➡️ SSH: полезная шпаргалка

Большинство знает SSH как инструмент для удалённого входа на сервер. Но его можно использовать гораздо шире: для проксирования трафика, безопасного доступа к внутренним сервисам и туннелирования соединений.

💬 Создать SOCKS-прокси через SSH

Позволяет отправлять веб-трафик через удалённый сервер (например в поездках или в небезопасных сетях).

ssh -D <port> <remote_host>

После этого укажите в браузере прокси:

localhost:<port>

💬 Подключиться к RDP через bastion-сервер

Если Windows-сервер находится во внутренней сети.

ssh -L <port>:<target_host>:3389 <bastion_server>

RDP-клиент должен подключаться к:

localhost:<port>

💬 Подключиться к VNC без открытия порта

ssh -L 5901:localhost:5901 <remote_host>

После этого VNC-клиент подключается к:

localhost:5901

💬 Проброс любых других сервисов

По такому же принципу можно безопасно подключаться к другим сервисам, не открывая их в интернет:

* LDAP — порт 389
* CUPS — 631
* альтернативный HTTP — 8080

💬 Создать новую пару SSH-ключей

ssh-keygen

💬 Изменить пароль (passphrase) существующего ключа

ssh-keygen -p

💬 Скопировать публичный ключ на сервер

ssh-copy-id -i <identity_file> <remote_host>

Это добавит ключ в ~/.ssh/authorized_keys на удалённой машине.

💬 Упростить подключения через конфиг SSH

Если вы часто подключаетесь к одному серверу, можно добавить запись в файл:

~/.ssh/config

Пример:

Host myhouse
User itsme
HostName house.example.com

Теперь можно подключаться так:

ssh myhouse

вместо

ssh itsme@house.example.com

💬 Полезные параметры SSH

-l <login>           — имя пользователя на удалённой машине
-i <identity_file>   — SSH-ключ для аутентификации
-p <port>            — порт SSH (по умолчанию 22)
-C                   — сжатие трафика
-D <port>            — SOCKS-прокси
-X                   — запуск X11-программ
-A                   — пересылка SSH-агента
-4                   — использовать только IPv4
-6                   — использовать только IPv6
-L <lport>:<host>:<port> — проброс локального порта

🖱 SSH — это не просто удалённый доступ, а универсальный инструмент для создания защищённых туннелей и работы с внутренними сервисами.

#doc

💻 Полезные трюки, которые сделают
тебя гуру консоли

#article #doc #linux

🗑 Как восстановить удаленный файл в Linux

Способы восстановления: 

1️⃣ Корзина/Trash
Если файл был удален через GUI (например, Nautilus или Dolphin), проверьте ~/.local/share/Trash/. 

2️⃣ Команда lsof (если файл еще открыт процессом) 
Иногда процесс продолжает использовать удаленный файл: 

lsof | grep '(deleted)'

Можно скопировать содержимое из /proc/<PID>/fd/<FD> в новый файл. 

3️⃣ Восстановление через extundelete (для ext4) 
Если файл был удален с раздела ext4, используем extundelete: 

sudo umount /dev/sdX1  # Размонтируем раздел
sudo extundelete /dev/sdX1 --restore-all

Файлы восстанавливаются в папку RECOVERED_FILES. 

4️⃣ Photorec – восстановление данных с диска
Подходит для файловых систем ext4, NTFS, FAT и других: 

sudo apt install testdisk  # Устанавливаем пакет
sudo photorec

Выбираем диск и начинаем поиск удаленных файлов. 

5️⃣ grep в raw-данных (если знаем содержимое) 
Можно попробовать найти фрагменты файла прямо на диске: 

grep -a -b "текст из файла" /dev/sdX

Где -a указывает, что это текст, а -b показывает смещение. 

#linux #doc #cheatsheet

🔒 Как защитить учетную запись локального администратора

#doc #article