SSH: تفاوت بین نسخه‌ها

نسخهٔ کنونی تا ‏۹ اردیبهشت ۱۴۰۳، ساعت ۱۳:۱۴

SSH (مخفف Secure Shell) یک پوستهٔ امن برای دست‌یابی از راه دور به کارساز مورد نظر به صورت رمزنگاری شده است.

امروزه ssh راه‌حل استاندارد و امن اتصال به ماشین‌های راه‌دور است.

محتویات

۱ نصب
- ۱.۱ نصب کارخواه ssh
- ۱.۲ نصب کارساز ssh
۲ وصل شدن به کارساز
۳ تنظیمات
۴ کاربرد رمزنگاری جفت کلید
۵ راهنما
۶ کاربردها

نصب

برای نصب بسته‌های مربوط به SSH از فرمان زیر استفاده کنید.

نصب کارخواه ssh

$ sudo apt install openssh-client

نصب کارساز ssh

$ sudo apt install openssh-server

برای تغییر درگاه یا سایر تنظیمات می‌توانید پروندهٔ پیکربندی خدمت SSH را در مسیر /etc/ssh/sshd_config تغییر دهید.

وصل شدن به کارساز

برای ارتباط با کارساز مورد نظر از فرمان پایهٔ زیر در شبیه‌ساز پایانه استفاده می‌شود.

$ ssh USER@HOST/IP [-p PORT]

تنظیمات

برای استفاده بهتر از امکانات ssh می‌توان از تنظیمات زیر استفاده کرد.

یک پرونده به نام ~/.ssh/config با داده‌های بسازید.

Host remote_server
    HostName 1.2.3.4
    User user

سپس برای اتصال به ماشین مورد نظر کافی است تنها نام آن را وارد کنید.

$ ssh remote_server

کاربرد رمزنگاری جفت کلید

می‌توان از مفهوم رمزنگاری با کلید عمومی و خصوصی برای اتصال به ماشین راه‌دور استفاده کرد. به این شکل که فرایند احراز هویت به جای نام‌کاربری و رمز عبور توسط تطبیق این دو کلید صورت می‌گیرد.

نخست باید یک زوج کلید تولید شود.

$ ssh-keygen

سپس کلید عمومی تولید شده را به ماشین راه دور منتقل(رونوشت) کرد. این کار با فرمان زیر انجام می‌گیرد.

$ ssh-copy-id remote_server

برای انجام رونوشت لازم است یکبار نام‌کاربری و رمزعبور وارد شود.

پس از اجرای این مراحل دیگر برای اتصال به ماشین راه‌دور نیازی به ورود نام‌کاربری و رمزعبور نیست.

راهنما

برای مطالعهٔ جزئیات بیش‌تر و راهنمای این برنامه، می‌توان صفحهٔ راهنما را مشاهده یا از انتخاب --help استفاده کرد.

$ man ssh

$ ssh --help

کاربردها

اتصال به ماشین راه‌دور
انتقال پرونده‌ها و پوشه‌ها بین ماشین‌ها با scp
سوارکردن فایل سیستم ماشین راه‌دور روی ماشین محلی با sshfs

@@ سطر ۱: / سطر ۱: @@
-'''SSH''' (مخفف Secure Shell) یک پوستهٔ امن برای دست‌یابی از راه دور به کارساز مورد نظر به صورت رمزنگاری شده است.
+'''SSH''' (مخفف Secure Shell) یک [[پوسته | پوستهٔ]] امن برای دست‌یابی از راه دور به [[Server | کارساز]] مورد نظر به صورت رمزنگاری شده است.
+امروزه ssh راه‌حل استاندارد و امن اتصال به ماشین‌های راه‌دور است.
 == نصب ==
-برای نصب بسته‌های مربوط به SSH از فرمان زیر استفاده شود.
+برای نصب بسته‌های مربوط به SSH از فرمان زیر استفاده کنید.
+===نصب کارخواه ssh===
+{{bc|
+$ sudo apt install openssh-client
+}}
+===نصب کارساز ssh===
+{{bc|
+$ sudo apt install openssh-server
+}}
+برای تغییر درگاه یا سایر تنظیمات می‌توانید پروندهٔ پیکربندی خدمت SSH را در مسیر {{ic|/etc/ssh/sshd_config}} تغییر دهید.
+== وصل شدن به کارساز ==
-'''نکته''': نصب هر دو بسته برای کارکرد کامل برنامه ضروری می‌باشد:
+برای ارتباط با کارساز مورد نظر از فرمان پایهٔ زیر در [[شبیه‌ساز پایانه]] استفاده می‌شود.
-<pre language="bash">
+{{bc|
-$ sudo apt install openssh-server openssh-client
+$ ssh USER@HOST/IP [-p PORT]
-</pre>
+}}
-== ایجاد سرور ==
-برای ایجاد سرور SSH میشه از دستور زیر تو خط فرمان استفاده کرد:
-<pre>
-$ sudo service ssh start
-</pre>
-با دستور بالا سرور SSH در سیستم ما ایجاد میشه و میشه با بقیه سیستم عامل ها(گنو/لینوکس ، ویندوز ، اندروید و...) به سرور وصل شد و کارهای مختلف رو در سیستم انجام داد.
-برای قطع کردن سرویس (سرور) هم میشه از این دستور استفاده کرد:
-<pre>
-$ sudo service ssh stop
-</pre>
-همچنین برای فعال کردن و غیر فعال کردن سرویس SSH هنگام بوت هم میشه از کد های پایین استفاده کرد. مثلا میخواید خود به خود سرور SSH وقتی کامپیوترتون رو روشن میکنین فعال بشه یا میخوایین که غیر فعال بشه و خودتون هرموقع دوست دارین فعالش کنین (که این کار بهتره):
-<pre>
-$ sudo systemctl enable sshd.service
-&&
-$ sudo systemctl disable sshd.service
-</pre>
-برای تغییر پورت و کارای دیگه هم میشه فایل کانفینگ سرویس SSH رو تغییر داد .فایل کانفینگ در مسیر ''' /etc/ssh/sshd_config '''قرار داره. مثلا برای تغییر پورت پیشفرض باید خط ''' port 22 ''' رو پیدا کرد و عدد جلوی پورت رو تغییر داد.(مثلا ''' port 2022 ''') البته اگه اول جلوش علامت # بود ، باید اونو پاک کرد.
+== تنظیمات ==
-== وصل شدن به سرور ==
+برای استفاده بهتر از امکانات ssh می‌توان از تنظیمات زیر استفاده کرد.
-برای ارتباط با کارساز مورد نظر از فرمان پایهٔ زیر در ترمینال استفاده می‌شود:
+یک پرونده به نام {{ic| ~/.ssh/config}} با داده‌های بسازید.
-<pre language="bash">
-$ ssh USER@HOST/IP PORT
-</pre>
-همچنین میشه از برنامه هایی مانند putty در ویندوز و Remmina در گنو/لینوکس استفاده کرد.
-''' وصل شدن به سرور در شبکه محلی (local) یا خصوصی (Private)'''
+{{bc|
+Host remote_server
+    HostName 1.2.3.4
+    User user
+}}
-به طور مثال برای ارتباط کارخواه مورد نظر (کامپیوتر شخصی) به کارساز مورد نظر (تلفن همراه) در [[LAN|شبکه‌ٔ داخلی]] از فرمان زیر استفاده می‌شود:
+سپس برای اتصال به ماشین مورد نظر کافی است تنها نام آن را وارد کنید.
-<pre language="bash">
-$ ssh android@192.168.1.32
-</pre>
-برای پیدا کردن ip محلی در لینوکس از ifconfig و در ویندوز از ipconfig استفادهه میشه.
+{{bc|
+$ ssh remote_server
+}}
-'''نکته''': در حالت معمول برای شبکهٔ داخلی، Port روی عدد ۲۲ تنظیم شده است. پس اگر در فرمان بالا شمارهٔ Port وارد نشود، SSH به صورت پیش‌گزیده از Port ۲۲ استفاده خواهد کرد. درغیر‌این‌صورت باید شمارهٔ Port مورد نظر را هم وارد کرد.
+== کاربرد رمزنگاری جفت کلید ==
-''' وصل شدن به سرور در شبکه عمومی (Public) یا همون اینترنت '''
+می‌توان از مفهوم رمزنگاری با کلید عمومی و خصوصی برای اتصال به ماشین راه‌دور استفاده کرد. به این شکل که فرایند احراز هویت به جای نام‌کاربری و رمز عبور توسط تطبیق این دو کلید صورت می‌گیرد.
-برای اینکار اول باید ip عمومی خودمون رو پیدا کنیم ; راحت ترین راه جستجو در گوگل هست . مثلا جستوجو my ip تو گوگل و دیدن ایپیمون از تو سایت های پیشنهادی. (مثلا [https://whatismyipaddress.com اینجا])
+نخست باید یک زوج کلید تولید شود.
-خوب بعد اون اگه اینترنت ما از وایفای یا سوییچ یا چیز دیگه ای باشه کارمون یکم دیگه ادامه پیدا میکنه . یعنی باید پورت سرور خودمون (مثلا ۲۲) رو از وای فای یا .. فوروارد کنیم تا اون پورت مستقیم کامپیوتر ما برسه و وای فای اونو بلاک نکنه . یا به جای دیگه ای نفرسته.(مثلا هنگام تلنت اگه ما ایپی عمومی رو بزنیم به جای کامپیوتر خودمون داریم به مودم وای فای تلنت میکنیم)
+{{bc|
-برای پورت فرواردینگ میتونین تو اینترنت جستوجو کنین.
+$ ssh-keygen
+}}
+سپس کلید عمومی تولید شده را به ماشین راه دور منتقل(رونوشت) کرد.
+این کار با فرمان زیر انجام می‌گیرد.
+{{bc|
+$ ssh-copy-id remote_server
+}}
+برای انجام رونوشت لازم است یکبار نام‌کاربری و رمزعبور وارد شود.
+پس از اجرای این مراحل دیگر برای اتصال به ماشین راه‌دور نیازی به ورود نام‌کاربری و رمزعبور نیست.
-'''نکته''':بعضی وقتا ممکنهه فایروال پورت مورد نظر مارو بلاک کنه که در اون شرایط میشه با دستور زیر اون پورت رو باز کرد:
-<pre>
-$ sudo ufw allow 22
-</pre>
 == راهنما ==
-برای مطالعهٔ جزئیات بیش‌تر و راهنمای این برنامه، می‌توان [[Man Page|صفحهٔ راهنما]] را مشاهده کرده یا از انتخاب <code>help--</code> در [[CLI|خط فرمان]] استفاده کرد:
+برای مطالعهٔ جزئیات بیش‌تر و راهنمای این برنامه، می‌توان [[Man Page|صفحهٔ راهنما]] را مشاهده یا از انتخاب {{ic|--help}} استفاده کرد.
-<pre>
+{{bc|$ man ssh}}
-$ man ssh
+{{bc|$ ssh --help}}
-$ ssh --help
-</pre>
+== کاربردها==
+* اتصال به ماشین راه‌دور
+* انتقال پرونده‌ها و پوشه‌ها بین ماشین‌ها با [[scp]]
+* سوارکردن فایل سیستم ماشین راه‌دور روی ماشین محلی با [[sshfs]]
 [[رده:نرم‌افزارهای شبکه]]
 [[رده:پوسته‌ها]]
 [[رده:کارسازها]]
-[[رده:خط فرمان]]

SSH: تفاوت بین نسخه‌ها

نسخهٔ کنونی تا ‏۹ اردیبهشت ۱۴۰۳، ساعت ۱۳:۱۴

محتویات

نصب

نصب کارخواه ssh

نصب کارساز ssh

وصل شدن به کارساز

تنظیمات

کاربرد رمزنگاری جفت کلید

راهنما

کاربردها

منوی ناوبری

بازدیدها

ابزارهای شخصی

ناوبری

جستجو

ابزارها