ما هو SSH؟

ما هو

يمنح SSH المسؤول سطر أوامر على جهاز بعيد. وكل ما يُرسل عبر الاتصال مشفّر، بما في ذلك تسجيل الدخول نفسه. وقد حلّ محل أدوات أقدم مثل Telnet التي كانت ترسل كلمات المرور نصًا صريحًا. والتنفيذ المعتاد هو OpenSSH، ويأتي مع Linux و macOS والإصدارات الحالية من Windows. ويستمع الخادم إلى SSH على المنفذ 22 افتراضيًا.

يستطيع الاتصال نفسه فعل أكثر من تشغيل الأوامر. فيمكنه نسخ الملفات (SCP و SFTP) وحمل حركة مرور أخرى عبر نفق مشفّر. وتستخدم أدوات مثل Git وAnsible SSH في أساسها.

المفاتيح بدل كلمات المرور

يستطيع SSH تسجيل الدخول بكلمة مرور، لكن الأسلوب الأفضل هو زوج مفاتيح. يبقى المفتاح الخاص على حاسوب المسؤول ولا يُرسل إلى أي مكان. ويوضع المفتاح العام المطابق على الخادم. وعند تسجيل الدخول يتحقق الخادم من أن الشخص يحمل المفتاح الخاص. ولا يمكن تخمين المفتاح كما تُخمَّن كلمة المرور، ولكل مسؤول مفتاحه الخاص، فيمكن إزالة الوصول شخصًا شخصًا.

لماذا يهم الشركات

• هكذا تُدار الخوادم: التحديثات والإصلاحات والإعدادات على خوادم Linux وجدران الحماية والمحولات تجري عبر SSH.
• إنه هدف: أي خادم SSH يمكن الوصول إليه من الإنترنت تمسحه باستمرار محاولات تخمين كلمات المرور الآلية.
• الوصول يحتاج إلى مالك: المفتاح المتروك على خادم بعد مغادرة صاحبه يظل يعمل. ويجب أن يحتفظ شخص بقائمة من يحق له تسجيل الدخول.

ممارسات جيدة

• المفاتيح فقط: عطّل تسجيل الدخول بكلمة المرور متى أصبحت المفاتيح في مكانها.
• لا تسجيل دخول مباشر بحساب root: يسجل المسؤولون الدخول بحساباتهم الشخصية ويرفعون صلاحياتهم عند الحاجة، فيُظهر السجل من فعل ماذا.
• أبقِه بعيدًا عن الإنترنت المفتوح: صِل إلى SSH عبر VPN أو شبكة خاصة مثل Tailscale أو WireGuard، أو قيّده بعناوين معروفة عند جدار الحماية.
• احمِ المفتاح الخاص: ضع له عبارة مرور، أو احتفظ به على مفتاح أمان مادي.
• أزل المفاتيح حين يغادر الناس: اعتبر ذلك جزءًا من إجراءات المغادرة.

كيف تعمل KawaConnect مع SSH

ندير عبر SSH خوادم Linux وجدران الحماية ومعدات الشبكة التي نعتني بها، بتسجيل دخول قائم على المفاتيح ووصول عن بُعد لا يُترك مفتوحًا على الإنترنت. والوصول موثّق، فيستطيع العميل أن يرى من يمكنه الوصول إلى أنظمته. وهذا جزء من عملنا في دعم خوادم Linux وأمن الشبكات.

اعرف المزيد

• Secure Shell على ويكيبيديانظرة عامة محايدة على البروتوكول وتاريخه واستخداماته.
• OpenSSHالمشروع الذي يقف وراء برمجيات SSH على معظم الأنظمة، مع صفحات الدليل.
• OpenSSH على Arch Wikiمرجع عملي لإعداد المفاتيح وتحصين الخادم، مفيد على أي توزيعة Linux.
• OpenSSH لنظام Windowsدليل Microsoft لعميل SSH وخادمه المدمجين في Windows.