🐧 Linux · 20 вопросов · ~45 мин · ⏱ Таймер 45:00 · Средний ·

SSH и удалённый доступ

Надёжный SSH начинается не с отключения всех проверок, а с подтверждения узла, защиты закрытого ключа и точной настройки маршрута доступа. Тест разбирает ключи, known_hosts, клиентскую конфигурацию и пересылку портов на ситуациях, где удобное сокращение может расширить доверие слишком далеко.

Отвечено: 0 из 20

⏱ --:--

💡 Инструкция: Выбери один ответ из четырёх. На 20 вопросов отведено 45 минут. Не меньше половины заданий требуют разобрать команды, сценарий Bash, конфигурацию или диагностический вывод. После завершения откроются общий процент, четыре тематические шкалы, правильные ответы и краткий разбор каждого решения.

Вопрос 1 из 20

Какую часть пары SSH-ключей нужно установить на сервер в authorized_keys?

ssh-keygen -t ed25519 -f ~/.ssh/id_app
ssh-copy-id -i ~/.ssh/id_app.pub user@host

Парольную фразу ключа Публичный ключ Файл known_hosts клиента Закрытый ключ

Вопрос 2 из 20

Почему OpenSSH отказывается использовать приватный ключ с правами 0644?

chmod 600 ~/.ssh/id_app
stat -c '%a %n' ~/.ssh/id_app

0644 запрещает владельцу читать файл Сервер принимает только ключи в /etc Ключ обязан быть исполняемым Ключ читают другие пользователи, поэтому OpenSSH его отвергает

Вопрос 3 из 20

Что даёт парольная фраза приватному ключу?

Передаётся серверу как пароль учётной записи Заменяет проверку host key сервера Шифрует ключ на диске и усложняет его использование после кражи файла Делает публичный ключ секретным

Вопрос 4 из 20

Для чего нужен ssh-agent?

eval "$(ssh-agent -s)"
ssh-add -t 1h ~/.ssh/id_app
ssh-add -l

Проверяет host key сервера вместо файла known_hosts Держит ключи в памяти и подписывает запросы клиента Копирует приватные ключи на каждый сервер Создаёт системных пользователей

Вопрос 5 из 20

Как ограничить автоматизационный ключ в authorized_keys одной командой?

Выдать ключу права 0777 Переименовать файл ключа в command Добавить forced command и ограничения перед ключом Записать команду в known_hosts

Вопрос 6 из 20

Что подтверждает host key сервера?

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub

Шифрование приватного ключа клиента Личность пользователя на сервере Идентичность сервера по проверенному host key Разрешение firewall

Вопрос 7 из 20

Почему предупреждение REMOTE HOST IDENTIFICATION HAS CHANGED нельзя просто подавить?

Смена ключа обычно означает переустановку сервера, поэтому старую запись можно удалить без проверки Причину смены host key нужно подтвердить отдельно Ключ меняется при каждом добавлении пользователя на сервер Предупреждение появляется после обновления версии SSH-клиента

Вопрос 8 из 20

Как безопаснее проверить новый сервер при первом подключении?

ssh-keyscan -t ed25519 host.example > /tmp/hostkey
ssh-keygen -lf /tmp/hostkey
# сравнить с опубликованным отпечатком

Сверить только алгоритм и длину серверного ключа Получить fingerprint по HTTP с того же нового сервера Сверить fingerprint по независимому доверенному каналу Принять ключ, если IP совпадает с выданным адресом

Вопрос 9 из 20

Что хранится в ~/.ssh/known_hosts?

Список разрешённых sudo-команд Приватные пользовательские ключи Соответствия имён или адресов серверным публичным host key Пароли удалённых учётных записей

Вопрос 10 из 20

Когда ssh-keygen -R host уместен?

ssh-keygen -R '[host.example]:2222'
ssh host.example

Чтобы открыть порт 22 При любой ошибке подключения, чтобы очистить known_hosts После подтверждённой законной смены host key Чтобы удалить приватный ключ клиента

Вопрос 11 из 20

Что делает блок Host prod в ~/.ssh/config?

Host prod
  HostName 203.0.113.20
  User deploy
  IdentityFile ~/.ssh/id_prod

Открывает порт на сервере Параметры для псевдонима prod Меняет hostname локальной машины Создаёт DNS-запись prod

Вопрос 12 из 20

Зачем указывать IdentitiesOnly yes?

Предлагать только ключи, указанные в конфигурации Чтобы использовать только пароль Чтобы отключить шифрование Чтобы запретить серверу host key

Вопрос 13 из 20

Как увидеть итоговые параметры, которые SSH применит к псевдониму prod?

ssh -G prod | grep -E '^(hostname|user|identityfile|proxyjump) '

ss -G prod cat /proc/ssh/prod ssh -V prod ssh -G prod

Вопрос 14 из 20

Что выражает ProxyJump bastion для внутреннего сервера?

Подключаться к цели через промежуточный SSH-узел Приватный ключ копируется на bastion Внутренний сервер становится публичным Bastion меняет DNS-зону клиента

Вопрос 15 из 20

Почему специфичный блок Host prod часто ставят раньше Host *?

Host prod
  User deploy
Host *
  User oleg
  ServerAliveInterval 30

Файл читается снизу вверх Host * запрещён после конкретных блоков OpenSSH обычно сохраняет первое найденное значение параметра Поздний блок Host переопределяет уже заданные значения раннего блока

Вопрос 16 из 20

Что делает ssh -L 127.0.0.1:15432:db.internal:5432 bastion?

ssh -N -L 127.0.0.1:15432:db.internal:5432 bastion

Создаёт SOCKS-прокси Локальный порт 15432 через bastion ведёт к db:5432 Открывает порт 15432 на db.internal для всего интернета Перенаправляет серверный порт 5432 на клиентский SSH 22

Вопрос 17 из 20

Что делает -R 127.0.0.1:9000:localhost:3000 server?

Открыть порт 9000 на server к порту 3000 клиента Открывает локальный порт 9000 на клиенте Создаёт динамический SOCKS-прокси Меняет удалённый SSH-порт на 3000

Вопрос 18 из 20

Для чего используется ssh -D 1080 host?

ssh -N -D 127.0.0.1:1080 bastion

Локальный динамический SOCKS-прокси на 1080 Удалённо перезапускает DNS Дублирует host key Копирует каталог 1080

Вопрос 19 из 20

Почему локальный туннель обычно привязывают к 127.0.0.1, а не 0.0.0.0?

0.0.0.0 запрещён синтаксисом SSH Ограничить туннель локальной машиной Привязка к 0.0.0.0 доступна только процессам root 127.0.0.1 ускоряет шифрование вдвое

Вопрос 20 из 20

В чём риск AgentForwarding yes на недоверенном bastion?

Host bastion
  ForwardAgent no

Недоверенный host может использовать агент для подписей Host key перестаёт проверяться Туннель становится незашифрованным Приватный ключ обязательно записывается на диск bastion

Ответьте на все 20 вопросов, чтобы получить результат

🔗 Встроить тест на свой сайт (iframe) ▼

Скопируйте код и вставьте в любое место на вашем сайте:

Также доступна прямая ссылка на embed-страницу