Asas Secure Shell (SSH)

Selamat datang ke Asas Secure Shell (SSH)! SSH ialah protokol rangkaian berkuasa yang membolehkan anda menyambung dengan selamat ke komputer jauh melalui rangkaian yang tidak selamat.

Anggaplah ia sebagai terowong selamat untuk perintah dan data anda. Ia penting untuk mengurus pelayan Linux, tika awan dan juga mengakses persekitaran pembangunan anda sendiri dari jauh.

Sebelum SSH, sambungan jauh sering tidak disulitkan, bermakna sesiapa sahaja boleh mengintip kata laluan dan data anda. SSH menyelesaikan masalah ini dengan penyulitan yang kukuh.

• Kerahsiaan: Data anda disulitkan dan dilindungi daripada pandangan pihak yang tidak berhak.
• Integriti: Memastikan data tidak diusik semasa penghantaran.
• Pengesahan: Mengesahkan identiti kedua-dua klien dan pelayan.

SSH ialah piawaian industri untuk pentadbiran jauh.

SSH beroperasi menggunakan model klien-pelayan. Anda sebagai pengguna menjalankan klien SSH pada mesin tempatan anda. Klien ini bersambung kepada pelayan SSH (sering dipanggil `sshd`) yang berjalan pada mesin jauh.

Apabila anda memulakan sambungan, klien dan pelayan melakukan 'jabat tangan' untuk mewujudkan saluran yang selamat dan disulitkan sebelum sebarang data ditukar.

Cara paling asas untuk menyambung kepada pelayan jauh melalui SSH adalah dengan menggunakan perintah ssh, diikuti nama pengguna dan hos (alamat IP atau nama hos).

Formatnya ialah ssh username@hostname_or_IP. Contohnya, untuk menyambung kepada pelayan di 192.168.1.100 sebagai pengguna coddy:

Pada kali pertama anda menyambung kepada pelayan baharu, SSH akan meminta anda mengesahkan 'cap jari' pelayan. Ini ialah pengecam unik yang membantu mencegah serangan 'orang tengah'.

Sentiasa sahkan cap jari jika boleh (contohnya dengan bertanya kepada pentadbir pelayan). Jika sepadan, taip yes untuk menambahkan pelayan itu ke dalam fail ~/.ssh/known_hosts anda.

Secara lalai, SSH menggunakan port TCP 22. Walau bagaimanapun, atas sebab keselamatan, pentadbir pelayan sering mengkonfigurasi SSH supaya mendengar pada port lain yang bukan standard.

Jika pelayan jauh menggunakan port tersuai (contohnya port 2222), anda boleh menentukannya menggunakan pilihan -p:

Walaupun pengesahan menggunakan kata laluan berfungsi, pengesahan SSH berasaskan kunci jauh lebih selamat dan mudah. Kaedah ini menggunakan sepasang kunci kriptografi:

• Kunci Awam: Disimpan pada pelayan jauh.
• Kunci Peribadi: Disimpan dengan selamat pada mesin tempatan anda.

Apabila anda menyambung, pelayan mencabar klien anda, yang menggunakan kunci peribadi untuk membuktikan identitinya tanpa menghantar kunci peribadi itu melalui rangkaian.

Anda boleh menjana pasangan kunci SSH menggunakan perintah ssh-keygen. Perintah ini akan meminta anda menentukan lokasi untuk menyimpan kunci (lalai ialah ~/.ssh/id_rsa) serta frasa laluan pilihan.

Frasa laluan menambahkan lapisan keselamatan tambahan pada kunci peribadi anda. Anda amat disyorkan untuk menggunakannya!

Selepas memiliki pasangan kunci, anda perlu menyalin kunci awam anda ke pelayan jauh. Cara paling mudah adalah dengan menggunakan ssh-copy-id. Perintah ini melog masuk ke pelayan jauh (pada mulanya menggunakan kata laluan anda) dan menambahkan kunci awam anda ke dalam fail ~/.ssh/authorized_keys.

Selepas itu, anda boleh menyambung menggunakan kunci dan bukannya kata laluan!

Dalam pelajaran ini, anda telah mempelajari asas Secure Shell (SSH)!

• SSH menyediakan akses jauh yang selamat dan disulitkan.
• SSH beroperasi menggunakan model klien-pelayan, biasanya melalui port 22.
• Anda boleh menyambung dengan ssh user@host.
• Pengesahan berasaskan kunci menggunakan pasangan kunci awam/peribadi (dijana dengan ssh-keygen dan disalin dengan ssh-copy-id) menawarkan keselamatan yang lebih baik berbanding kata laluan.

Seterusnya, kita akan meneroka perintah rangkaian dan alat pemindahan fail yang lebih berkuasa!