كيف تعمل مصادقة مفتاح SSH العام؟

الطريقة 1: إنشاء أزواج مفاتيح SSH 🛠

• إنشاء زوج مفتاح Secure Shell (SSH) باستخدام أمر مثل ssh-keygen.
• اختيار خوارزمية المفتاح المرغوبة، حيث يعتبر RSA أو ED25519 من الخيارات الشائعة.
• اختيار عبارة مرور آمنة، والتي تضيف طبقة إضافية من الـأمان إلى مفتاحك.
• حفظ المفاتيح العامة والخاصة التي تم إنشاؤها في المواقع المخصصة لها.
• إنشاء نسخة احتياطية آمنة من مفتاحك الخاص كونه هويتك ويجب ألا يتم مشاركتها أبدًا.

ملاحظة: يمكن مشاركة المفتاح العام ويستخدم في الخوادم التي ترغب في الوصول إليها، بينما يظل المفتاح الخاص على جهاز العميل، محميًا بعبارة المرور.

الطريقة 2: نسخ المفتاح العام إلى الخادم 🚀

• استخدام ssh-copy-id، وهو سكربت يقوم بتثبيت مفتاحك العام في ملف authorized_keys الخاص بالخادم.
• تنفيذ ssh-copy-id user@hostname مع إدراج اسم المستخدم واسم المضيف الذي ترغب في الوصول إليه.
• إدخال كلمة المرور الخاصة بك عندما يُطلب منك لإكمال عملية النسخ.
• التحقق من أن المفتاح العام قد تم إضافته إلى الملف الصحيح بالتحقق يدويًا من ملف ~/.ssh/authorized_keys على الخادم.

ملاحظة: هذه الخطوة حيوية حيث إنها تقيم علاقة الثقة بين جهاز العميل والخادم للاتصالات المستقبلية.

الطريقة 3: تكوين خادم SSH 🔨

• تعديل ملف تكوين خادم SSH، والذي يوجد عادة في /etc/ssh/sshd_config.
• التأكد من أن الخيار PubkeyAuthentication yes مُعدَل لتمكين مصادقة المفتاح العام.
• لمزيد من الـأمان، قد تقوم بتعديل PasswordAuthentication no لمنع تسجيلات الدخول بكلمة المرور إذا كان الوصول المعتمد على المفتاح وحده هو المطلوب.
• إعادة تشغيل خدمة SSH لتطبيق التغييرات، عادةً عبر أوامر مثل sudo service ssh restart أو sudo systemctl restart ssh.

ملاحظة: هذه التهيئة التكوينية للخادم تضمن أن العملاء الذين يملكون المفاتيح العامة الموافق عليها فقط يمكنهم الاتصال.

الطريقة 4: تكوين عميل SSH 📝

• على جهاز العميل، قم بتكوين ملف ~/.ssh/config لاتصالات مريحة.
• إعداد إدخالات Host بتفاصيل مثل HostName، وUser، وتحديد مسار مفتاحك الخاص باستخدام IdentityFile.
• يسمح هذا التكوين بـأوامر اختصار عند الوصول إلى مضيفين مختلفين، مثل كتابة ssh myserver بدلًا من الأمر الكامل لتسجيل الدخول.

ملاحظة: يمكن لتكوين العميل أن يبسط كثيرًا من سير العمل الخاص بك عند الاتصال المنتظم بخوادم متعددة.

الطريقة 5: اختبار الاتصال بـ SSH 🔗

• بدء اتصال SSH بالخادم باستخدام ssh user@hostname لاختبار الإعداد الخاص بك.
• إذا تم إعداد المفتاح العام بشكل صحيح، سيُطلب منك عبارة المرور الخاصة بـمفتاحك الخاص (إذا تم تعيين واحدة) أو سيتم الاتصال مباشرةً.
• تسجيل الدخول الناجح دون الحاجة إلى كلمة مرور يؤكد التهيئة الصحيحة لمصادقة المفتاح العام.

ملاحظة: في حالة فشل الاتصال، تأكد من صحة تكوين كل من العميل والخادم وأن الخادم قد تم تثبيت المفتاح العام الخاص بك.

خاتمة: اتباع هذه الخطوات يتيح لك إعداد SSH آمن يمكّنك من الوصول إلى الأنظمة البعيدة دون الحاجة إلى كلمات مرور، مما يعزز كل من الراحة والأمان.