فهم بروتوكول SSH

هل تساءلتم يومًا عن كيفية إدارة المطورين للخوادم البعيدة بأمان؟ غالبًا ما تكمن الإجابة في SSH، وهو اختصار لـ Secure Shell.

SSH هو بروتوكول شبكة قوي يتيح لكم إنشاء اتصالات آمنة ومشفرة بين جهازين عبر شبكة غير آمنة، مثل الإنترنت.

قبل SSH، كانت تُستخدم بروتوكولات مثل Telnet، لكنها كانت ترسل جميع المعلومات، بما في ذلك كلمات المرور، بنص واضح. وكان ذلك خطرًا أمنيًا كبيرًا!

يحل SSH هذه المشكلة باستخدام تشفير قوي لحماية بياناتكم. وهذا يعني:

• السرية: لا يستطيع أحد التجسس على أوامركم أو بياناتكم.
• السلامة: لا يمكن العبث ببياناتكم أثناء نقلها.
• المصادقة: يمكنكم التحقق من هوية الخادم الذي تتصلون به.

يعمل SSH وفق نموذج العميل والخادم. يعمل جهازكم المحلي بوصفه عميل SSH، أما الجهاز البعيد الذي تريدون الوصول إليه فهو خادم SSH.

عند بدء اتصال SSH، يتبادل العميل والخادم المعلومات لإنشاء قناة آمنة ومشفرة. تخيلوا ذلك كأنّه مصافحة سرية تسبق محادثة خاصة.

كيف يحقق SSH هذه الدرجة من الأمان؟ يستخدم تقنيات تشفير متنوعة:

• التشفير المتماثل: لتشفير تدفق البيانات نفسه.
• التشفير غير المتماثل: لتبادل المفاتيح المستخدمة في التشفير المتماثل بأمان ولمصادقة الخادم.
• التجزئة: لضمان سلامة البيانات والتحقق من صحة الملفات.

يجعل هذا النهج المدمج SSH متينًا للغاية في مواجهة التنصت والعبث.

الاستخدام الأكثر شيوعًا لـ SSH هو تسجيل الدخول إلى خادم بعيد وتنفيذ الأوامر كما لو كنتم تجلسون أمامه مباشرةً. ويُسمّى ذلك غالبًا الحصول على «shell بعيد».

يتيح ذلك للمسؤولين والمطورين إدارة الخوادم، ونشر التطبيقات، وتنفيذ مهام الصيانة من أي مكان في العالم.

للاتصال بخادم بعيد، ستستخدمون عادةً الأمر ssh في الطرفية. وستحتاجون إلى اسم المستخدم على الخادم البعيد وعنوان IP الخاص به أو اسم المضيف.

إليكم مثالًا أساسيًا:

لنحلّل هذا الأمر:

• ssh: الأمر لاستدعاء عميل SSH.
• username: اسم حساب المستخدم الذي تريدون تسجيل الدخول به على الخادم البعيد.
• @: فاصل بين اسم المستخدم وعنوان الخادم.
• your_server_ip: عنوان IP (مثل 192.168.1.100) أو اسم المضيف (مثل myremoteserver.com) للخادم البعيد.

عند تشغيل هذا الأمر، سيُطلب منكم عادةً إدخال كلمة مرور.

رغم أن تسجيل الدخول عن بُعد هو الاستخدام الأساسي، فإن SSH متعدد الاستخدامات للغاية. ويُستخدم أيضًا في:

• نقل الملفات بأمان: تتيح أدوات مثل SCP (بروتوكول النسخ الآمن) وSFTP (بروتوكول نقل الملفات عبر SSH) نسخ الملفات بأمان بين الأجهزة المحلية والبعيدة.
• إعادة توجيه المنافذ: إنشاء أنفاق آمنة لحركة مرور الشبكة.
• تنفيذ الأوامر عن بُعد: تشغيل أوامر منفردة دون تسجيل الدخول إلى shell تفاعلي.

يُعد SSH أساسيًا في معظم مهام الحوسبة السحابية أو إدارة الخوادم. ويستخدمه المطورون من أجل:

• نشر التعليمات البرمجية على خوادم الإنتاج.
• الوصول إلى الأجهزة الافتراضية (VMs) والحاويات.
• إدارة قواعد البيانات التي تعمل على مضيفات بعيدة.
• استكشاف الأخطاء وإصلاحها في الأنظمة قيد التشغيل.

يُعد إتقان SSH مهارة أساسية لكل من يعمل مع الخوادم.

أيّ مما يلي يصف أفضل وصف للغرض الأساسي من SSH؟

عمل رائع! لقد تعلمتم في هذا الدرس:

• ما هو SSH: بروتوكول Secure Shell للاتصالات البعيدة المشفرة.
• سبب أهميته: توفير السرية والسلامة والمصادقة.
• آلية عمله: استخدام نموذج العميل والخادم مع تشفير قوي.
• استخدامه الأساسي: تسجيل الدخول الآمن عن بُعد وتنفيذ الأوامر.
• الاتصال الأساسي: استخدام الأمر ssh user@host.

سننتقل بعد ذلك إلى إعداد عميل SSH المحلي!