu funkci Vzdálené přihlášení, abyste z Macu udělali SSH server a přistupovali k němu vzdáleně z jiného počítače. Ke svému Macu můžete přistupovat dokonce ze smartphonů a tabletů se systémem iOS a Android.
Co je vzdálené přihlášení
Vzdálené přihlášení je jednou z integrovaných funkcí sdílení v systému Mac OS X od vydání Snow Leoparda v roce 2009. Umožňuje dalším počítačům připojit se k Macu a zadávat příkazy pomocí SSH – síťového protokolu založené na modelu klient-server, který vytváří bezpečnou komunikační linku mezi dvěma nebo více počítače. Úkolem serveru je naslouchat a přijímat požadavky na příchozí připojení iniciované klienty. Klienti SSH mohou spravovat souborový systém serveru, instalovat software, spouštět systémové procesy a další.
Video dne
Povolit vzdálené přihlášení
Chcete-li povolit vzdálené přihlášení:
**Krok 1:** Otevřete v Macu „Předvolby systému“ a klikněte na „Sdílení“.
**Krok 2:** Klikněte na pole vedle „Vzdálené přihlášení“.
**Krok 3:** Vyberte _kdo může mít přístup_. Můžete povolit přístup všem uživatelům nebo konkrétnímu seznamu uživatelů. Chcete-li do seznamu přidat uživatele, klikněte na bublinu vedle položky „Pouze tito uživatelé:“ a poté kliknutím na tlačítko „**Přidat**“ vyberte uživatele. „Uživatelé a skupiny“ obsahuje seznam systémových uživatelů vašeho Macu. "Síťoví uživatelé" a "Síťové skupiny" obsahují seznam dalších počítačů ve vaší síti.
**Krok 4:** Poznamenejte si **přihlašovací údaje SSH** vašeho Macu umístěné pod kontrolkou „Vzdálené přihlášení: Zapnuto“. Obsahuje uživatelské jméno a IP adresu vašeho Macu oddělené symbolem „@“.
Vzdáleně se připojte k počítači Mac
Vzdálené připojení k počítači Mac:
**Krok 1:** Na jiném Macu otevřete nové okno „Finder“, vyberte „Aplikace“ a otevřete složku „Utilities“.
**Krok 2:** Otevřete aplikaci „Terminál“. Aplikace Terminál je nativní pouze pro Mac OS X. Pokud používáte chytrý telefon, tablet nebo Windows PC, budete potřebovat **aplikaci klienta SSH třetí strany**.
**Krok 3:** V okně Terminál zadejte **Přihlašovací údaje SSH** vašeho Macu. Pro potvrzení připojení zadejte „ano“. Zadejte heslo vzdáleného Macu.
Připojte se k Macu ze zařízení iOS nebo Android
K počítači Mac se můžete snadno připojit ze smartphonů a tabletů se systémem iOS a Android pomocí klientské aplikace SSH. Níže je uveden seznam bezplatných klientských aplikací SSH.
Klientské aplikace iOS SSH
[Serverauditor]( https://itunes.apple.com/us/app/serverauditor-ssh-shell-console/id549039908?mt=8)
[iTerminal]( https://itunes.apple.com/us/app/iterminal-ssh-tool/id581455211?mt=8)
Klientské aplikace Android SSH
[ConnectBot]( https://play.google.com/store/apps/details? id=org.connectbot)
[emulátor terminálu]( https://play.google.com/store/apps/details? id=jackpal.androidterm)
Připojte se k Macu odkudkoli
Pokud byl router vaší sítě nakonfigurován, můžete se k počítači Mac připojit odkudkoli na světě pomocí SSH pro přesměrování portů -- konfigurace sítě používaná ke zpřístupnění počítače z vnějšku jeho lokální sítě síť. Povolte na routeru přesměrování portu pro port 22 a nastavte adresu pro přesměrování jako místní IP adresu vašeho Macu. Pro připojení k Macu použijte externí IP adresu vaší sítě – kterou vám přidělil váš poskytovatel internetových služeb – s přihlašovacími údaji SSH. Svou externí IP adresu můžete snadno získat pomocí Webová stránka What Is My IP -- bezplatný online vyhledávač IP adres. Použijte Web PortForward naleznete podrobného průvodce přesměrováním portů pro váš router.
Tipy a varování
Abyste zabránili neoprávněnému přihlášení, vždy chraňte svůj Mac silným heslem.
Klienti SSH mají standardně přístup k celému souborovému systému vašeho Macu.
Port 22 je zodpovědný za povolení a blokování připojení SSH. Povolením přesměrování portů pro port 22 se vytvoří otvor ve vaší síťové bráně firewall – systém navržený tak, aby blokoval příchozí připojení, která pocházejí mimo vaši místní síť.
Zakažte předávání portů, když se nepoužívá, aby byla vaše síť zabezpečená.