Narzędzia JavaScript Full-Stack Web Developera: Praca z SSH

0:00W tej lekcji pokażę Ci jeszcze jeden bardzo ważny element pracy z terminalem,

0:03jakim jest połączenie ze zdalnym serwerami.

0:06Szczerze mówiąc, ten konkretny temat

0:07będziemy jeszcze poruszać na koniec naszego programu i tam będziemy zajmować

0:11się nieco bardziej zaawansowanymi technikami,

0:14natomiast jeżeli już teraz widzisz potrzebę do tego, aby utworzyć sobie tzw.

0:17serwer sandboxowy,

0:19to bardzo polecam Ci założyć konto na DigitalOcean, gdzie masz taką możliwość.

0:23Co prawda jest to usługa płatna i ja

0:25obecnie posiadam w niej jak widać kilka projektów.

0:28W praktyce jest to jedyny hosting z którego korzystam i robię to już od lat.

0:32Z tego powodu też mogę Ci go z czystym sumieniem polecić

0:35aczkolwiek szczerze mówiąc, jeżeli będziesz mieć inne preferencje i

0:38zdecydujesz się na innego dostawcę, to oczywiście nie ma z tym żadnego problemu.

0:43Pierwszą rzeczą, na którą warto zwrócić

0:44uwagę jest to, abyśmy faktycznie mieli praktycznie pełen, nieograniczony dostęp

0:49do naszej maszyny, na której będziemy pracować.

0:52Chodzi o to, żeby po prostu nie być ograniczonym

0:54tak jak kiedyś pamiętam kupowałem pewnego rodzaju hosting, w przypadku którego

0:58miałem bardzo ograniczone prawa dostępu, a dodatkowo funkcjonowały też tam jakieś

1:03specyficzne dla niego komendy, których musiałem się dodatkowo uczyć.

1:07W tym przypadku możemy sobie utworzyć Droplet, czyli nic innego jak maszynę, do

1:11której możemy się podłączyć, ale za pierwszym razem musimy ją skonfigurować.

1:15Jako pierwszy krok możemy wybrać tutaj system operacyjny, który zostanie na niej

1:19zainstalowany, a następnie wybieramy sobie plan.

1:22W naszym przypadku, szczerze mówiąc, na

1:24potrzeby testów nie potrzebujemy zbyt wiele.

1:27Maszyna za 6 dolarów miesięcznie w zupełności nam tutaj wystarczy.

1:30I warto w tym miejscu zaznaczyć, że

1:32DigitalOcean rozlicza się z nami na podstawie godzinowego wykorzystania naszego serwera.

1:37W związku z tym możemy tylko wyestymować

1:39koszta miesięczne i dodatkowo warto ustawić sobie tutaj limity oraz

1:43ostrzeżenia o zbliżającym się przekroczeniu limitu.

1:46Tak czy inaczej 6 dolarów jest tutaj w

1:48porządku i następnie możemy przejść do wyboru Datacenter, czyli zasadniczo jest

1:53to region, gdzie mniej więcej będzie funkcjonować nasza maszyna.

1:56No i następnie możemy tutaj wybrać sposób uwierzytelniania naszego połączenia, czyli

2:00tego w jaki sposób będziemy mogli się podłączyć z naszym serwerem.

2:04Tutaj są dwie opcje.

2:05Pierwszym z nich jest klucz SSH, a drugim hasło.

2:08Oczywiście nic nie stoi na przeszkodzie, aby faktycznie ustawić sobie tutaj hasło

2:12natomiast zdecydowanie lepszym sposobem, z

2:14którego polecam korzystać za każdym razem będzie wykorzystanie tutaj klucza SSH.

2:19No i oczywiście ja mam już tutaj jakieś

2:20klucze publiczne, ale w tym przypadku utworzymy tutaj nowe.

2:24Jeżeli chodzi o jego wygenerowanie musimy

2:26przejść do terminala, a następnie uruchomić tutaj polecenie ssh-keygen.

2:31Tutaj jednak zanim przejdziemy dalej chciałbym zaznaczyć, że jeżeli posiadasz

2:34już swój klucz publiczny, to prawdopodobnie znajduje się on w katalogu

2:38użytkownika w podkatalogu .ssh oraz pliku id_rsa.pub

2:44Normalnie możesz tutaj po prostu wcisnąć

2:46enter i zastosować domyślną nazwę, natomiast ja nie chcę nadpisać swoich

2:49kluczy, więc wygeneruje dodatkowe o nazwie JS.

2:53Ten klucz warto jeszcze tutaj zabezpieczyć hasłem

2:55więc w tym momencie może się tutaj wpisać, a następnie wpisać je ponownie, aby

3:00upewnić się, że faktycznie wszystko się tutaj zgadza.

3:02Zwróć uwagę, że w momencie wpisywania nie

3:04było tego widać, więc trzeba to robić dość uważnie.

3:07Teraz, jeżeli wyświetlimy sobie zawartość

3:09pliku js.pub, to będziemy mieć tutaj nasz klucz publiczny.

3:13Jego zawartość musimy skopiować do DigitalOcean

3:16w związku z tym wykorzystam tutaj komendę

3:18pbcopy, a następnie przekażę do niej zawartość pliku js.pub

3:23I tutaj w przypadku macOS mogę to zrobić w następujący sposób

3:27aczkolwiek naturalnie możesz po prostu

3:28otworzyć ten plik i skopiować jego zawartość uwzględniając to, aby nie

3:32skopiować tam jakiś dodatkowych znaków oraz spacji.

3:35W momencie, gdy klucz zostanie tutaj dodany

3:37możemy tutaj zapisać jego nazwę, a następnie przejść dalej.

3:41W tym miejscu jeszcze w temacie kluczy

3:43musisz przede wszystkim wiedzieć to, że występują one w parach.

3:46Mianowicie w momencie gdy generowaliśmy klucz i w moim przypadku nosi on nazwę JS, to

3:51została utworzona para w postaci klucza publicznego oraz prywatnego.

3:55Prywatnego absolutnie nikomu nigdy nie możesz pokazywać ze względu na to, że jest

3:59ono równoznaczne z tym, jakbyś komuś dał hasło.

4:02Natomiast klucz publiczny może być

4:04umieszczony tak jak w tym przypadku na serwerze DigitalOcean i tym samym w momencie

4:08połączenia te klucze będą ze sobą łączone i na podstawie różnych ciekawych

4:12mechanizmów Twoje połączenie będzie zaakceptowane bądź też odrzucone.

4:16Teraz myślę, że możemy przejść dalej i w

4:18zasadzie opcje, które mamy tutaj nie będą nas interesować,

4:21natomiast zdecydowanie nadamy sobie tutaj nazwę js-na-frontach, aby w

4:25momencie gdy będziemy wyświetlać listę dropletów znajdujących się w naszym

4:29projekcie po prostu łatwo móc rozróżnić te maszyny.

4:32No i teraz możemy utworzyć droplet i chwilę poczekać na to aż zostanie skonfigurowane

4:37i zaraz wszystko powinno być dla nas dostępne.

4:40No i faktycznie po chwili mamy tutaj

4:42informację na temat naszego serwera i możemy też skopiować jego adres IP, który

4:46możemy wykorzystać do nawiązania połączenia z pomocą polecenia SSH, do

4:51którego podajemy nazwę użytkownika i domyślnie jest to root, czyli konto z

4:55pełnymi uprawnieniami, a następnie zaraz po nim podajemy @ i wklejamy adres IP naszego

5:00serwera.

5:01W momencie nawiązywania pierwszego połączenia zostaniemy poproszeni o

5:04potwierdzenie tego, że rzeczywiście chcemy to połączenie nawiązać.

5:08W moim przypadku teraz naturalnie

5:10połączenie nie zostało nawiązane i jest to jak najbardziej w porządku ze względu na

5:14to, że mój klucz publiczny nie pasuje do tego, który zapisaliśmy na serwerze.

5:19W związku z tym wykonam teraz polecenie,

5:21które skopiuje faktyczne mój klucz publiczny, a następnie wrócimy sobie do

5:25DigitalOcean, gdzie możemy wejść w zakładkę Access wewnątrz naszego Dropletu,

5:30a następnie możemy wykorzystać tutaj Droplet Console do tego, aby podłączyć się do tego

5:35konta po to, aby móc tutaj przejść do katalogu .ssh, a następnie jeżeli

5:40wyświetlimy sobie tutaj pliki, to okaże się, że jednym z nich jest authorized_keys .

5:44W związku z tym możemy wykorzystać tutaj

5:46edytor nano do tego, aby otworzyć zawartość tego pliku, a następnie tutaj na

5:50górze wkleję swój klucz, który przed chwilą skopiowałem.

5:53Teraz mogę wcisnąć skrót Control X do tego

5:56aby zamknąć plik i oczywiście wybieram opcję zapisywania zmian.

6:00Teraz potwierdzam nazwę tego pliku no i zmiany zostały wprowadzone poprawnie.

6:05Spróbujmy więc teraz ponownie wrócić do

6:07mojego terminala, a następnie znowu spróbować nawiązać połączenie.

6:11Tym razem wszystko się udało i jak widzisz mam dostęp do swojej maszyny.

6:15Jeżeli chodzi o jej dalszą konfiguracje o tym jeszcze będziemy sobie tutaj mówić,

6:19natomiast w tym momencie jak najbardziej

6:20masz dostęp do wszystkich jej możliwości oraz konfiguracji.

6:25Zanim zakończymy, chciałbym tylko jeszcze

6:26bardzo szybko podsumować, co my tutaj w zasadzie zrobiliśmy.

6:30Przede wszystkim w tym momencie tutaj

6:31znajdujemy się w oknie terminala, ale nie mojego komputera, tylko maszyny zdalnej.

6:36Pamiętaj proszę o tym, aby w momencie, gdy będziesz pracować np.

6:39na wielu oknach terminala, upewnić się, że

6:42polecenia, które w danej chwili wykonujesz, wykonujesz na właściwej maszynie.

6:46Następnie bardzo istotne było tutaj to, aby wykorzystać opcję generowania kluczy

6:50publicznych oraz prywatnych, w przypadku których tylko ten klucz publiczny

6:54potrzebny jest Ci on do tego, aby podać go albo na etapie konfiguracji Twojej

6:59maszyny, w tym przypadku DigitalOcean, albo też później możesz po prostu zalogować się

7:03na maszynę, a następnie w katalogu .SSH w katalogu domowym przejść do edycji pliku

7:09authorized_keys, a następnie ostrożnie go tam dopisać.

7:12Od tego momentu nie będzie już żadnego problemu w tym, aby połączyć się z Twoim

7:16serwerem z poziomu Twojego komputera lub też wszędzie tam, gdzie będziesz posiadać

7:20dwa klucze prywatny oraz publiczny, które będą do siebie pasować.

7:24Mam nadzieję, że jeżeli na tym etapie to,

7:26co właśnie zrobiliśmy jest czymś dla Ciebie zupełnie nowym lub też pozwoliło Ci

7:30uporządkować wiedzę, to przynajmniej poświęcisz tutaj kilka minut, aby wykonać

7:34sobie różne polecenia na tym serwerze oraz nawet być może zrobić coś więcej.

7:38W tym momencie jeszcze jeżeli chodzi o sam DigitalOcean to pamiętaj proszę, że od tego

7:43momentu naliczane są opłaty na Twoim koncie za to, że Droplet jest aktywny.

7:47Co więcej istnieje tutaj możliwość

7:49wyłączenia tego Dropletu w zakładce Power, natomiast jest tu wyraźne ostrzeżenie, że

7:54samo jego wyłączenie nie wstrzymuje naliczania opłat.

7:58Jedynym sposobem na to, aby je powstrzymać

8:00jest usunięcie Dropleta, co zasadniczo jest akcją nieodwracalną, a w związku z tym

8:05utracisz wszystkie dane, które na nim się znajdują.

8:08Jeszcze tutaj w zakładce Power znajduje

8:10się bardzo ważna funkcja dotycząca resetowania maszyny i możesz po nią sięgać

8:15w momencie, gdy z jakiegoś powodu Twoja maszyna przestanie działać np.

8:19w wyniku jakichś problemów z pamięcią.

8:21Warto o tym pamiętać i wydaje mi się, że

8:23na ten moment powiedzieliśmy sobie już wszystko, więc możemy iść dalej.

8:26Do usłyszenia za chwilę.