ASUSTOR - Website Management

Date:

Topic_id:

Subject:

Description:

content:

<h4><strong>課程目的</strong></h4>
<p><span style="line-height: 1.5;">完成此課程後您將能夠：</span></p>
<ol>
<li>在 ASUSTOR NAS 上為不同的系統管理員帳號產生配對的金鑰。</li>
<li>在 Windows、macOS 及 Linux 上使用 SSH 金鑰登入 ASUSTOR NAS。</li>
</ol>
<br />
<h4><strong>必修項目</strong></h4>
<p><span style="line-height: 1.5;"><strong><i>課程必修項目：</i></strong></span></p>
<p><span style="line-height: 1.5;">無</span></p>
<p><span style="line-height: 1.5;"><strong><i>學生須先具備以下知識：</i></strong></span></p>
<p><span style="line-height: 1.5;">SSH</span></p>
<br />
<h4><strong>大綱</strong></h4>
<p><a href="#sk1">1. SSH 金鑰介紹</a></p>
<p><a href="#sk2">2. 在 ASUSTOR NAS 上新增 SSH 金鑰</a></p>
<p><a href="#sk3">3. 使用 SSH 金鑰登入 ASUSTOR NAS</a></p>
<br /><br /><hr /><br />
<h4><strong><a name="sk1"></a>1. SSH 金鑰介紹</strong></h4>
<p><span style="line-height: 1.5;">以 SSH 登入 NAS 可以操作更多系統功能，啟用 SSH 金鑰可提升使用 SSH 登入 NAS 的安全性及便利性，不需害怕太簡單密碼容易被破解，太複雜密碼又不容易記憶。為不同的系統管理員帳號產生不同的金鑰，將私鑰存於 SSH 客戶端，亦可同時禁止使用密碼登入，大大提升了 SSH 連線的安全性。</span></p>
<p style="text-align: left;"><span style="line-height: 1.5;"><span class="glyphicon glyphicon-info-sign"></span> ADM 5.0 及以上版本支援。</span></p>
<br /><br /><br />
<h4><strong><a name="sk2"></a>2. 在 ASUSTOR NAS 上新增 SSH 金鑰</strong></h4>
<p><span style="line-height: 1.5;">若要使用私鑰登入 SSH，需要啟用 SSH 服務。</span></p>
<br />
<ul>
<li>使用網頁瀏覽器並以 Administrators 群組的帳號登入 ADM。</li>
<li>選擇 [服務] <span class="glyphicon glyphicon-arrow-right"></span> [終端機] <span class="glyphicon glyphicon-arrow-right"></span> [SSH]。</li>
<li>勾選 [啟用 SSH 服務] 並點擊 [套用]。</li>
</ul>
<p style="padding-left: 20px;"><span style="line-height: 1.5;"><span class="glyphicon glyphicon-exclamation-sign"></span> 啟用 SSH 服務時，建議避免使用預設連接埠。</span></p>
<br />
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321155813_ADM_services_terminal_ssh.png" alt="" width="880" height="528" title="" align="" /></p>
<br />
<ul>
<li>選擇 [服務] <span class="glyphicon glyphicon-arrow-right"></span> [終端機] <span class="glyphicon glyphicon-arrow-right"></span> [SSH 金鑰]。</li>
<li>選擇要建立金鑰的系統管理員，點擊 [新增]。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321165217_ADM_services_terminal_ssh_keys_s1.png" alt="" width="880" height="528" title="" align="" /></p>
<br />
<ul>
<li>選擇將使用此金鑰的系統管理員帳號。</li>
<li>如有需要，請更改金鑰名稱。</li>
<li>開啟下拉清單選擇要下載的私鑰格式。</li>
<li>點擊 [確定] 後，ADM 會產生配對的金鑰，並將所需的私鑰下載至瀏覽器預設的下載資料夾。
<p><span style="line-height: 1.5;"><span class="glyphicon glyphicon-info-sign"></span> 註：</span></p>
<ul>
<li>不同的 SSH 客戶端將使用不同的私鑰格式，請選擇下載所需私鑰格式。</li>
<li>請妥善保存私鑰，一旦遺失，請登入 NAS 重新產生新的公鑰及私鑰。</li>
</ul>
</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321165306_ADM_services_terminal_ssh_keys_s2.png" alt="" width="600" height="358" title="" align="" /></p>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321165326_ADM_services_terminal_ssh_keys_s3.png" alt="" width="600" height="358" title="" align="" /></p>
<br />
<ul>
<li>已建立的金鑰預設將啟用，現在可以使用 SSH 金鑰連線至 NAS。</li>
<li>可在此停用或刪除金鑰，已停用或已刪除的金鑰所配對的私鑰將失效且無法使用。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321165348_ADM_services_terminal_ssh_keys_s4.png" alt="" width="880" height="528" title="" align="" /></p>
<br />
<ul>
<li>可在此選擇停用不同管理員帳號的密碼驗證。</li>
</ul>
<p style="padding-left: 20px;"><span style="line-height: 1.5;"><span class="glyphicon glyphicon-exclamation-sign"></span> 停用密碼驗證將不再允許使用者使用密碼登入 SSH，包括在遠端同步中透過 SSH 進行加密傳輸。</span></p>
<br />
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321165403_ADM_services_terminal_ssh_keys_s5.png" alt="" width="880" height="528" title="" align="" /></p>
<br /><br /><br />
<h4><strong><a name="sk3"></a>3. 使用 SSH 金鑰登入 ASUSTOR NAS</strong></h4>
<p><span style="line-height: 1.5;">不同的用戶端軟體可能需要不同格式的 SSH 金鑰，從 ASUSTOR NAS 下載的 SSH 私鑰格式有 4 種：*.ppk, *.pem, .key 及 id_*。</span></p>
<p><span style="line-height: 1.5;">請將所需的私鑰檔案複製至合適資料夾保存使用。</span></p>
<br />
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321165737_downloaded_private_ssh_keys.png" alt="" title="" align="" width="650" height="204" /></p>
<br />
<div class="panel-group" id="accordion" role="tablist" aria-multiselectable="true">
<div class="panel panel-default">
<div class="panel-heading" role="tab" id="heading1">
<h4 class="panel-title"><a role="button" data-toggle="collapse" data-parent="#accordion" href="#collapse1" aria-expanded="true" aria-controls="collapse1"><i class="more-less glyphicon icofont-rounded-down"></i> 在 Windows 上，以 PuTTY 為例。</a></h4>
</div>
<div id="collapse1" class="panel-collapse collapse" role="tabpanel" aria-labelledby="heading1">
<div class="panel-body"><br />
<ul>
<li>開啟 PuTTY，點擊 [Session]。</li>
<li>輸入 ASUSTOR NAS 的 IP 位址及 SSH 服務的通訊埠。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321170343_win11_putty_ssh_s1.png" alt="" width="500" height="451" title="" align="" /></p>
<br />
<ul>
<li>點擊 [Connection] <span class="glyphicon glyphicon-arrow-right"></span> [SSH] <span class="glyphicon glyphicon-arrow-right"></span> [Auth] <span class="glyphicon glyphicon-arrow-right"></span> [Credentials]。</li>
<li>點擊 [Browse]，選擇從 ASUSTOR NAS 下載的私鑰。</li>
<li>PuTTY 所需的私鑰格式為 *.ppk。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321170416_win11_putty_ssh_s2.png" alt="" width="500" height="451" title="" align="" /></p>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321170437_win11_putty_private_key_ppk.png" alt="" width="300" height="21" title="" align="" /></p>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321170500_win11_putty_ssh_s3.png" alt="" width="500" height="451" title="" align="" /></p>
<br />
<ul>
<li>點擊 [Session]。</li>
<li>輸入自定義的 Session 名稱，點擊 [Save] 以儲存設定。</li>
<li>點擊 [Open]。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321170518_win11_putty_ssh_s4.png" alt="" width="500" height="451" title="" align="" /></p>
<br />
<ul>
<li>初次連線時會出現安全警告訊息，確認目的端資訊正確，然後點擊 [Accept]。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321170531_win11_putty_ssh_s5.png" alt="" width="650" height="411" title="" align="" /></p>
<br />
<ul>
<li>輸入授權使用此 SSH 私鑰的系統管理員帳號，即可登入。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321170555_win11_putty_ssh_s6.png" alt="" width="650" height="410" title="" align="" /></p>
</div>
</div>
</div>
</div>
<br />
<div class="panel-group" id="accordion2" role="tablist" aria-multiselectable="true">
<div class="panel panel-default">
<div class="panel-heading" role="tab" id="heading2">
<h4 class="panel-title"><a role="button" data-toggle="collapse" data-parent="#accordion2" href="#collapse2" aria-expanded="true" aria-controls="collapse2"><i class="more-less glyphicon icofont-rounded-down"></i> 在 macOS 中，可使用內建的終端機透過 SSH 連線至 ASUSTOR NAS。</a></h4>
</div>
<div id="collapse2" class="panel-collapse collapse" role="tabpanel" aria-labelledby="heading2">
<div class="panel-body"><br />
<p><span style="line-height: 1.5;">macOS 使用的 SSH 私鑰檔案權限僅允許擁有者存取，因此請確認檔案權限是否正確。</span></p>
<ul>
<li>將從 ASUSTOR NAS 下載的私鑰儲存於自定義的資料夾，macOS 可使用的私鑰格式為 *.key, *pem 及 is_*。</li>
<li>開啟終端機。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172051_macOS_screen1.png" alt="" width="750" height="100" title="" align="" /></p>
<br />
<ul>
<li>輸入 chmod 指令以修改私鑰檔案權限為 0600。
<ul>
<li>例如：<br /><code><strong><i>chmod 0600 ~/.ssh/AS67_Key/as67-ssh-key-testadmin-2025031201.key</i></strong></code></li>
</ul>
</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321171942_macOS_terminal_s1.png" alt="" width="800" height="401" title="" align="" /></p>
<br />
<ul>
<li>輸入 ssh 指令並指定私鑰檔案以連線至 ASUSTOR NAS。
<ul>
<li>例如：<br /><code><strong><i>ssh -i ~/.ssh/AS67_Key/as67-ssh-key-testadmin-2025031201.key testadmin@172.16.1.47 -p 8322</i></strong></code></li>
</ul>
</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172142_macOS_terminal_s2.png" alt="" width="800" height="401" title="" align="" /></p>
<br />
<ul>
<li>初次連線將會出現警告訊息，確認目的端資訊正確後輸入 [yes]，即可登入。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172229_macOS_terminal_s3.png" alt="" width="800" height="401" title="" align="" /></p>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172240_macOS_terminal_s4.png" alt="" width="800" height="401" title="" align="" /></p>
</div>
</div>
</div>
</div>
<br />
<div class="panel-group" id="accordion3" role="tablist" aria-multiselectable="true">
<div class="panel panel-default">
<div class="panel-heading" role="tab" id="heading3">
<h4 class="panel-title"><a role="button" data-toggle="collapse" data-parent="#accordion3" href="#collapse3" aria-expanded="true" aria-controls="collapse3"><i class="more-less glyphicon icofont-rounded-down"></i> 在 Linux 中，可使用內建的終端機透過 SSH 連線至 ASUSTOR NAS。</a></h4>
</div>
<div id="collapse3" class="panel-collapse collapse" role="tabpanel" aria-labelledby="heading3">
<div class="panel-body"><br />
<p><span style="line-height: 1.5;">Linux 使用的 SSH 私鑰檔案權限僅允許擁有者存取，因此請確認檔案權限是否正確。</span></p>
<ul>
<li>將從 ASUSTOR NAS 下載的私鑰儲存於自定義的資料夾，Linux 可使用的私鑰格式為 *.key, *pem 及 is_*。</li>
<li>開啟終端機。</li>
<li>輸入 chmod 指令以修改私鑰檔案權限為 0600。
<ul>
<li>例如：<br /><code><strong><i>chmod 0600 ~/.ssh/id_as67-ssh-key-testadmin-2025031201</i></strong></code></li>
</ul>
</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172307_uBuntu_terminal_s1.png" alt="" width="860" height="595" title="" align="" /></p>
<br />
<ul>
<li>輸入 ssh 指令並指定私鑰檔案以連線至 ASUSTOR NAS。
<ul>
<li>例如：<br /><code><strong><i>ssh -i ~/.ssh/id_as67-ssh-key-testadmin-2025031201 testadmin@172.16.1.47 -p 8322</i></strong></code></li>
</ul>
</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172354_uBuntu_terminal_s2.png" alt="" width="860" height="596" title="" align="" /></p>
<br />
<ul>
<li>初次連線將會出現警告訊息，確認目的端資訊正確後輸入 [yes]，即可登入。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172431_uBuntu_terminal_s3.png" alt="" width="860" height="596" title="" align="" /></p>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321172443_uBuntu_terminal_s4.png" alt="" width="860" height="596" title="" align="" /></p>
</div>
</div>
</div>
</div>
<br />
<div class="panel-group" id="accordion5" role="tablist" aria-multiselectable="true">
<div class="panel panel-default">
<div class="panel-heading" role="tab" id="heading5">
<h4 class="panel-title"><a role="button" data-toggle="collapse" data-parent="#accordion3" href="#collapse5" aria-expanded="true" aria-controls="collapse5"><i class="more-less glyphicon icofont-rounded-down"></i> macOS 及 Linux 上的 SSH 連線允許設定 config 檔案來設定不同的主機連線資訊，設定方式如下：</a></h4>
</div>
<div id="collapse5" class="panel-collapse collapse" role="tabpanel" aria-labelledby="heading5">
<div class="panel-body"><br />
<ul>
<li>於使用者 Home 資料夾的 .ssh 子資料夾中建立一個名為 "config" 的檔案，設定預設權限。</li>
<li>使用 vi 或 nano 指令編輯 "config" 後儲存。</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321173551_macOS_terminal_nano_config_s1.png" alt="" width="800" height="401" title="" align="" /></p>
<br />
<ul>
<li>依下列範例格式加入主機連線資訊，包含主機名或位址、通訊埠、使用者及私鑰檔案。
<ul>
<li>例如：<br /><code><strong><i>Host as6706ssh<br /></i></strong></code>
<p style="padding-left: 30px;"><code><strong><i>HostName 172.16.1.47<br />Port 8322<br />User testadmin<br />IdentityFile ~/.ssh/AS67_Key/as67-ssh-key-testadmin-2025031201.key</i></strong></code></p>
</li>
</ul>
</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321173729_macOS_terminal_nano_config_s2.png" alt="" width="800" height="401" title="" align="" /></p>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321173746_uBuntu_terminal_use_config_s1.png" alt="" width="860" height="596" title="" align="" /></p>
<br />
<ul>
<li>於終端機中輸入 "config" 中定義的 Host，即可依設定的參數登入 NAS。
<ul>
<li>例如：<br /><code><strong><i>ssh as6706ssh</i></strong></code></li>
</ul>
</li>
</ul>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321174102_macOS_terminal_nano_config_s4.png" alt="" width="800" height="401" title="" align="" /></p>
<p><img src="https://www.asustor.com/images/tinymce/upload_img_20250321174117_uBuntu_terminal_use_config_s4.png" alt="" width="860" height="596" title="" align="" /></p>
</div>
</div>
</div>
</div>

Publish: