آموزش ساخت SSH Key در لینوکس

ssh-keygen

استفاده می‌شود که به‌صورت پیش‌فرض در مجموعه OpenSSH وجود دارد.

 

اجرای دستور ساخت کلید

ssh-keygen

خروجی اولیه به شکل زیر است:

Enter file in which to save the key (/home/username/.ssh/id_rsa):

اگر مسیر پیش‌فرض را تأیید کنید، فایل‌ها در این مسیر ایجاد می‌شوند:

• کلید خصوصی:

~/.ssh/id_rsa

 

کلید عمومی:

~/.ssh/id_rsa.pub

 

پیشنهاد می‌شود مسیر پیش‌فرض را تغییر ندهید.

---

انتخاب Passphrase

در ادامه، از شما درخواست می‌شود یک passphrase برای کلید خصوصی تعیین کنید:

Enter passphrase (empty for no passphrase):

استفاده از passphrase اختیاری است اما به‌شدت توصیه می‌شود، زیرا:

• کلید خصوصی روی دیسک رمزگذاری می‌شود

• در صورت سرقت فایل، استفاده از آن دشوارتر می‌شود

• یک لایه امنیتی اضافی ایجاد می‌کند

در صورت عدم تمایل، می‌توانید این مرحله را با Enter رد کنید.

---

پایان ساخت کلید

پس از اتمام، پیام مشابه زیر نمایش داده می‌شود:

Your identification has been saved in ~/.ssh/id_rsa
Your public key has been saved in ~/.ssh/id_rsa.pub

در این مرحله، جفت کلید شما آماده استفاده است.

---

مرحله دوم: انتقال کلید عمومی به سرور

برای استفاده از SSH Key، باید کلید عمومی روی سرور مقصد قرار بگیرد. این کار به چند روش قابل انجام است.

---

روش اول: استفاده از ssh-copy-id (پیشنهادی)

ساده‌ترین روش، استفاده از ابزار

ssh-copy-id

است.

 

ssh-copy-id username@remote_host

پس از وارد کردن رمز عبور کاربر روی سرور، کلید عمومی شما به فایل زیر اضافه می‌شود:

~/.ssh/authorized_keys

---

روش دوم: انتقال کلید با SSH

اگر ssh-copy-id در دسترس نبود:

cat ~/.ssh/id_rsa.pub | ssh username@remote_host "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

این دستور:

• پوشه

.ssh

را در صورت نیاز ایجاد می‌کند

 

کلید را به انتهای فایل authorized_keys اضافه می‌کند

---

روش سوم: انتقال دستی کلید

1. نمایش کلید عمومی روی سیستم محلی:

cat ~/.ssh/id_rsa.pub

2. ورود به سرور

3. ایجاد پوشه ssh:

mkdir -p ~/.ssh

4. افزودن کلید به authorized_keys:

echo "public_key_string" >> ~/.ssh/authorized_keys

---

مرحله سوم: اتصال به سرور با SSH Key

پس از انتقال موفق کلید:

ssh username@remote_host

در صورتی که passphrase تعریف کرده باشید، از شما درخواست می‌شود آن را وارد کنید. اگر همه چیز درست باشد، بدون نیاز به رمز عبور وارد سرور می‌شوید.

---

مرحله چهارم: غیرفعال کردن ورود با رمز عبور

برای افزایش امنیت، پس از اطمینان از عملکرد SSH Key، بهتر است ورود با رمز عبور را غیرفعال کنید.

ویرایش تنظیمات SSH

sudo nano /etc/ssh/sshd_config

خط زیر را پیدا کرده و مقدار آن را تغییر دهید:

PasswordAuthentication no

سپس سرویس SSH را ریستارت کنید:

sudo systemctl restart ssh

از این پس، فقط ورود با SSH Key امکان‌پذیر خواهد بود.

---

استفاده از HSM برای نگهداری SSH Key

ماژول‌های امنیتی سخت‌افزاری (HSM) امکان ذخیره کلید خصوصی در سخت‌افزار امن را فراهم می‌کنند.

مزایای HSM

• کلید خصوصی هرگز از سخت‌افزار خارج نمی‌شود

• محافظت در برابر سرقت فایل

• مناسب محیط‌های حساس و سازمانی

استفاده از HSM با SSH

نمونه تولید کلید روی HSM:

ssh-keygen -D /usr/lib/opensc-pkcs11.so -s user-hsm-key

---

پرسش‌های متداول

SSH Key چیست؟

روشی امن برای احراز هویت در SSH که جایگزین رمز عبور می‌شود.

کلید خصوصی کجا ذخیره می‌شود؟

در مسیر

~/.ssh/

و باید کاملا محرمانه بماند.

 

بهترین نوع کلید SSH چیست؟

Ed25519 یا RSA با طول حداقل 4096 بیت.

چگونه ورود با رمز عبور را غیرفعال کنیم؟

با تنظیم

PasswordAuthentication no

در فایل

sshd_config

.

 

---

جمع‌بندی

استفاده از SSH Key یکی از مهم‌ترین اقدامات امنیتی در مدیریت سرورهای لینوکسی است. با اجرای صحیح این مراحل، هم امنیت سرور افزایش می‌یابد و هم فرآیند ورود سریع‌تر و حرفه‌ای‌تر می‌شود.

برای آشنایی کامل با تمام قابلیت‌های SSH از جمله تونل‌سازی و SSH Agent، راهنمای جامع SSH را مطالعه کنید. کاربران CentOS نیز می‌توانند از راهنمای اختصاصی SSH Key در CentOS 8 استفاده کنند.

این راهنما توسط دیدگاه برای مدیران سیستم، توسعه‌دهندگان و کاربران حرفه‌ای لینوکس تهیه شده است.