Основы безопасной оболочки (SSH)

Добро пожаловать в раздел «Основы защищённой оболочки (SSH)»! SSH — это мощный сетевой протокол, который позволяет безопасно подключаться к удалённому компьютеру через незащищённую сеть.

Представьте его как защищённый туннель для ваших команд и данных. Он необходим для управления серверами Linux, облачными экземплярами и даже для удалённого доступа к собственной среде разработки.

До появления SSH удалённые соединения часто не шифровались, поэтому любой мог перехватить ваши пароли и данные. SSH решает эту проблему с помощью надёжного шифрования.

• Конфиденциальность: ваши данные зашифрованы и скрыты от посторонних.
• Целостность: гарантирует, что данные не будут изменены во время передачи.
• Аутентификация: проверяет подлинность клиента и сервера.

Это отраслевой стандарт для удалённого администрирования.

SSH работает по клиент-серверной модели. Вы, пользователь, запускаете SSH-клиент на локальном компьютере. Этот клиент подключается к SSH-серверу (часто называемому `sshd`), работающему на удалённом компьютере.

После установления соединения клиент и сервер выполняют «рукопожатие», чтобы создать защищённый зашифрованный канал до начала обмена данными.

Самый простой способ подключиться к удалённому серверу через SSH — использовать команду ssh, указав имя пользователя и узел (IP-адрес или имя узла).

Формат: ssh username@hostname_or_IP. Например, чтобы подключиться к серверу по адресу 192.168.1.100 от имени пользователя coddy:

При самом первом подключении к новому серверу SSH попросит Вас проверить его «отпечаток». Это уникальный идентификатор, который помогает предотвратить атаки «человек посередине».

По возможности всегда проверяйте отпечаток (например, запросите его у администратора сервера). Если отпечаток совпадает, введите yes, чтобы добавить сервер в файл ~/.ssh/known_hosts.

По умолчанию SSH использует TCP-порт 22. Однако по соображениям безопасности администраторы серверов часто настраивают SSH на прослушивание другого, нестандартного порта.

Если удалённый сервер использует нестандартный порт (например, порт 2222), его можно указать с помощью параметра -p:

Хотя аутентификация по паролю работает, аутентификация SSH по ключу значительно безопаснее и удобнее. Она использует пару криптографических ключей:

• Открытый ключ: хранится на удалённом сервере.
• Закрытый ключ: надёжно хранится на вашем локальном компьютере.

При подключении сервер проверяет клиент, а клиент использует закрытый ключ, чтобы подтвердить свою подлинность, не передавая сам закрытый ключ по сети.

Создать пару ключей SSH можно с помощью команды ssh-keygen. Она предложит указать место для сохранения ключей (по умолчанию — ~/.ssh/id_rsa) и необязательную парольную фразу.

Парольная фраза добавляет дополнительный уровень защиты для вашего закрытого ключа. Настоятельно рекомендуем её использовать!

После создания пары ключей необходимо скопировать открытый ключ на удалённый сервер. Проще всего использовать ssh-copy-id. Эта команда сначала подключается к удалённому серверу (используя Ваш пароль), а затем добавляет открытый ключ в файл ~/.ssh/authorized_keys.

После этого Вы сможете подключаться с помощью ключа, а не пароля!

Какие из следующих утверждений о SSH верны?

В этом уроке Вы изучили основы защищённой оболочки (SSH)!

• SSH предоставляет безопасный зашифрованный удалённый доступ.
• Он работает по клиент-серверной модели и обычно использует порт 22.
• Подключиться можно с помощью ssh user@host.
• Аутентификация по ключу с использованием пар открытого и закрытого ключей (созданных с помощью ssh-keygen и скопированных с помощью ssh-copy-id) обеспечивает более высокий уровень безопасности по сравнению с паролями.

Далее мы изучим ещё более мощные сетевые команды и инструменты передачи файлов!