{"id":1016,"date":"2017-05-08T19:26:29","date_gmt":"2017-05-08T17:26:29","guid":{"rendered":"http:\/\/miroslaw.borodziuk.eu\/?p=1016"},"modified":"2017-05-18T17:39:56","modified_gmt":"2017-05-18T15:39:56","slug":"ssh","status":"publish","type":"post","link":"http:\/\/miro.borodziuk.eu\/index.php\/2017\/05\/08\/ssh\/","title":{"rendered":"SSH"},"content":{"rendered":"

Secure Shell (SSH) to protok\u00f3\u0142 sieciowy, kt\u00f3ry dostarcza bezpieczny\u00a0 mechanizm transmisji danych pomi\u0119dzy systemami przez sieci IP. Zaprojektowany zosta\u0142 do zast\u0105pienia starego protoko\u0142u telnet, kt\u00f3ry przesy\u0142a\u0142 has\u0142a otwartym tekstem przez sie\u0107. SSH u\u017cywa szyfrowania do zabezpieczenia kana\u0142u komunikacji i wykorzystuje cyfrowe sygnatury do uwierzytelniania. Ponadto sprawdza przesy\u0142ane w czasie sesji dane zapewniaj\u0105c ich integralno\u015b\u0107. SSH zawiera wiele narz\u0119dzi pozwalaj\u0105cych u\u017cytkownikom na bezpieczne zdalne logowanie si\u0119, przesy\u0142anie plik\u00f3w i wykonywanie komend, wykorzystuje przy tym silny mechanizm szyfrowania i uwierzytelniania u\u017cytkownik\u00f3w.<\/p>\n

OpenSSH jest woln\u0105 open source’ow\u0105 implementacj\u0105\u00a0 prawnie zastrze\u017conego SSH. Mo\u017ce zast\u0105pi\u0107 takie niebezpieczne us\u0142ugi jak: telnetd, rlogind, rshd, rexec i ftpd. OpenSSH wspiera tak\u017ce takie us\u0142ugi jak tunelowanie, forwardowanie port\u00f3w TCP i forwardowanie X11. Pakiet OpenSSH instaluje wiele komend w systemie, poni\u017csza tabela przedstawia niekt\u00f3re z nich.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
Komenda<\/span><\/em><\/td>\nOpis<\/span><\/em><\/td>\n<\/tr>\n
scp<\/code><\/span><\/td>\nBezpieczna alternatywa dla rcp.<\/td>\n<\/tr>\n
sftp<\/code><\/span><\/td>\nBezpieczna alternatywa dla ftp.<\/td>\n<\/tr>\n
slogin<\/code><\/span><\/td>\nBezpieczna alternatywa dla rlogin, alias dla klienta ssh.<\/td>\n<\/tr>\n
ssh<\/code><\/span><\/td>\nBezpieczna alternatywa dla rlogin i telnet.<\/td>\n<\/tr>\n
ssh-add<\/code><\/span><\/td>\nDodaje charakterystyk\u0119 RSA\/DSA\/ECDSA do ssh-agent.<\/td>\n<\/tr>\n
ssh-agent<\/code><\/span><\/td>\nAgent uwierzytelniania. Zarz\u0105dza kluczami u\u017cywanymi przez RSA\/DSA\/ECDSA do uwierzytelniania.<\/td>\n<\/tr>\n
ssh-copy-id<\/code><\/span><\/td>\nKopiuje klucze RSA\/DSA\/ECDSA na zdalne systemy.<\/td>\n<\/tr>\n
ssh-keygen<\/code><\/span><\/td>\nGeneruje prywatne i publiczne klucze.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Pliki konfiguracyjne OpenSSH to: \/etc\/sshd_config<\/code>, \/etc\/ssh_config<\/code> oraz \/etc\/sysconfig\/sshd<\/code>. Do przechwytywania komunikat\u00f3w autoryzacji wykorzystywany jest plik z logami \/var\/log\/secure<\/code>.\u00a0 Cz\u0119\u015b\u0107 dyrektyw pliku \/etc\/sshd_config przedstawia tabela poni\u017cej.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Dyrektywa<\/em><\/span><\/td>\nOpis<\/em><\/span><\/td>\n<\/tr>\n
Port<\/code><\/span><\/td>\n\u00a0Port, na kt\u00f3rym nas\u0142uchuje sshd, domy\u015blnie 22.<\/td>\n<\/tr>\n
ListenAddress<\/code><\/span><\/td>\nAdres IP, na kt\u00f3rym ma nas\u0142uchiwa\u0107 demon.<\/td>\n<\/tr>\n
Protocol<\/code><\/span><\/td>\nWersja protoko\u0142u, kt\u00f3ra ma by\u0107 u\u017cywana. Domy\u015blnie 2.<\/td>\n<\/tr>\n
SyslogFacility<\/code><\/span><\/td>\n\u00a0Domy\u015blnie AUTHPRIV<\/code>. Definiuje kod udogodnienia, jakie ma by\u0107 u\u017cywane podczas logowania komunikat\u00f3w do \/var\/log\/secure<\/code>. Oparte o konfiguracj\u0119 w pliku\u00a0 \/etc\/rsyslog.conf<\/code>.<\/td>\n<\/tr>\n
LogLevel<\/code><\/span><\/td>\nDomy\u015blnie INFO. Poziom krytyczno\u015bci logowanych komunikat\u00f3w.<\/td>\n<\/tr>\n
LoginGraceTime<\/code><\/span><\/td>\nDomy\u015blnie 2 minuty. Czas, po kt\u00f3rym roz\u0142\u0105czane jest po\u0142\u0105czenie z u\u017cytkownikiem, kt\u00f3ry si\u0119 nie zalogowa\u0142.<\/td>\n<\/tr>\n
PermitRootLogin<\/code><\/span><\/td>\nDomy\u015blnie tak (yes). Pozwala na bezpo\u015brednie logowanie roota do systemu.<\/td>\n<\/tr>\n
MaxAuthTries<\/code><\/span><\/td>\nDomy\u015blnie 6. Maksymalna liczba dozwolonych pr\u00f3b uwierzytelnienia u\u017cytkownika. Po tej ilo\u015bci pr\u00f3b zrywane jest po\u0142\u0105czenie.<\/td>\n<\/tr>\n
MaxSessions<\/code><\/span><\/td>\nDomy\u015blnie 10. Maksymalna ilo\u015b\u0107 otwartych sesji SSH r\u00f3wnolegle.<\/td>\n<\/tr>\n
RSAAuthentication<\/code><\/span><\/td>\nDomy\u015blnie yes. Okre\u015bla czy pozwala\u0107 na uwierzytelnienie RSA.<\/td>\n<\/tr>\n
PubKeyAuthentication<\/code><\/span><\/td>\nDomy\u015blnie yes. Okre\u015bla czy ma by\u0107 w\u0142\u0105czona mo\u017cliwo\u015b\u0107 uwierzytelnienia przez klucz publiczny.<\/td>\n<\/tr>\n
AuthorizedKeysFile<\/code><\/span><\/td>\nDomy\u015blnie ~\/.ssh\/authorized_keys<\/code>. Okre\u015bla po\u0142o\u017cenie pliku z autoryzowanymi kluczami u\u017cytkownik\u00f3w.<\/td>\n<\/tr>\n
PasswordAuthentication<\/code><\/span><\/td>\n\u00a0Domy\u015blnie yes. Okre\u015bla czy ma by\u0107 w\u0142\u0105czona mo\u017cliwo\u015b\u0107 uwierzytelnienia w oparciu o has\u0142o.<\/td>\n<\/tr>\n
PermitEmptyPasswords<\/code><\/span><\/td>\nDomy\u015blnie no. Okre\u015bla czy zezwala\u0107 na puste has\u0142a.<\/td>\n<\/tr>\n
ChallengeResponseAuthentication<\/code><\/span><\/td>\nDomy\u015blnie yes. Okre\u015bla czy pozwala\u0107 na uwierzytelnianie metod\u0105 challenge-response.<\/td>\n<\/tr>\n
UsePAM<\/code><\/span><\/td>\nDomy\u015blnie yes. W\u0142\u0105cza lub wy\u0142\u0105cza uwierzytelnianie przez PAM. Je\u017celi w\u0142\u0105czone tylko root mo\u017ce uruchomi\u0107 demona.<\/td>\n<\/tr>\n
AllowAgentForwarding<\/code><\/span><\/td>\nDomy\u015blnie yes. W\u0142\u0105cza lub wy\u0142\u0105cza komend\u0119 ssh-agent s\u0142u\u017c\u0105c\u0105 do forwardowania kluczy prywatnych do zdalnych system\u00f3w.<\/td>\n<\/tr>\n
AllowTCPForwarding<\/code><\/span><\/td>\nDomy\u015blnie yes. Okre\u015bla czy pozwala\u0107 na forwardowanie komunikacji TCP przez kana\u0142 ssh.<\/td>\n<\/tr>\n
X11Forwarding<\/code><\/span><\/td>\nDomy\u015blnie yes. Pozwala lub zakazuje na zdalny dost\u0119p do aplikacji graficznych (z GUI).<\/td>\n<\/tr>\n
TCPKeepAlive<\/code><\/span><\/td>\nDomy\u015blnie yes. Okre\u015bla czy wysy\u0142a\u0107 sygna\u0142y TCP keepalive do serwera ssh aby sprawdzi\u0107 jego dost\u0119pno\u015b\u0107.<\/td>\n<\/tr>\n
UseLogin<\/code><\/span><\/td>\nDomy\u015blnie no. Pozwala lub zakazuje na u\u017cycie komendy login dla sesji interaktywnych.<\/td>\n<\/tr>\n
Compression<\/code><\/span><\/td>\nDomy\u015blnie delayed. Okre\u015bla czy pozwoli\u0107 na kompresj\u0119 lub op\u00f3\u017ani\u0107 kompresj\u0119 do czasu a\u017c u\u017cytkownik zostanie uwierzytelniony z powodzeniem.<\/td>\n<\/tr>\n
ClientAliveInterval<\/code><\/span><\/td>\nDomy\u015blnie 0. Okre\u015bla interwa\u0142y czasowe (timeout interval) w sekundach dla serwera aby wysy\u0142a\u0142 komunikaty do klienta oczekuj\u0105c na odpowied\u017a.<\/td>\n<\/tr>\n
ClientAliveCountMax<\/code><\/span><\/td>\nDomy\u015blnie 3. Je\u017celi ta dyrektywa jest ustawiona na inn\u0105 warto\u015b\u0107 ni\u017c 0, okre\u015bla ona maksymaln\u0105 ilo\u015b\u0107 komunikat\u00f3w, jakie maj\u0105 by\u0107 wys\u0142ane do klienta.<\/td>\n<\/tr>\n
AllowUsers<\/code><\/span><\/td>\nZezwala na dost\u0119p do serwera tylko umieszczonym na li\u015bcie u\u017cytkownikom. Sk\u0142adnia wygl\u0105da nast\u0119puj\u0105co:<\/p>\n

AllowUsers user1 user2<\/code>
\nAllowUsers user3@server2.example.com<\/code>
\nAllowUsers user4@192.168.0.110 user5@192.168.0.120<\/code><\/td>\n<\/tr>\n

AllowGroups<\/code><\/span><\/td>\nZezwala na dost\u0119p do serwera tylko cz\u0142onkom grup umieszczonym na li\u015bcie. Sk\u0142adnia wygl\u0105da nast\u0119puj\u0105co:<\/p>\n

AllowGroups dba unixadmins<\/code>
\nAllowGroups dba@server2.example.com<\/code><\/td>\n<\/tr>\n

DenyUsers<\/code><\/span><\/td>\nNie pozwala umieszczonym na li\u015bcie u\u017cytkownikom na dost\u0119p do serwera. Sk\u0142adnia wygl\u0105da nast\u0119puj\u0105co:<\/p>\n

DenyUsers user1 user2<\/code>
\nDenyUsers user3@server2.example.com<\/code>
\nDenyUsers user4@192.168.0.110 user5@192.168.0.120<\/code><\/td>\n<\/tr>\n

DenyGroups<\/code><\/span><\/td>\nNie pozwala cz\u0142onkom grup umieszczonym na li\u015bcie na dost\u0119p do serwera. Sk\u0142adnia wygl\u0105da nast\u0119puj\u0105co:<\/p>\n

DenyGroups dba unixadmins<\/code>
\nDenyGroups dba@server2.example.com<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Dost\u0119p do ssh mo\u017cemy przydziela\u0107 u\u017cytkownikom lub jej zakazywa\u0107 nie tylko w oparciu o dyrektywy AllowUsers, DenyUsers, AllowGroups, and DenyGroups
\nw pliku sshd_config ale tak\u017ce ustawiaj\u0105c odpowiednie restrykcje w plikach TCP Wrappers: hosts.allow<\/code> i hosts.deny. <\/code>Dost\u0119p do ssh mo\u017cemy tak\u017ce zabezpieczy\u0107 na poziomie firewalla.<\/p>\n

Sp\u00f3jrzmy na kilka dyrektyw pliku \/etc\/ssh_config<\/code>:
\n\u2026\u2026 . .<\/code><\/span>
\n # Host *<\/code><\/span>
\n # ForwardAgent no<\/code><\/span>
\n # ForwardX11 no<\/code><\/span>
\n # RhostsRSAAuthentication no<\/code><\/span>
\n # RSAAuthentication yes<\/code><\/span>
\n # PasswordAuthentication yes<\/code><\/span>
\n # HostbasedAuthentication no<\/code><\/span>
\n # GSSAPIAuthentication no<\/code><\/span>
\n \u2026\u2026 . .<\/code><\/span><\/p>\n

W pliku tym mo\u017cemy przypisywa\u0107 r\u00f3\u017cne ustawienia u\u017cytkownikom lub grupom. Dla ka\u017cdego klienta czy grupy mo\u017cemy doda\u0107 osobn\u0105 sekcj\u0119 z dyrektywami, zaczynaj\u0105c\u0105 si\u0119 od od dyrektywy Host.<\/p>\n

 <\/p>\n

Osobne pliki konfiguracyjne u\u017cytkownik\u00f3w.<\/span><\/p>\n

Plik o nazwie config z konfiguracj\u0105 ssh dla danego u\u017cytkownika sk\u0142adowany jest w katalogu ~\/.ssh ( podkatalog katalogu domowego tego u\u017cytkownika). Format pliku ~\/.ssh\/config jest taki sam jak pliku \/etc\/ssh\/ssh_config. Katalog ~\/.ssh nie istnieje domy\u015blnie, zak\u0142adany jest gdy u\u017cytkownik po raz pierwszy loguje si\u0119 na serwer. Katalog ~\/.ssh zawiera ponadto plik o known_host. Plik ten zawiera adres IP i kopi\u0119 klucza publicznego systemu, do kt\u00f3rego uzyskali\u015bmy dost\u0119p. Przyk\u0142adowo mo\u017ce wygl\u0105da\u0107 tak:<\/p>\n

192.168.1.4 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBJUiDpnI4TxEOuAHmGU8MHhbDsmEraxp38qfOPIK1ajlVzeJPb0Vwoim1PwAcQQGVbE+1xfKmXShqEjUQm4ew7M=<\/code><\/span><\/p>\n

W katalogu, o kt\u00f3rym mowa mog\u0105 tak\u017ce znajdowa\u0107 si\u0119 pliki takie jak:<\/p>\n

    \n
  • id_rsa, id_dsa, id_ecdsa<\/code> – sk\u0142aduj\u0105ce klucze prywatne<\/li>\n
  • id_rsa.pub, id_dsa.pub, id_ecdsa.pub<\/code> – sk\u0142aduj\u0105ce klucze prywatne<\/li>\n
  • authorized_keys<\/code> – wykorzystywany gdy ustawiamy relacj\u0119 zaufania mi\u0119dzy dwoma systemami.<\/li>\n<\/ul>\n

     <\/p>\n

    Konfiguracja uwierzytelnienia w oparciu o klucz prywatny i publiczny.<\/span><\/p>\n

    1. Logujemy si\u0119 na server1<\/em> jako user<\/em>. Generujemy klucze RSA. Wybieramy domy\u015blne miejsce sk\u0142adowania kluczy, tj. wciskamy ENTER przy wyborze nazwy pliku. Has\u0142o ustawiamy puste.
    \n<\/code><\/p>\n

    # ssh-keygen<\/code>
    \nGenerating public\/private rsa key pair.<\/code><\/span>
    \nEnter file in which to save the key (~\/.ssh\/id_rsa):<\/code><\/span>
    \nEnter passphrase (empty for no passphrase):<\/code><\/span>
    \nEnter same passphrase again:<\/code><\/span>
    \nYour identification has been saved in ~\/.ssh\/id_rsa.<\/code><\/span>
    \nYour public key has been saved in \/root\/.ssh\/id_rsa.pub.<\/code><\/span>
    \nThe key fingerprint is:<\/code><\/span>
    \n46:87:a9:c8:6b:bf:2c:f1:99:ab:77:1d:05:1f:2a:dc user@centos.host.pl<\/code><\/span>
    \nThe key's randomart image is:<\/code><\/span>
    \n+--[ RSA 2048]----+<\/code><\/span>
    \n|\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 o. .\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 .+..+ .\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0 . . oo.E o\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0\u00a0 o . S. .\u00a0\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0\u00a0 .. .\u00a0 .\u00a0\u00a0\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0\u00a0 oo o . .\u00a0\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0 ..o= . .\u00a0\u00a0\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n|\u00a0\u00a0\u00a0 .+=+\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 |<\/code><\/span>
    \n+-----------------+<\/code><\/span><\/p>\n

    Klucze zapisane zostaj\u0105 w katalogu ~\/.ssh<\/code>.
    \nKlucz publiczny: ~\/.ssh\/id_rsa.pub<\/code>
    \nKlucz prywatny: ~\/.ssh\/id_rsa<\/code><\/p>\n

    2. Plik z kluczem publicznym kopiujemy na serwer2 (adres IP=192.168.10.2) do katalogu domowego odpowiedniego u\u017cytkownika na drugim serwerze. Przy pierwszym logowaniu na serwer2 wy\u015bwietli si\u0119 zapytanie czy akceptujemy fingerprint (odcisk palca) dla drugiego serwera. Potwierdzamy yes<\/em>.<\/p>\n

    #\u00a0 ssh-copy-id user@192.168.10.2<\/code>
    \nThe authenticity of host '192.168.10.2 (192.168.10.2)' can't be established.<\/code><\/span>
    \nECDSA key fingerprint is a6:28:81:79:a2:8c:f9:0d:5c:39:a2:aa:f9:3f:12:6a.<\/code><\/span>
    \nAre you sure you want to continue connecting (yes\/no)? yes<\/code>
    \n\/usr\/bin\/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed<\/code><\/span>
    \n\/usr\/bin\/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys<\/code><\/span><\/p>\n

    3. Teraz mo\u017cemy zalogowa\u0107 si\u0119 na zdalnym serwerze bez u\u017cycia has\u0142a.
    \n# ssh 192.168.10.2<\/code><\/p>\n

     <\/p>\n

    Wykonywanie komend na zdalnym serwerze przy u\u017cyciu ssh.<\/span><\/p>\n

    # ssh 192.168.10.2 \/bin\/ls -l<\/code><\/p>\n

     <\/p>\n

    Kopiowanie plik\u00f3w przy u\u017cyciu scp.<\/span><\/p>\n

    Kopiowanie z lokalnego serwera pliku plik_lokalny na serwer host2:
    \n# scp plik_lokalny user@host2:\/sciezka\/do\/pliku<\/code><\/p>\n

    Kopiowanie z serwera zdalnego pliku pliku2 na serwer lokalny:
    \n# scp user@host2:\/sciezka\/do\/pliku2\u00a0 plik_lokalny
    \n<\/code><\/p>\n

     <\/p>\n

    Przesy\u0142anie plik\u00f3w przy u\u017cyciu sftp.<\/span><\/p>\n

    $ sftp server2<\/code>
    \nEnter passphrase for key '\/home\/user1\/.ssh\/id_rsa':<\/code><\/span>
    \nConnected to server2.<\/code><\/span>
    \nsftp><\/code><\/p>\n

    Tutaj mo\u017cemy wpisa\u0107 znak zapytania ? aby wy\u015bwietli\u0107 list\u0119 dost\u0119pnych komend.<\/p>\n

    sftp> ?<\/code>
    \nAvailable commands:<\/code><\/span>
    \nbye Quit sftp<\/code><\/span>
    \ncd path Change remote directory to 'path'<\/code><\/span>
    \nchgrp grp path Change group of file 'path' to 'grp'<\/code><\/span>
    \nchmod mode path Change permissions of file 'path' to 'mode'<\/code><\/span>
    \nchown own path Change owner of file 'path' to 'own'<\/code><\/span>
    \ndf [-hi] [path] Display statistics for current directory or filesystem containing 'path'<\/code><\/span>
    \nexit Quit sftp<\/code><\/span>
    \nget [-Ppr] remote [local] Download file<\/code><\/span>
    \nreget remote [local] Resume download file<\/code><\/span>
    \nhelp Display this help text<\/code><\/span>
    \nlcd path Change local directory to 'path'<\/code><\/span>
    \nlls [ls-options [path]] Display local directory listing<\/code><\/span>
    \nlmkdir path Create local directory<\/code><\/span>
    \nln [-s] oldpath newpath Link remote file (-s for symlink)<\/code><\/span>
    \nlpwd Print local working directory<\/code><\/span>
    \nls [-1 afhlnrSt] [path] Display remote directory listing<\/code><\/span>
    \nlumask umask Set local umask to 'umask'<\/code><\/span>
    \nmkdir path Create remote directory<\/code><\/span>
    \nprogress Toggle display of progress meter<\/code><\/span>
    \nput [-Ppr] local [remote] Upload file<\/code><\/span>
    \npwd Display remote working directory<\/code><\/span>
    \nquit Quit sftp<\/code><\/span>
    \nrename oldpath newpath Rename remote file<\/code><\/span>
    \nrm path Delete remote file<\/code><\/span>
    \nrmdir path Remove remote directory<\/code><\/span>
    \nsymlink oldpath newpath Symlink remote file<\/code><\/span>
    \nversion Show SFT P version<\/code><\/span>
    \n! command Execute 'command' in local shell<\/code><\/span>
    \n! Escape to local shell<\/code><\/span>
    \n? Synonym for help<\/code><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    Secure Shell (SSH) to protok\u00f3\u0142 sieciowy, kt\u00f3ry dostarcza bezpieczny\u00a0 mechanizm transmisji danych pomi\u0119dzy systemami przez sieci IP. Zaprojektowany zosta\u0142 do zast\u0105pienia starego protoko\u0142u telnet, kt\u00f3ry przesy\u0142a\u0142 has\u0142a otwartym tekstem przez sie\u0107. SSH u\u017cywa szyfrowania do zabezpieczenia kana\u0142u komunikacji i wykorzystuje cyfrowe sygnatury do uwierzytelniania. Ponadto sprawdza przesy\u0142ane w czasie sesji dane zapewniaj\u0105c ich integralno\u015b\u0107. SSH … <\/p>\n

    Continue reading “SSH”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1026,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[44],"tags":[],"_links":{"self":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts\/1016"}],"collection":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/comments?post=1016"}],"version-history":[{"count":26,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts\/1016\/revisions"}],"predecessor-version":[{"id":1193,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts\/1016\/revisions\/1193"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/media\/1026"}],"wp:attachment":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/media?parent=1016"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/categories?post=1016"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/tags?post=1016"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}