Fondamenti di Secure Shell (SSH)

Benvenuto nei fondamenti di Secure Shell (SSH)! SSH è un potente protocollo di rete che consente di connettersi in modo sicuro a un computer remoto attraverso una rete non protetta.

Lo si può immaginare come un tunnel sicuro per comandi e dati. È essenziale per gestire server Linux e istanze cloud e persino per accedere da remoto al proprio ambiente di sviluppo.

Prima di SSH, le connessioni remote erano spesso non cifrate: chiunque avrebbe potuto intercettare password e dati. SSH risolve il problema usando una crittografia avanzata.

• Riservatezza: i dati sono cifrati e rimangono nascosti da occhi indiscreti.
• Integrità: garantisce che i dati non vengano manomessi durante il trasferimento.
• Autenticazione: verifica l'identità sia del client sia del server.

È lo standard del settore per l'amministrazione remota.

SSH funziona secondo un modello client-server. Lei, in quanto utente, esegue un client SSH sul computer locale. Questo client si connette a un server SSH (spesso chiamato `sshd`) in esecuzione sul computer remoto.

Quando avvia una connessione, client e server eseguono un "handshake" per stabilire un canale sicuro e cifrato prima di scambiare dati.

Il modo più semplice per connettersi a un server remoto tramite SSH consiste nell'usare il comando ssh seguito dal nome utente e dall'host (indirizzo IP o hostname).

Il formato è ssh username@hostname_or_IP. Ad esempio, per connettersi a un server all'indirizzo 192.168.1.100 come utente coddy:

La prima volta che si connette a un nuovo server, SSH le chiederà di verificare la "fingerprint" del server. Si tratta di un identificatore univoco che aiuta a prevenire gli attacchi "man-in-the-middle".

Verifichi sempre la fingerprint, se possibile (ad esempio chiedendo all'amministratore del server). Se corrisponde, digiti yes per aggiungere il server al file ~/.ssh/known_hosts.

Per impostazione predefinita, SSH usa la porta TCP 22. Tuttavia, per motivi di sicurezza, gli amministratori dei server configurano spesso SSH affinché ascolti su una porta diversa da quella standard.

Se il server remoto usa una porta personalizzata (ad esempio la porta 2222), può specificarla con l'opzione -p:

Sebbene l'autenticazione tramite password funzioni, l'autenticazione SSH basata su chiavi è molto più sicura e pratica. Utilizza una coppia di chiavi crittografiche:

• Chiave pubblica: memorizzata sul server remoto.
• Chiave privata: memorizzata in modo sicuro sul computer locale.

Quando si connette, il server invia una richiesta al client, che usa la chiave privata per dimostrare la propria identità senza mai inviare la chiave privata attraverso la rete.

Può generare una coppia di chiavi SSH usando il comando ssh-keygen. Il comando le chiederà dove salvare le chiavi (il valore predefinito è ~/.ssh/id_rsa) e una passphrase opzionale.

Una passphrase aggiunge un ulteriore livello di sicurezza alla chiave privata. È fortemente consigliata!

Dopo aver creato una coppia di chiavi, deve copiare la sua chiave pubblica sul server remoto. Il modo più semplice consiste nell'usare ssh-copy-id. Questo comando accede al server remoto (inizialmente usando la password) e aggiunge la chiave pubblica al file ~/.ssh/authorized_keys.

Dopodiché potrà connettersi usando la chiave invece della password!

Quali delle seguenti affermazioni su SSH sono vere?

In questa lezione ha imparato i fondamenti di Secure Shell (SSH)!

• SSH fornisce accesso remoto sicuro e cifrato.
• Funziona secondo un modello client-server e usa generalmente la porta 22.
• Può connettersi con ssh user@host.
• L'autenticazione basata su chiavi, che usa coppie di chiavi pubblica/privata (generate con ssh-keygen e copiate con ssh-copy-id), offre una sicurezza superiore rispetto alle password.

Ora esploreremo comandi di rete e strumenti per il trasferimento dei file ancora più potenti!