SSH keys

مفاتيح SSH الأساسيات وأهميتها للمبتدئين

مفاتيح SSH (Secure Shell keys) هي طريقة آمنة للوصول إلى الخوادم عن بعد، وتعتبر بديلاً أكثر أمانًا من استخدام كلمات المرور التقليدية. هذه المقالة موجهة للمبتدئين وتهدف إلى شرح مفهوم مفاتيح SSH، وكيفية عملها، وكيفية إنشائها واستخدامها.

ما هي SSH؟

SSH هي اختصار لـ Secure Shell، وهي بروتوكول شبكي يوفر طريقة آمنة لتسجيل الدخول إلى جهاز كمبيوتر بعيد والتحكم فيه. غالبًا ما يستخدمها مديرو الأنظمة للوصول إلى الخوادم وإدارتها، ولكن يمكن استخدامها أيضًا لأغراض أخرى مثل نقل الملفات بشكل آمن باستخدام SCP أو SFTP.

لماذا نستخدم مفاتيح SSH بدلاً من كلمات المرور؟

على الرغم من أن كلمات المرور سهلة الاستخدام، إلا أنها عرضة للاختراق. يمكن للمهاجمين تخمين كلمات المرور، أو استخدام هجمات القوة الغاشمة، أو سرقة كلمات المرور من خلال برامج ضارة. مفاتيح SSH أكثر أمانًا لأنها تستند إلى التشفير بالمفتاح العام.

كيف تعمل مفاتيح SSH؟

تعتمد مفاتيح SSH على زوج من المفاتيح:

المفتاح الخاص (Private Key): هذا المفتاح سري ويجب أن يظل محفوظًا على جهازك. لا تشاركه مع أي شخص.
المفتاح العام (Public Key): يمكن مشاركة هذا المفتاح مع الخوادم التي تريد الوصول إليها.

عندما تحاول الاتصال بخادم باستخدام مفاتيح SSH، يقوم الخادم بالتحقق من أن لديك المفتاح الخاص المقابل للمفتاح العام المخزن لديه. إذا تطابقت المفاتيح، يتم السماح لك بالوصول.

مقارنة بين كلمات المرور ومفاتيح SSH
الميزة	كلمات المرور	مفاتيح SSH
الأمان	أقل أمانًا (عرضة للتخمين والسرقة)	أكثر أمانًا (تعتمد على التشفير بالمفتاح العام)
سهولة الاستخدام	سهلة التذكر والكتابة	تتطلب بعض الإعداد الأولي
إدارة المستخدمين	معقدة (تغيير كلمات المرور بانتظام)	أبسط (إضافة مفاتيح عامة)

إنشاء مفاتيح SSH

يمكنك إنشاء مفاتيح SSH باستخدام الأمر `ssh-keygen` في طرفية (Terminal). إليك كيفية القيام بذلك:

1. افتح الطرفية على جهازك. 2. اكتب الأمر `ssh-keygen -t rsa -b 4096 -C "[email protected]"` (استبدل `[email protected]` بعنوان بريدك الإلكتروني).

   *   `-t rsa`: يحدد نوع التشفير (RSA هو الأكثر شيوعًا).
   *   `-b 4096`: يحدد طول المفتاح (4096 بت هو طول آمن).
   *   `-C "[email protected]"`: يضيف تعليقًا إلى المفتاح (عادةً ما يكون عنوان بريدك الإلكتروني).

3. سيُطلب منك تحديد مكان حفظ المفتاح الخاص. اضغط على Enter لقبول الموقع الافتراضي (عادةً `~/.ssh/id_rsa`). 4. سيُطلب منك إدخال عبارة مرور (passphrase). هذه عبارة مرور إضافية تحمي المفتاح الخاص. يمكنك تركها فارغة، ولكن ينصح باستخدام عبارة مرور قوية. 5. سيتم إنشاء المفتاح الخاص (`id_rsa`) والمفتاح العام (`id_rsa.pub`).

إضافة المفتاح العام إلى الخادم

بعد إنشاء المفتاح العام، يجب إضافته إلى الخادم الذي تريد الوصول إليه. هناك عدة طرق للقيام بذلك:

ssh-copy-id: هذا هو أسهل طريقة إذا كان لديك حق الوصول إلى الخادم باستخدام كلمة مرور. اكتب الأمر `ssh-copy-id user@server` (استبدل `user` باسم المستخدم الخاص بك على الخادم و `server` بعنوان IP أو اسم النطاق الخاص بالخادم).
التحرير اليدوي لملف authorized_keys: يمكنك إضافة محتوى المفتاح العام (`id_rsa.pub`) إلى ملف `~/.ssh/authorized_keys` على الخادم.

استخدام مفاتيح SSH

بمجرد إعداد مفاتيح SSH، يمكنك استخدامها لتسجيل الدخول إلى الخوادم عن بعد دون الحاجة إلى إدخال كلمة مرور. عند محاولة الاتصال بالخادم، سيطلب منك SSH عبارة المرور (إذا قمت بتعيين واحدة) أو سيتحقق تلقائيًا من المفتاح الخاص.

أفضل الممارسات لأمان مفاتيح SSH

حماية المفتاح الخاص: حافظ على المفتاح الخاص سريًا وآمنًا. لا تشاركه مع أي شخص ولا تخزنه في مكان غير آمن.
استخدام عبارة مرور قوية: إذا قمت بتعيين عبارة مرور، فتأكد من أنها قوية ويصعب تخمينها.
تقييد الوصول: استخدم ملف `authorized_keys` لتقييد الوصول إلى الخادم من مفاتيح عامة محددة فقط.
تعطيل تسجيل الدخول بكلمة المرور: بعد إعداد مفاتيح SSH، يمكنك تعطيل تسجيل الدخول بكلمة المرور على الخادم لزيادة الأمان.
استخدام مفاتيح SSH قصيرة الأجل: لزيادة الأمان، فكر في استخدام مفاتيح SSH قصيرة الأجل التي تنتهي صلاحيتها بعد فترة زمنية معينة.

مفاهيم متقدمة

SSH Agents: تساعدك على تخزين المفتاح الخاص في الذاكرة لتجنب إدخال عبارة المرور في كل مرة تتصل فيها بالخادم.
SSH Config: يسمح لك بتكوين إعدادات SSH المختلفة لتبسيط عملية الاتصال.
SSH Tunneling: يسمح لك بإنشاء اتصالات آمنة عبر شبكات غير آمنة.
Port Forwarding: إعادة توجيه المنافذ عبر SSH.

علاقة مفاتيح SSH بتداول الخيارات الثنائية

على الرغم من أن مفاتيح SSH ليست مرتبطة مباشرة بتداول الخيارات الثنائية، إلا أنها ضرورية لتأمين الخوادم التي تستضيف منصات التداول أو الأدوات التحليلية. تضمن مفاتيح SSH أن بياناتك الحسابية واستراتيجيات التداول الخاصة بك آمنة من الوصول غير المصرح به. الوصول الآمن إلى الخوادم ضروري لتنفيذ استراتيجيات التداول الآلي.

روابط ذات صلة بالتحليل الفني وحجم التداول

روابط ذات صلة بأمان النظام

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين