شرح مفاتيح SSH: دخول أكثر أمانًا إلى الخادم في عشر دقائق

إذا كان خادمك يقبل الدخول بكلمة المرور عبر SSH، فهناك من يحاول تخمينها الآن. والانتقال إلى مفاتيح SSH يلغي هذا النوع من الهجمات بالكامل.

كيف تعمل المفاتيح

يتكون مفتاح SSH من جزأين. المفتاح الخاص يبقى على جهازك ولا يغادره أبدًا. والمفتاح العام يُنسخ إلى الخادم. وعند الاتصال يتحقق الخادم أنك تملك المفتاح الخاص المطابق، دون أن يُرسل المفتاح الخاص مطلقًا.

أنشئ مفتاحًا

على ماك أو لينكس أو ويندوز (PowerShell) نفّذ:

ssh-keygen -t ed25519

اقبل المكان الافتراضي واضبط عبارة مرور (Passphrase)، فهي تحمي المفتاح إذا سُرق اللابتوب.

انسخ المفتاح العام إلى الخادم

على ماك ولينكس يقوم الأمر ssh-copy-id user@your-server بذلك. وإلا فأضف محتوى ملف ‎.pub إلى ملف ‎~/.ssh/authorized_keys للمستخدم على الخادم.

اختبر ثم أوقف كلمات المرور

افتح نافذة طرفية جديدة وادخل بالمفتاح. وحين ينجح ذلك فقط، عدّل إعدادات خادم SSH لتضبط PasswordAuthentication no وPermitRootLogin no (أو prohibit-password)، ثم أعد تحميل SSH. وأبقِ جلستك الحالية مفتوحة حتى تتأكد أن الدخول الجديد يعمل.

عادات جيدة

• مفتاح لكل شخص ولكل جهاز، حتى تستطيع إلغاء صلاحية لابتوب واحد دون التأثير على غيره.
• احذف مفاتيح من يغادرون الفريق.
• لا تشارك المفاتيح الخاصة بالبريد أو المحادثات أبدًا.
• احتفظ بنسخة آمنة من مفتاحك الخاص، أو تأكد من وجود طريق آخر للدخول إلى الخادم مثل لوحة التحكم لدى المزود.

لدى IDX

خوادم VPS والخوادم المخصصة لدى IDX تأتي بصلاحيات root كاملة، وتستطيع إدارة مفاتيحك بنفسك. ويضع دليل أول ثلاثين دقيقة على VPS جديد هذه الخطوة في سياقها.