Fundamentos do Shell Seguro (SSH)

Bem-vindo aos fundamentos do Secure Shell (SSH)! SSH é um poderoso protocolo de rede que permite conectar-se com segurança a um computador remoto por meio de uma rede não segura.

Pense nele como um túnel seguro para seus comandos e dados. Ele é essencial para administrar servidores Linux, instâncias na nuvem e até acessar remotamente o seu próprio ambiente de desenvolvimento.

Antes do SSH, as conexões remotas geralmente não eram criptografadas, o que significava que qualquer pessoa poderia espionar suas senhas e seus dados. O SSH resolve esse problema com uma criptografia forte.

• Confidencialidade: seus dados são criptografados e ficam ocultos de olhares indiscretos.
• Integridade: garante que os dados não sejam alterados durante a transmissão.
• Autenticação: verifica a identidade do cliente e do servidor.

Ele é o padrão do setor para administração remota.

O SSH funciona em um modelo cliente-servidor. Você, como usuário, executa um cliente SSH na sua máquina local. Esse cliente se conecta a um servidor SSH (frequentemente chamado de `sshd`) em execução na máquina remota.

Quando você inicia uma conexão, o cliente e o servidor realizam um 'handshake' para estabelecer um canal seguro e criptografado antes que qualquer dado seja trocado.

A forma mais básica de se conectar a um servidor remoto via SSH é usar o comando ssh seguido do nome de usuário e do host (endereço IP ou nome do host).

O formato é ssh username@hostname_or_IP. Por exemplo, para conectar-se a um servidor em 192.168.1.100 como o usuário coddy:

Na primeira vez que você se conecta a um servidor novo, o SSH solicitará que você verifique a 'impressão digital' do servidor. Esse é um identificador exclusivo que ajuda a impedir ataques de 'intermediário'.

Verifique sempre a impressão digital, se possível (por exemplo, perguntando ao administrador do servidor). Se ela corresponder, digite yes para adicionar o servidor ao seu arquivo ~/.ssh/known_hosts.

Por padrão, o SSH usa a porta TCP 22. No entanto, por motivos de segurança, os administradores de servidores frequentemente configuram o SSH para ficar em escuta em uma porta diferente e não padrão.

Se o servidor remoto usar uma porta personalizada (por exemplo, a porta 2222), você poderá especificá-la usando a opção -p:

Embora a autenticação por senha funcione, a autenticação SSH baseada em chaves é muito mais segura e conveniente. Ela usa um par de chaves criptográficas:

• Chave pública: armazenada no servidor remoto.
• Chave privada: armazenada com segurança na sua máquina local.

Quando você se conecta, o servidor desafia o cliente, que usa a chave privada para comprovar sua identidade sem jamais enviar a chave privada pela rede.

Você pode gerar um par de chaves SSH usando o comando ssh-keygen. Ele solicitará um local para salvar as chaves (o padrão é ~/.ssh/id_rsa) e uma frase secreta opcional.

Uma frase secreta adiciona uma camada extra de segurança à sua chave privada. Isso é altamente recomendado!

Depois de criar um par de chaves, você precisará copiar sua chave pública para o servidor remoto. A maneira mais fácil é usar ssh-copy-id. Esse comando entra no servidor remoto (usando inicialmente sua senha) e adiciona sua chave pública ao arquivo ~/.ssh/authorized_keys.

Depois disso, você poderá conectar-se usando sua chave em vez de uma senha!

Quais das afirmações a seguir sobre SSH são verdadeiras?

Nesta lição, você aprendeu os fundamentos do Secure Shell (SSH)!

• O SSH oferece acesso remoto seguro e criptografado.
• Ele funciona em um modelo cliente-servidor, normalmente usando a porta 22.
• Você pode conectar-se com ssh user@host.
• A autenticação baseada em chaves, usando pares de chaves públicas e privadas (gerados com ssh-keygen e copiados com ssh-copy-id), oferece segurança superior à das senhas.

A seguir, exploraremos comandos de rede e ferramentas de transferência de arquivos ainda mais poderosos!