سش (قذيفة آمنة) هو بروتوكول التشفير الذي يوفر إدارة الكمبيوتر عن بعد آمنة أو نقل البيانات بين جهازي كمبيوتر عبر شبكة غير آمنة. عند استخدام سش ، غالبا ما تكون المصادقة الرئيسية مطلوبة ، وأحد أنواع المفاتيح التي يمكن استخدامها هو مفتاح دسا.
بدل الإقامة اليومي (خوارزمية التوقيع الرقمي) هي خوارزمية تشفير غير متماثلة تستخدم لإنشاء زوج مفاتيح يتكون من مفتاح خاص ومفتاح عام. يتم استخدام المفتاح الخاص لتوقيع البيانات ، ويتم استخدام المفتاح العام للتحقق من ذلك. مفاتيح دسا لها طول معين ، ويعد المفتاح ، وأقوى حماية البيانات.
في هذه المقالة ، سوف ننظر في كيفية إعداد مفتاح دسا في سشد على لينكس. الجزء الرئيسي من العمل هو توليد زوج المفاتيح ، ومن ثم تكوين سشد لاستخدام مفاتيح دسا. لإنشاء مفاتيح وتكوين سشد ، سوف نستخدم سطر الأوامر ومحرر النصوص.
يوفر توليد مفاتيح بدل الإقامة اليومي فرصة لتعزيز أمن اتصالات سش والحماية من محاولات الوصول غير المصرح به. ولكن قبل البدء في تكوين مفاتيح دسا ، فمن المستحسن للتعرف على المبادئ الأساسية لعملية سش والأمن ، وكذلك حفظ وتثبيت عميل سش والخادم على جهاز الكمبيوتر الخاص بك أو الخادم.
- ما هو مفتاح دسا ولماذا هو مطلوب في سشد على لينكس
- خطوات لإنشاء مفتاح دسا في سشد على لينكس
- كيفية تكوين استخدام مفتاح دسا في سشد على لينكس
- الخطوة 1: إنشاء مفتاح بدل الإقامة اليومي
- الخطوة 2: تكوين سشد
- الخطوة 3: إعادة تشغيل سشد
- الخطوة 4: نقل مفتاح بدل الإقامة اليومي إلى الخادم
- الخطوة 5: المصادقة باستخدام مفتاح بدل الإقامة اليومي
- كيفية إضافة مفتاح دسا إلى قائمة المفاتيح المعتمدة في سشد على لينكس
- كيفية التحقق من صحة إعدادات مفتاح دسا في سشد على لينكس
- سؤال وجواب
- كيف يمكنني إعداد مفتاح بدل الإقامة اليومي في سشد على لينكس?
- كيف يمكنني إنشاء مفتاح بدل الإقامة اليومي في لينكس للاستخدام في سه?
- كيف يمكنني إضافة مفتاح بدل الإقامة اليومي إلى قائمة مفاتيح أذن على خادم لينكس?
- هل من الممكن استخدام مفتاح رسا بدلا من مفتاح دسا للحصول على إذن سش على لينكس?
ما هو مفتاح دسا ولماذا هو مطلوب في سشد على لينكس
مفتاح دسا هو نوع من المفاتيح غير المتماثلة التي يتم استخدامها في بروتوكول سش للمصادقة ونقل البيانات الآمنة. وقد وضعت دسا (خوارزمية التوقيع الرقمي) ونشرت في عام 1994 ، ويستخدم على نطاق واسع في بيئة لينكس.
مفاتيح بدل الإقامة اليومي هي زوج من المفاتيح ذات الصلة رياضيا: مفتاح خاص ومفتاح عام. يجب تخزين المفتاح الخاص في مكان آمن ، ويتم توزيع المفتاح العمومي باستخدام خادم سه.
في سشد (خادم سش) على لينكس ، وتستخدم مفاتيح دسا لمصادقة المستخدمين. عندما يحاول العميل الاتصال بسد ، يوفر الخادم مفتاحه العام ، ويستخدمه العميل لتشفير البيانات. ثم يستخدم الخادم مفتاحه الخاص لفك تشفير العميل ومصادقته.
مزايا استخدام مفاتيح دسا في سشد على لينكس:
- الأمن: مفاتيح دسا توفر مستوى عال من حماية البيانات ، لأنه من المستحيل للقضاء التشفير دون مفتاح خاص.
- الراحة: مفاتيح بدل الإقامة اليومي يمكن إنشاؤها بسهولة وإدارتها على خادم سه.
- المرونة: مفاتيح دسا يمكن استخدامها للمصادقة التلقائية ، مما يسمح للمستخدم للاتصال سشد دون إدخال كلمة مرور في كل مرة.
مفاتيح دسا هي الأساس لمصادقة المستخدم آمنة في سشد على لينكس. يساعد استخدامها على حماية الخادم من الوصول غير المصرح به ويضمن أمان البيانات المرسلة.
خطوات لإنشاء مفتاح دسا في سشد على لينكس
سش (قذيفة آمنة) هو بروتوكول شعبية لتأمين الوصول عن بعد وتبادل الملفات بين أجهزة الكمبيوتر. يستخدم المصادقة الرئيسية ، والتي تتيح لك الاتصال بأمان بالخوادم البعيدة دون الحاجة إلى إدخال كلمة مرور في كل مرة تقوم فيها بتسجيل الدخول.
لاستخدام المصادقة الرئيسية في سش ، تحتاج إلى إنشاء زوج من المفاتيح-الخاصة والعامة. هذه المادة سوف تغطي عملية إنشاء مفتاح دسا في سشد على لينكس.
- افتح محطة طرفية أو موجه أوامر.
- واضغط على إدخال. سيقوم هذا الأمر بإنشاء زوج مفاتيح دسا جديد.
- . إذا كنت تريد تحديد اسم ملف وموقع مختلفين ، فأدخل المسار عندما يطلب منك ذلك.
- عند المطالبة ، أدخل كلمة المرور التي سيتم استخدامها لحماية مفتاحك الخاص. تأكد من تذكر كلمة المرور هذه أو حفظها ، حيث ستحتاج إليها عند استخدام المفتاح.
- (المفتاح العام).
- على الخادم الذي تريد الوصول إليه.
- .
- عند المطالبة ، أدخل كلمة مرور الخادم البعيد.
- لتسجيل الدخول إلى خادم بعيد بدون كلمة مرور.
الآن لديك مفتاح دسا التي يمكن استخدامها للاتصال بشكل آمن إلى الخوادم البعيدة عبر سش على لينكس.
كيفية تكوين استخدام مفتاح دسا في سشد على لينكس
سش (قذيفة آمنة) هو بروتوكول شعبية للعمل عن بعد آمن على لينكس. ويستخدم المصادقة الرئيسية ، ولا سيما مفتاح بدل الإقامة اليومي ، لضمان اتصال آمن بين الخادم والعميل. في هذه المقالة ، سوف ننظر في كيفية تكوين استخدام مفتاح دسا في سشد على لينكس.
الخطوة 1: إنشاء مفتاح بدل الإقامة اليومي
الخطوة الأولى هي إنشاء مفتاح بدل الإقامة اليومي. للقيام بذلك ، يمكنك استخدام الأمر سش-كجن ، وتحديد نوع المفتاح ، وطوله ، والمسار لحفظ المفتاح.
سش-كجن-ر بدل الإقامة اليومي-ب 2048-و~/.سش / إد_ دساعند تنفيذ الأمر ، ستحتاج إلى إدخال كلمة المرور التي سيتم استخدامها لحماية المفتاح.
الخطوة 2: تكوين سشد
بعد ذلك ، تحتاج إلى تكوين سشد لاستخدام مفتاح دسا. للقيام بذلك ، افتح ملف/الخ/سش / سشد_كونفيغ في محرر نصوص.
سودو نانو / الخ / سش/سشد_كونفيغابحث عن السطر "# بوبكيوثنتيكاتيون نعم " وقم بإلغاء تعليقه عن طريق استبدال "نعم" بـ "لا". ثم أضف السطر" بوبكي أكسبتيدكيتيبس سش-دس "بعد الأسطر التي تحتوي على"بوبكيوثنتيكاتيون".
نتيجة لذلك ، يجب أن يبدو ملف التكوين كما يلي:
نعمبوبكيالمصادقة لا
.
.
.
بوبكيقبلتكيتيبس سش-دس
بعد إجراء التغييرات ، احفظ الملف وأغلقه.
الخطوة 3: إعادة تشغيل سشد
لتطبيق التغييرات ، يجب إعادة تشغيل خدمة سشد.
سودو سيستم كتل إعادة تشغيل سشدالخطوة 4: نقل مفتاح بدل الإقامة اليومي إلى الخادم
بعد ذلك ، تحتاج إلى نقل مفتاح بدل الإقامة اليومي الذي تم إنشاؤه إلى الخادم. يمكنك استخدام الأمر سكب للقيام بذلك.
اللجنة الدائمة~/.سش / إد_ دسا.اسم مستخدم الحانة@الخادم:~/.سش / أذنت_مفاتيحهنا اسم المستخدم هو اسم المستخدم على الخادم و سيرفير_ب هو عنوان إب للخادم.
الخطوة 5: المصادقة باستخدام مفتاح بدل الإقامة اليومي
بعد نقل المفتاح إلى الخادم ، يمكنك اختبار الاتصال باستخدام مفتاح دسا. للقيام بذلك ، قم بتشغيل الأمر سش مع المسار إلى مفتاح دسا.
سش-أنا ~/.اسم المستخدمالآن يمكنك الاتصال بالخادم باستخدام مفتاح دسا.
في هذه المقالة ، نظرنا في كيفية تكوين استخدام مفتاح دسا في سشد على لينكس. تحتاج إلى إنشاء مفتاح دسا ، تكوين سشد للحصول على إذن مفتاح ، نقل المفتاح إلى الخادم والتحقق من الاتصال. الآن يمكنك التمتع العمل عن بعد آمن على لينكس.
كيفية إضافة مفتاح دسا إلى قائمة المفاتيح المعتمدة في سشد على لينكس
سش (قذيفة آمنة) هو بروتوكول يستخدم على نطاق واسع للعمل عن بعد آمن مع الخادم. يتضمن تكوينه استخدام المفاتيح لمصادقة المستخدمين.
مفتاح دسا (خوارزمية التوقيع الرقمي) هو واحد من أنواع المفاتيح التي يمكن استخدامها لمصادقة سش. في هذا البرنامج التعليمي ، وسوف ننظر في كيفية إضافة مفتاح دسا إلى قائمة مفاتيح أذن في سشد على لينكس.
- إنشاء مفتاح بدل الإقامة اليومي على جهاز الكمبيوتر العميل الخاص بك إذا لم يكن لديك بالفعل واحدة. للقيام بذلك ، فتح محطة وتشغيل الأمر:
- انسخ المفتاح العمومي الذي تم إنشاؤه إلى الخادم. قم بتشغيل الأمر:
- الاتصال بالخادم عبر سه:
- افتح ملف المفاتيح المصرح به في محرر نصوص:
- الصق المفتاح العمومي المنسوخ في ملف المفاتيح المصرح به.
- أعد تشغيل خدمة سشد على الخادم لتطبيق التغييرات:
- الآن يمكنك استخدام مفتاح دسا للمصادقة عند الاتصال بالخادم عبر سش.
سش-كجن-تي دساعندما تتم مطالبتك بإدخال اسم ملف ، تخطيه واضغط فقط أدخل.
سه-نسخة-معرف-أنا ~/.سش / إد_ دسا.مستخدم الحانة @ الخادماستبدال المستخدم @ الخادم مع اسم المستخدم وعنوان إب أو اسم المجال من الخادم الخاص بك.
سه المستخدم @ الخادمسودو نانو ~/.سش / أذنت_مفاتيحللحصول على حقوق تحرير الملف.
احفظ التغييرات وأغلق محرر النصوص.
سودو سيستم كتل إعادة تشغيل سشدهذا كل شيء! الآن أنت تعرف كيفية إضافة مفتاح دسا إلى قائمة مفاتيح أذن في سشد على لينكس. لديك وظيفة جيدة!
كيفية التحقق من صحة إعدادات مفتاح دسا في سشد على لينكس
لضمان اتصال آمن وآمن بخادم بعيد عبر سه ، قد تحتاج إلى تكوين مفتاح دسا. يعد ضبط المفاتيح بشكل صحيح خطوة مهمة لضمان أمان نظامك. في هذا الدليل ، وسوف ننظر في كيفية التحقق من أن يتم تكوين مفتاح دسا بشكل صحيح في سشد على لينكس.
- . تحقق من أن الملف مع مفتاح دسا موجود في الدليل المحدد.
- تأكد من تعيين حقوق الوصول إلى الملف باستخدام مفتاح بدل الإقامة اليومي بشكل صحيح. يجب تقييد حقوق الوصول للقراءة فقط للمستخدم الذي يقوم بتشغيل خادم سه.
- .
- .
- إلى اسم المستخدم وعنوان الخادم البعيد. إذا كان الاتصال ناجحا ، فهذا يعني أنه تم تكوين مفتاح دسا بشكل صحيح.
الآن لديك مفتاح دسا التحقق منها وتكوينها بشكل صحيح للاتصال بخادم بعيد عبر بروتوكول سش. تأكد من أن المفاتيح الخاصة بك يتم تخزينها في مكان آمن وأنك تتبع قواعد الأمان عند استخدام سش.
سؤال وجواب
كيفية إعداد مفتاح بدل الإقامة اليومي في سشد على لينكس?
لإعداد مفتاح دسا في سشد على لينكس ، تحتاج إلى فتح ملف التكوين سشد (/الخ/سش / سشد كونفيغ) والعثور على خط "بوبكياوثينتيكاتيون". قم بإلغاء تعليق هذا السطر عن طريق استبدال القيمة "لا" بـ "نعم". ثم العثور على وإلغاء تعليق السطر" أذنكيسفيل " وتحديد المسار إلى ملف المفتاح العام الخاص بك. بعد حفظ التغييرات ، أعد تشغيل خدمة سشد حتى تصبح التغييرات سارية المفعول.
كيف يمكنني إنشاء مفتاح بدل الإقامة اليومي في لينكس للاستخدام في سه?
لإنشاء مفتاح دسا في لينكس ، يمكنك استخدام برنامج سش-كجن. فتح محطة وأدخل الأمر التالي:"سش-كجن-ر دسا". سيطلب منك إدخال اسم ملف للمفتاح (على سبيل المثال ، معرف) وكلمة مرور (كلمة المرور اختيارية). بشكل افتراضي ، يتم إنشاء زوج مفاتيح (خاص وعامة) في ~/.سه / الدليل. يمكنك اختيار الدليل واسم الملف كما يحلو لك. بعد إنشاء المفتاح ، يمكنك استخدامه لتسجيل الدخول إلى الخادم البعيد عبر سه.
كيف يمكنني إضافة مفتاح بدل الإقامة اليومي إلى قائمة مفاتيح أذن على خادم لينكس?
لإضافة مفتاح دسا إلى قائمة المفاتيح المعتمدة على خادم لينكس ، تحتاج إلى نسخ محتويات المفتاح العام (عادة ملف مع ملحق.حانة) إلى الخادم. ثم إنشاء ملف مع مفاتيح أذن في ~/.سش / الدليل على الخادم (إذا لم يكن موجودا بالفعل) اسمه "مفاتيح أذن" وفتحه للتحرير. الصق محتويات المفتاح العمومي في ملف "المفاتيح المصرح بها" واحفظه. إذا كان لديك بالفعل ملف "مفاتيح مصرح بها" ، فما عليك سوى إضافة المفتاح إلى سطر جديد. الآن يمكنك استخدام مفتاح دسا لتسجيل الدخول إلى الخادم عبر سش.
هل من الممكن استخدام مفتاح رسا بدلا من مفتاح دسا للحصول على إذن سش على لينكس?
نعم ، يمكنك استخدام مفتاح رسا بدلا من مفتاح دسا للحصول على إذن سش على لينكس. ويدعم كلا النوعين من المفاتيح من قبل بروتوكول سش ويمكن استخدامها للحصول على إذن آمن. ومع ذلك ، نظرا للقضايا الأمنية المرتبطة مفاتيح بدل الإقامة اليومي ، فمن المستحسن استخدام مفاتيح رسا أو مفاتيح إدسا ، والتي تعتبر أكثر أمنا.