Подключение к Orange Pi с использованием SSH-ключей

Эта инструкция позволит вам быстро подключаться к Orange Pi 5 Pro. Всего за одну секунду. Без ввода пароля.

Базовые сведения по работе с SSH вы можете найти в разделе Доступ по SSH к Orangepi Pi. А в этом разделе вы найдёте расширенную информацию по использованию SSH, а также ряд рекомендаций по использованию SSH при работе с Клевером.

Общая информация

SSH (англ. secure shell — "безопасная оболочка") - сетевой протокол, позволяющий удалённо управлять операционной системой на компьютере, к которому вы подключились. Аналогичен такому протоколу, как telnet, но позволяет выполнять шифрование сетевого трафика по время взаимодействия. Таким образом передача паролей и другой секретной информации оказываются скрыты. Операционная система Orange Pi поддерживает взаимодействие по SSH, как и многие другие распространённые системы на базе Linux.

SSH позволяет не только организовывать работу в командной оболочке, но и передавать файлы, а также туннелировать передаваемые данные других протоколов, например информацию с видеокамеры или телеметрию. Кроме того, SSH поддерживает несколько режимов аутентификации (то есть проверки подключающегося пользователя), с его помощью возможно подключение к Технику не только с использованием пароля, но и беспарольный доступ (аутентификация по ключевой паре, т.е. SSH-ключи).

Аутентификация по паролю

Аутентификация по паролю на образе OPI для Техника включена и пароль может быть использован для входа в командную оболочку мини-компьютера. На ЭВМ с операционными системами Linux (и в первую очередь на серверах, подключенных к интернету) возможность входа по паролю обычно отключают, поскольку есть более безопасный способ аутентификации.

Подсказка Вход в Техник по паролю отключать не рекомендуется, поскольку можно совсем утратить доступ к командной оболочке по сети.

При первом подключении к OPI пользователю показывается уведомление с предложением сохранить уникальный отпечаток fingerprint. Сохранённая информация накапливается на компьютерах с которых выполняется вход по SSH на OPI, и проверяется на внезапную подмену.

В ОС Linux и Unix (Mac OS) в текстовом SSH-клиенте первое подключение к OPI выглядит таким образом:

ssh orangepi@10.42.0.1


whoami
# orangepi

exit

В графических программах в Windows у вас будут периодически возникать окошки с похожими предупреждениями.

Подсказка В Windows 10 появился встроенный SSH-клиент, который можно запускать из командной строки, см. руководство по использованию от Microsoft по этой ссылке.

Аутентификация с использованием SSH-ключей

SSH-ключи - это удобный, быстрый альтернативный способ подключения к Orange Pi, для которого не требуется ввод пароля. В частности, при эксплуатации Техника такой способ удобен потому, что экономит время, а значит и заряд аккумулятора, и лимит времени отведённого на мероприятия в полётных зонах. Кроме того, использование SSH-ключей открывает возможности по удобному использованию других программ, которыми бы вы вряд-ли воспользовались бы при необходимости всякий раз набирать пароль.

SSH-ключ делится на две части: пара состоит из т.н. закрытого и открытого ключа. Ключ однократно генерируется. Одна часть ключа (открытая) однократно передаётся на удалённый компьютер к которому будет выполняться подключение, вторая часть ключа (закрытая) хранится на компьютере, который будет подключаться, закрытая часть ключа никуда не передаётся.

Подсказка Открытый ключ однократно копируется на Orangepi Pi, а закрытый ключ сохраняется в ноутбуке в виде файла.

Подготовка

Для того, чтобы пара ключей появилась, её необходимо сгенерировать. В ОС Linux и Unix (Mac OS) есть программа ssh-keygen с помощью которой мы и получим нужную нам пару ключей

Подсказка Команды выполняются не в Orange Pi, и не в виртуальной машине симулятора Gazebo, а в командной оболочке ноутбука с которого вы будете подключаться к Технику

Прежде чем пользоваться ключами, необходимо выполнить ряд действий для настройки прав доступа на ноутбуке:

# однократная настойка прав доступа к пользовательским директориям
chmod o-rwx $HOME
mkdir ~/.ssh
chmod g-rwx,o-rwx ~/.ssh
touch ~/.ssh/config ~/.ssh/known_hosts
chmod 600 ~/.ssh/config ~/.ssh/known_hosts

Подсказка Директория .ssh в домашней папке пользователя - это стандартное место хранения и ключевых пар, и настроек подключения с использованием SSH, поэтому доступ к ней запрещаем группе Others (посторонние). Современные дистрибутивы Linux проверяют права доступа к файлам в директории .ssh и могут отказать в аутентификации по ключевым парам.

Генерация пары SSH-ключей

Генерируем пару SSH-ключей в директории ~/.ssh на ноутбуке:

ssh-keygen -f ~/.ssh/id_technic -C "SSH key for Technic" -N ""

chmod 400 ~/.ssh/id_technic*

Копирование SSH-ключа на Orange Pi

После чего подключаемся к Orange Pi по Wi-Fi и продолжаем вводить команды на ноутбуке для копирования ключа на мини-компьютер:

ssh-copy-id -i ~/.ssh/id_technic.pub orangepi@10.42.0.1

В результате с ноутбука на микрокомпьютер OPI будет скопирована т.н. открытая часть ключа, а закрытая останется на ноутбуке. Для проверки подключения без ввода пароля используем команду с указанием пути где находится SSH-ключ:

ssh -i ~/.ssh/id_technic orangepi@10.42.0.1

Если терминал не потребует ввода пароля для подключения к OPI, то вы всё сделали правильно и пара SSH-ключей работает. Теперь можно набрать команду выхода из SSH-терминала, чтобы продолжить настройку ноутбука:

orangepi@technic-2306:~ $ exit

galina@Thinkpad-X1:~/.ssh$

Настройка SSH-подключения к Технику

Теперь давайте настроим SSH-терминал таким образом, чтобы не приходилось всякий раз вписывать путь к закрытому ключу. Это делается с помощью редактирования файла ~/.ssh/config на ноутбуке. Откройте файл в текстовом редакторе и добавьте в файл следующие строки (если там уже есть какая-то информация, то поместите их в конец файла):

Host 10.42.0.1
    User pi
    IdentityFile ~/.ssh/id_technic
    PreferredAuthentications publickey,password
    PubkeyAuthentication yes
    PasswordAuthentication yes
    ConnectTimeout 1
    TCPKeepAlive yes
    ServerAliveInterval 2
    ServerAliveCountMax 3
    StrictHostKeyChecking no

Эта настройка:

  • влияет на работу SSH-терминала при подключении к компьютеру с ip-адресом 10.42.0.1;
  • если имя пользователя не указано, то автоматически будет использоваться имя orangepi;
  • будет автоматически использоваться приватный ключ ~/.ssh/id_technic;
  • если ключ по каким-то причинам не подойдёт (был заменён на одном ноутбуке, но забыт заменить на другом), то SSH-терминал перейдёт к аутентификации по паролю (настройки PreferredAuthentications, PubkeyAuthentication, PasswordAuthentication);
  • если связь с OPI не может установиться (WiFi ещё не включился), то SSH-подключение не зависнет, а быстро завершится (настройка ConnectTimeout);
  • если связь с OPI будет внезапно разорвана, то SSH-подключение не зависнет, а быстро завершится (настройки TCPKeepAlive, ServerAliveInterval, ServerAliveCountMax);
  • уникальные SSH-отпечатки OPI-микрокомпьютеров (fingerprints) о которых упоминалось выше, проверяться больше не будут (настройка StrictHostKeyChecking).

Таким образом будет решено множество неудобств, связанных с использованием SSH-подключений.

Подсказка Если у вас в лаборатории несколько дронов на базе Orange Pi, и несколько ноутбуков, то можно однократно сгенерировать SSH-ключи, скопировать их на все дроны и разложить по всем ноутбукам, тогда с любого ноутбука можно будет быстро зайти на любой из дронов.

Теперь, чтобы подключиться к OPI из терминала Linux вам достаточно набрать ssh 1[TAB][TAB][ENTER] и ip-адрес 10.42.0.1 автоматически дополнится в командной строке, т.к. командная оболочка использует адреса из файла ~/.ssh/config и способна "угадать" ваши намерения для подключения к Технику. Нажав ввод вы мгновенно окажетесь в терминале OPI.

Подсказка Графические программы для Windows, которые поддерживают работу с SSH-ключами, которыми вы можете воспользоваться: PuTTY и MobaXterm.

Копирование файлов при помощи SSH

Чтобы скопировать файл circle_flight.py с ноутбука на OPI в домашнюю папку пользователя orangepi можно также воспользоваться SSH. Для этого наберите в командной оболочке команду:

# сначала указываем 'что' копируем, а потом 'куда'
scp circle_flight.py 10.42.0.1

Для того, чтобы скопировать файл output.avi c OPI папки examples на ноутбук используем похожую команду:

# после символа ':' (двоеточие) можно указать путь на удалённом компьютере
# путь указанный как './' означает текущую папку, куда будет скопирован файл
scp 10.42.0.1:examples/output.avi ./

Удалённый запуск команд по SSH

Чтобы запустить команду с ноутбука на OPI (то есть удалённо) можно также воспользоваться SSH.

Команда выключения Orange:

ssh 10.42.0.1 'sudo shutdown now'

Пример команды запуска Python-скрипта:

ssh -t 10.42.0.1 'ROS_HOSTNAME=`hostname`.local && . /opt/ros/noetic/setup.bash && . /home/orangepi/technic_ws/devel/setup.bash && python3 examples/get_telemetry.py'

Для того, чтобы удалённо запустить запись видео можно выполнить команду:

ssh -t 10.42.0.1 'ROS_HOSTNAME=`hostname`.local && . /opt/ros/noetic/setup.bash && . /home/orangepi/technic_ws/devel/setup.bash && rosrun image_view video_recorder image:=/main_camera/image_raw'

results matching ""

    No results matching ""