Secure Shell (SSH) -perusteet

Tervetuloa Secure Shell (SSH) -perusteisiin! SSH on tehokas verkkoprotokolla, jonka avulla voitte muodostaa suojatun yhteyden etätietokoneeseen suojaamattoman verkon kautta.

Voitte ajatella sitä komentojenne ja tietojenne suojattuna tunnelina. Se on välttämätön Linux-palvelinten ja pilvi-instanssien hallinnassa sekä oman kehitysympäristön etäkäytössä.

Ennen SSH:ta etäyhteydet olivat usein salaamattomia, joten kuka tahansa saattoi urkkia salasanojanne ja tietojanne. SSH ratkaisee tämän vahvalla salauksella.

• Luottamuksellisuus: Tietonne salataan ja piilotetaan uteliailta katseilta.
• Eheys: Varmistaa, ettei tietoja muuteta siirron aikana.
• Todennus: Varmistaa sekä asiakkaan että palvelimen henkilöllisyyden.

Se on etähallinnan alan standardi.

SSH toimii asiakas–palvelinmallilla. Käyttäjänä käytätte paikallisessa koneessanne SSH-asiakasohjelmaa. Tämä asiakas muodostaa yhteyden etäkoneessa toimivaan SSH-palvelimeen (jonka nimi on usein `sshd`).

Kun aloitatte yhteyden muodostamisen, asiakas ja palvelin suorittavat ”kättelyn” suojatun ja salatun kanavan muodostamiseksi ennen tietojen vaihtamista.

Perustapa muodostaa SSH-yhteys etäpalvelimeen on käyttää ssh-komentoa ja antaa sen jälkeen käyttäjänimi sekä host (IP-osoite tai isäntänimi).

Muoto on ssh username@hostname_or_IP. Voitte esimerkiksi muodostaa yhteyden palvelimeen 192.168.1.100 käyttäjänä coddy:

Kun muodostatte ensimmäisen kerran yhteyden uuteen palvelimeen, SSH pyytää vahvistamaan palvelimen ”sormenjäljen”. Se on yksilöllinen tunniste, joka auttaa estämään ”man-in-the-middle”-hyökkäyksiä.

Vahvistakaa sormenjälki aina mahdollisuuksien mukaan (esimerkiksi kysymällä palvelimen ylläpitäjältä). Jos se täsmää, kirjoittakaa yes, jotta palvelin lisätään tiedostoon ~/.ssh/known_hosts.

SSH käyttää oletusarvoisesti TCP-porttia 22. Tietoturvasyistä palvelinten ylläpitäjät kuitenkin määrittävät SSH:n usein kuuntelemaan jotakin muuta kuin vakioporttia.

Jos etäpalvelin käyttää mukautettua porttia (esimerkiksi porttia 2222), voitte määrittää sen valitsimella -p:

Vaikka salasanatodennus toimii, SSH-avaimeen perustuva todennus on paljon turvallisempi ja kätevämpi. Se käyttää kryptografista avainparia:

• Julkinen avain: Tallennetaan etäpalvelimelle.
• Yksityinen avain: Tallennetaan turvallisesti paikalliselle koneellenne.

Kun muodostatte yhteyden, palvelin haastaa asiakkaanne, joka todistaa henkilöllisyytensä yksityisellä avaimella lähettämättä yksityistä avainta koskaan verkon kautta.

Voitte luoda SSH-avainparin komennolla ssh-keygen. Komento pyytää sijaintia avainten tallentamista varten (oletuksena ~/.ssh/id_rsa) sekä valinnaista tunnuslausetta.

Tunnuslause lisää yksityisen avaimenne suojausta. Sen käyttöä suositellaan erittäin lämpimästi!

Kun avainpari on luotu, julkinen avain on kopioitava etäpalvelimelle. Helpoin tapa on käyttää komentoa ssh-copy-id. Komento kirjautuu aluksi etäpalvelimelle salasanallanne ja lisää julkisen avaimenne tiedostoon ~/.ssh/authorized_keys.

Tämän jälkeen voitte muodostaa yhteyden salasanan sijaan avainta käyttämällä!

Tässä oppitunnissa olette oppineet Secure Shellin (SSH) perusteet!

• SSH tarjoaa suojatun ja salatun etäkäytön.
• Se toimii asiakas–palvelinmallilla ja käyttää yleensä porttia 22.
• Voitte muodostaa yhteyden komennolla ssh user@host.
• Julkisen ja yksityisen avaimen pariin perustuva todennus (avaimet luodaan komennolla ssh-keygen ja kopioidaan komennolla ssh-copy-id) tarjoaa salasanoihin verrattuna paremman suojauksen.

Seuraavaksi tutustumme vielä tehokkaampiin verkkokomentoihin ja tiedostonsiirtotyökaluihin!