Podstawy bezpiecznej powłoki (SSH)

Witamy w podstawach Secure Shell (SSH)! SSH to zaawansowany protokół sieciowy, który umożliwia bezpieczne łączenie się ze zdalnym komputerem za pośrednictwem niezabezpieczonej sieci.

Można wyobrazić go sobie jako bezpieczny tunel dla poleceń i danych. Jest niezbędny do zarządzania serwerami Linux, instancjami w chmurze, a nawet zdalnego uzyskiwania dostępu do własnego środowiska programistycznego.

Przed powstaniem SSH połączenia zdalne często nie były szyfrowane, więc każdy mógł przechwycić hasła i dane. SSH rozwiązuje ten problem dzięki silnemu szyfrowaniu.

• Poufność: dane są szyfrowane i niewidoczne dla osób postronnych.
• Integralność: zapewnia, że dane nie zostaną zmodyfikowane podczas przesyłania.
• Uwierzytelnianie: weryfikuje tożsamość zarówno klienta, jak i serwera.

SSH jest branżowym standardem zdalnej administracji.

SSH działa w modelu klient-serwer. Użytkownik uruchamia klienta SSH na komputerze lokalnym. Klient łączy się z serwerem SSH (często nazywanym `sshd`) działającym na komputerze zdalnym.

Po zainicjowaniu połączenia klient i serwer wykonują „uzgadnianie”, aby ustanowić bezpieczny, szyfrowany kanał przed rozpoczęciem wymiany danych.

Najbardziej podstawowym sposobem połączenia ze zdalnym serwerem za pośrednictwem SSH jest użycie polecenia ssh wraz z nazwą użytkownika i hostem (adresem IP lub nazwą hosta).

Format polecenia to ssh username@hostname_or_IP. Aby na przykład połączyć się z serwerem o adresie 192.168.1.100 jako użytkownik coddy:

Przy pierwszym połączeniu z nowym serwerem SSH poprosi o weryfikację „odcisku klucza” serwera. Jest to unikatowy identyfikator, który pomaga zapobiegać atakom typu „man-in-the-middle”.

Jeśli to możliwe, zawsze należy zweryfikować odcisk klucza, na przykład pytając administratora serwera. Jeśli się zgadza, wpisz yes, aby dodać serwer do pliku ~/.ssh/known_hosts.

Domyślnie SSH korzysta z portu TCP 22. Jednak ze względów bezpieczeństwa administratorzy serwerów często konfigurują SSH tak, aby nasłuchiwało na innym, niestandardowym porcie.

Jeśli zdalny serwer korzysta z niestandardowego portu (np. 2222), można go określić za pomocą opcji -p:

Uwierzytelnianie za pomocą hasła działa, ale uwierzytelnianie SSH oparte na kluczach jest znacznie bezpieczniejsze i wygodniejsze. Wykorzystuje parę kluczy kryptograficznych:

• Klucz publiczny: przechowywany na zdalnym serwerze.
• Klucz prywatny: bezpiecznie przechowywany na komputerze lokalnym.

Podczas łączenia serwer wysyła klientowi wyzwanie, a klient używa klucza prywatnego do potwierdzenia swojej tożsamości, bez przesyłania klucza prywatnego przez sieć.

Parę kluczy SSH można wygenerować za pomocą polecenia ssh-keygen. Polecenie poprosi o podanie lokalizacji zapisu kluczy (domyślnie ~/.ssh/id_rsa) oraz opcjonalnego hasła.

Hasło zapewnia dodatkową warstwę ochrony klucza prywatnego. Zdecydowanie zalecamy jego użycie!

Po utworzeniu pary kluczy należy skopiować klucz publiczny na zdalny serwer. Najłatwiej zrobić to za pomocą polecenia ssh-copy-id. Polecenie loguje się początkowo na zdalnym serwerze przy użyciu hasła i dodaje klucz publiczny do pliku ~/.ssh/authorized_keys.

Od tej pory można łączyć się za pomocą klucza zamiast hasła!

Które z poniższych stwierdzeń dotyczących SSH są prawdziwe?

W tej lekcji poznali Państwo podstawy Secure Shell (SSH)!

• SSH zapewnia bezpieczny, szyfrowany dostęp zdalny.
• Działa w modelu klient-serwer i standardowo korzysta z portu 22.
• Można łączyć się za pomocą ssh user@host.
• Uwierzytelnianie oparte na kluczach publicznych i prywatnych (generowanych za pomocą ssh-keygen i kopiowanych przy użyciu ssh-copy-id) zapewnia większe bezpieczeństwo niż hasła.

W następnej części poznamy jeszcze bardziej zaawansowane polecenia sieciowe i narzędzia do przesyłania plików!