SSH för säker fjärråtkomst

Secure Shell (SSH) är ett kraftfullt nätverksprotokoll som låter dig ansluta säkert till fjärrdatorer. Det skapar en krypterad tunnel mellan din lokala dator och en fjärrserver.

SSH är nödvändigt för att:

• köra kommandon på fjärrservrar.
• överföra filer säkert.
• skapa säkra tunnlar för andra nätverkstjänster.

Det är ett grundläggande verktyg för att hantera Linux-servrar på distans och på ett säkert sätt.

SSH bygger på en klient-server-modell. Din lokala dator fungerar som klient och fjärrservern kör en SSH-daemon (serverprogramvaran).

När du initierar en anslutning genomför klienten och servern ett kryptografiskt handslag. Det upprättar en säker, krypterad kanal som skyddar all utväxlad data mot avlyssning och manipulation.

Den starka krypteringen och identitetsverifieringen gör SSH säkert att använda även i opålitliga nätverk som internet.

För att ansluta till en fjärrserver behöver du dess IP-adress eller värdnamn samt ett giltigt användarnamn på servern. Grundkommandot är enkelt:

När du ansluter för första gången ber SSH dig verifiera värdens identitet och lägga till dess fingeravtryck i filen ~/.ssh/known_hosts. Verifiera alltid detta fingeravtryck om möjligt!

Även om lösenord fungerar erbjuder SSH-nycklar ett säkrare och smidigare sätt att autentisera sig. De eliminerar behovet av att ange lösenordet vid varje anslutning.

Ett SSH-nyckelpar består av två delar:

• En privat nyckel: Förvaras hemligt på din lokala dator.
• En publik nyckel: Delas med de fjärrservrar som du vill komma åt.

Under anslutningen använder servern din publika nyckel för att kryptera en utmaning. Endast din privata nyckel kan dekryptera den, vilket bevisar din identitet utan att lösenordet någonsin skickas över nätverket.

Du kan generera ditt eget SSH-nyckelpar på din lokala dator med kommandot ssh-keygen. Vi rekommenderar att du använder en stark lösenfras för att skydda din privata nyckel.

Kommandot frågar var nycklarna ska sparas (standard är ~/.ssh/id_rsa och ~/.ssh/id_rsa.pub) samt efter en valfri lösenfras.

För att aktivera nyckelbaserad autentisering måste din publika nyckel kopieras till fjärrservern. Den ska placeras i filen ~/.ssh/authorized_keys i din hemkatalog på fjärrservern.

Det enklaste sättet att göra detta är att använda verktyget ssh-copy-id:

Alternativt kan du kopiera innehållet i filen id_rsa.pub manuellt och lägga till det sist i fjärrserverns fil ~/.ssh/authorized_keys.

Secure Copy Protocol (SCP) gör det möjligt att säkert kopiera filer och kataloger mellan lokala och fjärranslutna värdar, eller till och med mellan två fjärranslutna värdar.

SCP använder SSH för dataöverföring och autentisering, vilket säkerställer att dina filer är krypterade under hela processen.

• Så här kopierar du en lokal fil till en fjärrserver:

På samma sätt kan du enkelt kopiera filer från en fjärrserver till din lokala dator med SCP:

• Så här kopierar du en fjärrfil till din lokala dator:

Kom ihåg att ange den fullständiga sökvägen för både källa och mål för att undvika fel.

SSH kan skapa säkra ”tunnlar” för att vidarebefordra nätverkstrafik. Lokal portvidarebefordran gör att du kan komma åt en tjänst i ett fjärrnätverk som om den kördes på din lokala dator.

Detta är mycket användbart när du vill komma åt tjänster bakom en brandvägg eller i ett internt nätverk.

Kommandosyntax: ssh -L local_port:target_host:target_port user@ssh_server

Exempel: Kom åt en webbserver (port 80) på internal_web_server från din lokala webbläsare via localhost:8080.

Bra jobbat! Du har lärt dig grunderna i SSH för säker fjärråtkomst.

• Vi gick igenom grundläggande SSH-anslutning med ssh username@host.
• Vi utforskade SSH-baserad autentisering med nycklar, genererade nycklar med ssh-keygen och distribuerade dem med ssh-copy-id.
• Du lärde dig hur du överför filer säkert med SCP.
• Du lärde dig om lokal portvidarebefordran för att tunnla trafik säkert.

SSH är ett oumbärligt verktyg för alla utvecklare och systemadministratörer. Fortsätt öva på dessa kommandon för att bemästra hantering av fjärrservrar!