SSH أو Secure Shell هو بروتوكول مشفر مفيد لتأمين الاتصالات بين العميل والخادم لمهام إدارية مختلفة. وهو يدعم أنواعًا مختلفة من أنظمة المصادقة. يتم استخدام المصادقة المستندة إلى المفتاح العام والمصادقة المستندة إلى كلمة المرور في الغالب. تعتبر المصادقة المستندة إلى المفتاح أكثر أمانًا من المصادقة المستندة إلى كلمة المرور. يتم إنشاء أزواج مفاتيح المصادقة الخاصة بـ SSH بواسطة أداة ssh-keygen التي يمكن استخدامها لأغراض مختلفة مثل مصادقة المضيف ، وأتمتة تسجيل الدخول ، وما إلى ذلك. وقد تم عرض كيفية استخدام هذه الأداة في Ubuntu في هذا البرنامج التعليمي.
بناء الجملة:
تم إعطاء بناء جملة هذا الأمر أدناه. وهو يدعم العديد من الخيارات لإنشاء أزواج مفاتيح المصادقة التي تم وصفها لاحقًا.
ssh-كجن [-Q] [-ب بت] [-كيف ذلك] [-f output_keyfile] [تنسيق -m]
[-t dsa|إكسدسا|إكسدسا- sk|ed25519|ed25519-sk|rsa]
[-N new_passphrase] [-O الخيار] [-w مزود]
خيارات مختلفة لـ ssh-keygen:
يتم شرح أغراض استخدام أنواع مختلفة من خيارات ssh-keygen أدناه.
| خيار | غرض |
|---|---|
| -إلى | يقوم بإنشاء مفاتيح المضيف مع مسار ملف المفتاح الافتراضي ، وعبارة المرور الفارغة ، والبتات الافتراضية لنوع المفتاح ، والتعليق. |
| -ب بت | يتم استخدامه لتحديد عدد وحدات البت في المفتاح الذي سيتم إنشاؤه. |
| -كيف ذلك | يتم استخدامه لتحديد التعليق الجديد. |
| -ج | يتم استخدامه لطلب تغيير تعليق ملفات المفاتيح العامة والخاصة. |
| -E بصمة_هاش | يتم استخدامه لتحديد خوارزمية التجزئة التي سيتم استخدامها لعرض بصمات الأصابع. |
| -و | يتم استخدامه لقراءة ملف المفتاح الخاص أو العام والطباعة على stdout. |
| -F اسم المضيف | [اسم المضيف]: المنفذ | يتم استخدامه للبحث في اسم المضيف المحدد برقم المنفذ الاختياري في ملف known_hosts. |
| -f اسم الملف | يتم استخدامه لتحديد اسم ملف المفتاح. |
| -ح | يتم استخدامه لتجزئة ملف known_hosts. سيحل محل جميع أسماء المضيفين والعناوين بالتمثيلات المجزأة داخل الملف المحدد. سيتم نقل المحتوى الأصلي إلى ملف له اللاحقة .old. |
| -أنا | يتم استخدامه لقراءة ملف مفتاح خاص (أو عام) غير مشفر. |
| -ال | يتم استخدامه لطباعة محتويات شهادة واحدة أو أكثر. |
| -ال | يتم استخدامه لإظهار بصمة ملف مفتاح عام محدد. |
| -N new_passphrase | يتم استخدامه لتقديم عبارة المرور الجديدة. |
| -P عبارة المرور | يتم استخدامه لتقديم عبارة المرور القديمة. |
| -t dsa | إكسدسا | إكسدسا- sk | ed25519 | ed25519-sk | rsa | يتم استخدامه لتحديد نوع المفتاح الذي سيتم إنشاؤه. |
إنشاء مفاتيح باستخدام ssh-keygen:
يمكنك إنشاء أزواج مفاتيح SSH عن طريق تشغيل ssh-keygen مع خيارات أو بدون أي خيار. تم عرض طرق مختلفة لإنشاء أزواج مفاتيح SSH في هذا الجزء من هذا البرنامج التعليمي. يجب عليك تسجيل الدخول إلى جهاز الخادم حيث تم تثبيت OpenSSH لإنشاء المفاتيح
قم بإنشاء أزواج المفاتيح بدون أي خيار:
سيقوم الأمر التالي بإنشاء أزواج المفاتيح دون استخدام أي خيار.
$ssh-كجن
بعد تنفيذ الأمر أعلاه ، يمكنك توفير اسم الملف حيث سيتم حفظ المفتاح أو الضغط على مفتاح Enter لحفظ اسم الملف الافتراضي. هنا ، تم الضغط على مفتاح Enter. بعد ذلك ، يمكنك الضغط على مفتاح Enter مرة أخرى لتعيين كلمة المرور الفارغة أو تعيين كلمة المرور.
قم بإنشاء أزواج المفاتيح بخيار واحد:
سيُنشئ الأمر التالي أزواج المفاتيح من النوع rsa المذكور في الأمر باستخدام الخيار -t.
$ssh-كجن -trsaمثل الأمر السابق ، يمكنك توفير اسم الملف أو استخدام اسم الملف الافتراضي لتخزين أزواج المفاتيح وتعيين كلمة المرور أو كلمة المرور الفارغة لاتصال SSH.
قم بإنشاء أزواج المفاتيح بخيارات متعددة:
قم بتشغيل الأمر التالي لإنشاء أزواج المفاتيح من نوع rsa مع 2000 بت وقيمة التعليق ،[البريد الإلكتروني محمي].
$ssh-كجن -trsa-ب 2000 -ج ' [بريد إلكتروني محمي] 'مثل الأمر السابق ، يمكنك توفير اسم الملف أو استخدام اسم الملف الافتراضي لتخزين أزواج المفاتيح وتعيين كلمة المرور أو كلمة المرور الفارغة لاتصال SSH. إذا قمت بإنشاء ملفات المفاتيح قبل تنفيذ الأمر أعلاه ، فسيطلب منك الكتابة فوق ملف المفتاح أم لا. إذا قمت بكتابة 'y' ، فسيتم استبدال الملف الذي تم إنشاؤه مسبقًا بالمفاتيح الجديدة.
انسخ المفتاح العام إلى الخادم:
قم بتشغيل الأمر التالي من جهاز الخادم لإضافة المفتاح العام إلى جهاز الخادم. سيقوم الأمر بنسخ المفتاح إلى الخادم وتكوينه لإضافة المفتاح إلى ملف author_keys للوصول إلى الخادم.
$ssh- نسخة- معرف-أنا~/.ssh/id_rsa fahmida@فهميدا فيرشوال بوكسسيظهر الإخراج التالي إذا لم يتم إضافة المفتاح العمومي من قبل إلى جهاز الخادم.
قم بتعديل ملف التكوين الخاص بالخادم:
يجب عليك تمكين بعض الخيارات في ملف التكوين لجهاز الخادم إذا كنت تريد تعيين المصادقة المستندة إلى كلمة المرور والسماح بتسجيل دخول المستخدم الجذر للخادم. مسار ملف تكوين SSH للخادم هو / etc / ssh / sshd_config. افتح الملف في أي محرر نصوص. قم بتشغيل الأمر التالي لتحرير الملف في محرر nano.
$سودو نانو /إلخ/ssh/sshd_configقم بإضافة أو تعديل الملف بالأسطر التالية لتمكين المصادقة المستندة إلى كلمة المرور وتعيين الإذن لتسجيل دخول المستخدم الجذر.
المصادقة كلمة المرورنعمPermitRootLoginنعم
أحفظ وأغلق الملف. قم بتشغيل الأمر التالي لإعادة تشغيل خدمة SSH.
$سودوإعادة تشغيل systemctlsshتسجيل الدخول من عميل SSH:
قم بتسجيل الدخول إلى جهاز العميل حيث تريد الاتصال بالخادم للتحقق مما إذا كان اتصال SSH يعمل أم لا. افتح Terminal وقم بتشغيل الأمر التالي لإضافة هوية جهاز الخادم.
$إضافة sshقم بتشغيل الأمر ssh التالي للاتصال بجهاز الخادم من جهاز العميل. تم تمكين مصادقة كلمة المرور وتسجيل الدخول إلى الجذر في ملف تكوين SSH للخادم في الجزء السابق من هذا البرنامج التعليمي. لذلك ، يجب على المستخدم تقديم كلمة مرور جذر صالحة لجهاز الخادم لإنشاء اتصال SSH بنجاح.
$ssh <إلىhref='mailto: [البريد الإلكتروني محمي]'>فهميدا@10.0.2.15سيظهر الإخراج المماثل التالي بعد إنشاء اتصال SSH بالخادم من العميل.
استنتاج:
تم شرح استخدام ssh-keygen لإنشاء زوج مفاتيح SSH بطرق مختلفة في هذا البرنامج التعليمي. آمل أن يقوم مستخدم Ubuntu بإنشاء مفاتيح SSH باستخدام ssh-keygen لإنشاء اتصال SSH بعد قراءة هذا البرنامج التعليمي.