آموزش کامل راه‌اندازی SSH Key در اوبونتو

ssh-keygen -t ed25519

برای تولید کلید استفاده می‌شود

 

استفاده از Passphrase لایه امنیتی بسیار مهمی اضافه می‌کند

ابزار ssh-copy-id ساده‌ترین روش انتقال کلید به سرور است

غیرفعال‌سازی لاگین با پسورد و root امنیت سرور را چند برابر می‌کند

ssh-agent امکان استفاده راحت از کلیدهای رمزدار را فراهم می‌کند

مجوزهای اشتباه فایل‌ها شایع‌ترین علت خطاهای SSH هستند

تونل SSH برای اتصال امن به سرویس‌هایی مثل Jupyter بسیار کاربردی است

---

SSH Key چیست و چگونه کار می‌کند؟

کلیدهای SSH شامل دو بخش هستند:

1. کلید خصوصی (Private Key)

• روی سیستم شما باقی می‌ماند

• نباید در اختیار هیچ‌کس قرار بگیرد

• بهتر است با Passphrase محافظت شود

2. کلید عمومی (Public Key)

• قابل اشتراک‌گذاری است

• روی سرور در فایل ~/.ssh/authorized_keys ذخیره می‌شود

روند احراز هویت

هنگام اتصال:

1. سرور با کلید عمومی یک چالش ایجاد می‌کند

2. کلاینت با کلید خصوصی پاسخ می‌دهد

3. بدون ارسال کلید یا رمز عبور، هویت شما تأیید می‌شود

---

چرا باید از SSH Key استفاده کنیم؟

امنیت بالا

شکستن یک کلید Ed25519 یا RSA 4096-bit عملا غیرممکن است، در حالی که رمزهای عبور قابل حدس هستند.

راحتی

پس از راه‌اندازی، بدون وارد کردن رمز عبور وارد سرور می‌شوید. با ssh-agent حتی Passphrase هم فقط یک بار وارد می‌شود.

اتوماسیون

در CI/CD، بکاپ‌گیری، Ansible و اسکریپت‌ها، استفاده از رمز عبور فاجعه امنیتی است. SSH Key راه‌حل استاندارد است.

---

انواع کلید SSH

الگوریتم	اندازه	سرعت	توضیح
RSA	3072 یا 4096	کند	قدیمی اما سازگار
ECDSA	256 تا 521	متوسط	امنیت خوب، ولی بحث‌برانگیز
Ed25519	256	بسیار سریع	مدرن، امن، پیشنهاد دیدگاه

نتیجه:
اگر سیستم قدیمی ندارید، فقط Ed25519.

---

پیش‌نیازها

برای اجرای این آموزش باید:

• اوبونتو 20.04 / 22.04 / 24.04 داشته باشید

• یک کاربر غیر root با دسترسی sudo

• بسته‌های openssh-client و openssh-server نصب باشند

بررسی وضعیت SSH

sudo systemctl status ssh

نصب در صورت نیاز

sudo apt update
sudo apt install openssh-server openssh-client

---

ساخت کلید SSH

روی سیستم خود اجرا کنید:

ssh-keygen -t ed25519

• مسیر پیش‌فرض را با Enter تأیید کنید

• حتما یک Passphrase قوی وارد کنید

فایل‌ها ساخته می‌شوند:

• ~/.ssh/id_ed25519 ← کلید خصوصی

• ~/.ssh/id_ed25519.pub ← کلید عمومی

---

انتقال کلید عمومی به سرور

روش پیشنهادی (ساده)

ssh-copy-id user@server_ip

روش دستی

روی سیستم خود:

cat ~/.ssh/id_ed25519.pub

روی سرور:

mkdir -p ~/.ssh
chmod 700 ~/.ssh
nano ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

---

تست اتصال

ssh user@server_ip

اگر بدون رمز عبور وارد شدید، همه‌چیز درست است.

---

افزایش امنیت SSH سرور

فایل تنظیمات را باز کنید:

sudo nano /etc/ssh/sshd_config

غیرفعال‌سازی پسورد

PasswordAuthentication no

غیرفعال‌سازی ورود root

PermitRootLogin no

سرویس را ریستارت کنید:

sudo systemctl restart ssh

---

مجوزهای صحیح فایل‌ها (بسیار مهم)

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
chmod 600 ~/.ssh/id_ed25519

---

تونل SSH (Port Forwarding)

مثال: اتصال امن به Jupyter

برای آشنایی کامل‌تر با این قابلیت، آموزش کامل SSH Port Forwarding را مطالعه کنید.

ssh -L 8888:localhost:8888 user@server_ip

سپس در مرورگر:

http://localhost:8888

---

خطایابی SSH

حالت دیباگ

ssh -v user@server_ip

خطای Permission denied

۹۰٪ مواقع مشکل از مجوز فایل‌ها یا کلید اشتباه است.

---

جمع‌بندی

با راه‌اندازی SSH Key در اوبونتو:

• امنیت سرور را به‌شدت افزایش می‌دهید

• حملات brute-force عملا بی‌اثر می‌شوند

• اتصال سریع‌تر و حرفه‌ای‌تری خواهید داشت

• آماده اتوماسیون، CI/CD و مدیریت پیشرفته می‌شوید

این روش یکی از پایه‌های اصلی مدیریت امن سرور در لینوکس است و هر مدیر سیستم باید به آن مسلط باشد.

دیدگاه همیشه توصیه می‌کند: