Dasar-Dasar Secure Shell (SSH)

Selamat datang di Dasar-Dasar Secure Shell (SSH)! SSH adalah protokol jaringan andal yang memungkinkan Anda terhubung dengan aman ke komputer jarak jauh melalui jaringan yang tidak aman.

Anggaplah SSH sebagai terowongan aman untuk perintah dan data Anda. SSH sangat penting untuk mengelola server Linux, instans cloud, dan bahkan mengakses lingkungan pengembangan Anda sendiri dari jarak jauh.

Sebelum SSH tersedia, koneksi jarak jauh sering kali tidak terenkripsi, sehingga siapa pun dapat mengintip kata sandi dan data Anda. SSH mengatasi masalah ini dengan enkripsi yang kuat.

• Kerahasiaan: Data Anda dienkripsi dan disembunyikan dari pihak yang ingin mengintip.
• Integritas: Memastikan data tidak diubah selama pengiriman.
• Autentikasi: Memverifikasi identitas klien dan server.

SSH merupakan standar industri untuk administrasi jarak jauh.

SSH beroperasi dengan model klien-server. Anda sebagai pengguna menjalankan klien SSH pada mesin lokal. Klien ini terhubung ke server SSH (sering disebut `sshd`) yang berjalan pada mesin jarak jauh.

Saat Anda memulai koneksi, klien dan server melakukan 'jabat tangan' untuk membentuk saluran yang aman dan terenkripsi sebelum data apa pun dipertukarkan.

Cara paling dasar untuk terhubung ke server jarak jauh melalui SSH adalah menggunakan perintah ssh, diikuti nama pengguna dan host (alamat IP atau nama host).

Formatnya adalah ssh username@hostname_or_IP. Misalnya, untuk terhubung ke server di 192.168.1.100 sebagai pengguna coddy:

Saat pertama kali terhubung ke server baru, SSH akan meminta Anda memverifikasi 'sidik jari' server. Ini adalah pengenal unik yang membantu mencegah serangan 'man-in-the-middle'.

Selalu verifikasi sidik jari jika memungkinkan (misalnya dengan menanyakannya kepada administrator server). Jika cocok, ketik yes untuk menambahkan server ke berkas ~/.ssh/known_hosts Anda.

Secara bawaan, SSH menggunakan port TCP 22. Namun, demi keamanan, administrator server sering mengonfigurasi SSH agar mendengarkan pada port lain yang bukan port standar.

Jika server jarak jauh menggunakan port khusus (misalnya port 2222), Anda dapat menentukannya menggunakan opsi -p:

Meskipun autentikasi kata sandi dapat digunakan, autentikasi SSH berbasis kunci jauh lebih aman dan praktis. Autentikasi ini menggunakan sepasang kunci kriptografis:

• Kunci Publik: Disimpan di server jarak jauh.
• Kunci Privat: Disimpan dengan aman di mesin lokal Anda.

Saat Anda terhubung, server menantang klien Anda, lalu klien menggunakan kunci privat untuk membuktikan identitasnya tanpa pernah mengirimkan kunci privat melalui jaringan.

Anda dapat membuat pasangan kunci SSH menggunakan perintah ssh-keygen. Perintah ini akan meminta lokasi untuk menyimpan kunci (bawaannya adalah ~/.ssh/id_rsa) dan frasa sandi opsional.

Frasa sandi menambahkan lapisan keamanan ekstra pada kunci privat Anda. Anda sangat disarankan untuk menggunakannya!

Setelah memiliki pasangan kunci, Anda perlu menyalin kunci publik ke server jarak jauh. Cara termudah adalah menggunakan ssh-copy-id. Perintah ini masuk ke server jarak jauh (awalnya menggunakan kata sandi Anda) dan menambahkan kunci publik Anda ke berkas ~/.ssh/authorized_keys.

Setelah itu, Anda dapat terhubung menggunakan kunci, bukan kata sandi!

Pernyataan manakah berikut ini yang benar tentang SSH?

Dalam pelajaran ini, Anda telah mempelajari dasar-dasar Secure Shell (SSH)!

• SSH menyediakan akses jarak jauh yang aman dan terenkripsi.
• SSH beroperasi dengan model klien-server, biasanya menggunakan port 22.
• Anda dapat terhubung dengan ssh user@host.
• Autentikasi berbasis kunci menggunakan pasangan kunci publik/privat (yang dibuat dengan ssh-keygen dan disalin dengan ssh-copy-id) menawarkan keamanan yang lebih baik dibandingkan kata sandi.

Selanjutnya, kita akan mempelajari perintah jaringan dan alat transfer berkas yang lebih andal!