دا بلاګ پوسټ د SSH کیلي تصدیق ته یوه مفصله کتنه کوي، کوم چې د سرور امنیت کې مهم رول لوبوي. دا تشریح کوي چې د SSH کیلي څه دي، ولې دوی د پټنوم پر بنسټ تصدیق څخه ډیر خوندي دي، او د دوی کلیدي ځانګړتیاوې. دا بیا د SSH کیلي جوړولو لپاره یو چټک لارښود چمتو کوي. د دوی د امنیتي ګټو او زیانونو ارزولو وروسته، دا معاینه کوي چې کله د کیلي بدلون اړین دی او څنګه د SSH کیلي مدیریت وسیلو سره موثریت زیات کړي. دا د کیلي د کار کولو تخنیکي توضیحاتو ته ژوره کتنه کوي، د امنیت غوره عملونه روښانه کوي. په پای کې، دا د SSH کیلي سره د اړیکو خوندي کولو لارې او د لاسرسي ورکولو پایلې ارزوي، او سپارښتنې وړاندې کوي.

د SSH کیلي څه شی دی او ولې باید وکاروو؟

د SSH کیلي تصدیق کول د سرورونو ته د خوندي لاسرسي لپاره یوه عصري او مؤثره لاره ده. دا د دودیز پټنوم پر بنسټ د تصدیق لپاره خورا خوندي بدیل وړاندې کوي. د SSH کیلي د کریپټوګرافیک کیلي جوړه کاروي: یوه شخصي کیلي (کوم چې تاسو یې ساتئ) او عامه کیلي (کوم چې تاسو د سرور سره شریکوئ). دا هر ځل د پټنوم دننه کولو اړتیا له منځه وړي، امنیت او د کارولو اسانتیا دواړه ښه کوي.

د SSH کیلي د پام وړ ګټه وړاندې کوي، په ځانګړې توګه د سیسټم مدیرانو او پراختیا کونکو لپاره چې ډیری سرورونو ته لاسرسی لري. پداسې حال کې چې د پټنوم پر بنسټ تصدیق کولی شي د وحشي ځواک بریدونو لپاره زیان منونکي وي، د SSH کیلي د داسې بریدونو لپاره خورا ډیر مقاومت لري. د کیلي پر بنسټ تصدیق د اتوماتیک دندو او سکریپټونو لپاره هم مثالی دی، ځکه چې دا په خوندي ډول د پټنوم اړتیا پرته سرور ته لاسرسی چمتو کوي.

د SSH کیلي کارولو ګټې
• دا د پټنوم پر بنسټ تصدیق په پرتله لوړ امنیت چمتو کوي.
• دا د وحشي بریدونو په وړاندې مقاومت لري.
• د اتوماتیک کارونو لپاره د پټنوم اړتیا له منځه وړي.
• دا ګڼ شمېر سرورونو ته لاسرسی اسانه کوي.
• د فشینګ بریدونو په وړاندې محافظت چمتو کوي.
• دا کاروونکو ته اړتیا نلري چې پیچلي پاسورډونه په یاد وساتي.

لاندې جدول د پټنوم پر بنسټ تصدیق په پرتله د SSH کیلي کلیدي توپیرونه او ګټې لنډیز کوي:

ځانګړتیا	د SSH کیلي تصدیق	د پټنوم پر بنسټ تصدیق
د امنیت کچه	لوړ (کریپټوګرافیک کیلي)	ټیټ (د پټنوم امنیت پورې اړه لري)
د کارولو اسانتیا	لوړ (د پټنوم اړتیا نشته)	ټیټ (د هر ننوتلو لپاره پاسورډ اړین دی)
اتومات کول	ممکنه (د پټنوم اړتیا نشته)	ستونزمن (پاسورډ اړین دی)
د برید خطر	ټیټ (د وحشي ځواک مقاومت لرونکی)	لوړ (د وحشي ځواک او فشینګ لپاره زیان منونکی)

د SSH کیلي تصدیق د عصري سرور امنیت یوه اړینه برخه ده. دا د امنیت او د کارولو اسانتیا دواړو کې د پام وړ ګټې وړاندې کوي. دا د هر هغه چا لپاره خورا سپارښتنه کیږي چې د پټنوم پر بنسټ د تصدیق خطرونه کم کړي او د سرور لاسرسی ډیر خوندي کړي.

د SSH کیلي اساسي ځانګړتیاوې او د کارولو ساحې

د SSH کیلي تصدیق د پاسورډونو په پرتله ډیر خوندي میتود وړاندې کوي او سرورونو ته لاسرسی اسانه کوي. دا میتود د عامه او شخصي کیلي جوړه کاروي. عامه کیلي په سرور کې زیرمه کیږي، پداسې حال کې چې شخصي کیلي د کارونکي سره پاتې کیږي. دا پدې مانا ده چې کاروونکي په ساده ډول سرور ته د لاسرسي لپاره خپله شخصي کیلي وړاندې کوي، د پټنوم دننه کولو اړتیا له منځه وړي. دا د پام وړ اسانتیا چمتو کوي، په ځانګړې توګه د هغو کسانو لپاره چې په مکرر ډول سرور ته لاسرسی لري، او د احتمالي پټنوم پر بنسټ بریدونو څخه ساتنه کوي.

د SSH کیلي د دوی یو له خورا ځانګړو ځانګړتیاو څخه د غیر متناسب کوډ کولو کارول دي. غیر متناسب کوډ کول د کیلي جوړې (عامه او شخصي کیلي) په کارولو سره د معلوماتو کوډ کولو او کوډ کولو ته اجازه ورکوي. عامه کیلي د معلوماتو کوډ کولو لپاره کارول کیږي، پداسې حال کې چې یوازې شخصي کیلي کولی شي دا کوډ کړي. دا ځانګړتیا د SSH کیلي دا دا خورا خوندي کوي ځکه چې که شخصي کیلي سره جوړجاړی ونشي، غیر مجاز لاسرسی تقریبا ناممکن دی.

په کار کې د SSH کیلي ډولونه:

• آر ایس اې: دا تر ټولو عام کارول شوی کیلي ډول دی.
• د بهرنیو چارو وزارت: دا یو زوړ معیار دی او نن ورځ غوره نه ګڼل کیږي.
• د ECDSA: دا د ایلیپټیک منحني کریپټوګرافي پر بنسټ والړ دی او د لنډو کیلي اوږدوالي سره لوړ امنیت چمتو کوي.
• ایډ ۲۵۵۱۹: دا یو ډیر عصري او خوندي بیضوي منحني الګوریتم دی.
• پوټین: په وینډوز کې د SSH کیلي دا یوه مشهوره وسیله ده چې د جوړولو لپاره کارول کیږي.
• اوپن ایس ایچ: په یونیکس سیسټمونو کې د SSH کیلي د مدیریت لپاره معیاري وسیله ده.

د SSH کیلي د دوی د کارونې ساحې خورا پراخې دي. دوی په ډیری برخو کې کارول کیږي، د سرور مدیریت څخه نیولې تر کوډ زیرمو ته د لاسرسي خوندي کولو پورې. دوی په ځانګړي ډول د کلاوډ کمپیوټري کولو او مجازی سرورونو ته د لاسرسي لپاره ګټور دي. د SSH کیلي دوی د امنیت یوه لازمي طبقه چمتو کوي. دوی په مکرر ډول د اتوماتیک بیک اپ سیسټمونو او دوامداره ادغام/دوامداره ځای پرځای کولو (CI/CD) پروسو کې د خوندي تصدیق لپاره غوره کیږي.

غیر متناسب کیلي

غیر متناسب کلیدي سیسټمونه، د SSH کیلي دا د تصدیق اساس جوړوي. پدې سیسټم کې، یو عامه کیلي او یو شخصي کیلي شتون لري. عامه کیلي د معلوماتو د کوډ کولو لپاره کارول کیږي، پداسې حال کې چې یوازې شخصي کیلي کولی شي دا کوډ کړي. دا ځانګړتیا د خوندي اړیکو په ډاډمن کولو کې مهم رول لوبوي. د SSH کیلي، د دې اصل سره کار کول، سرور ته خوندي لاسرسی فعالوي.

سمیټریک کیلي

سمیټریک کیلي هغه سیسټمونه دي چیرې چې ورته کیلي د کوډ کولو او ډیکریپشن دواړو لپاره کارول کیږي. SSH د په پروتوکول کې، د لومړني اړیکې له رامینځته کیدو وروسته، د معلوماتو لیږد د سمیټریک کوډ کولو الګوریتمونو په کارولو سره په ډیر ګړندي او مؤثره توګه ترسره کیږي. په هرصورت، د SSH کیلي تصدیق د غیر متناسب کیلي پر بنسټ ولاړ دی، سمیټریک کیلي یوازې د ناستې خوندي کولو لپاره کارول کیږي.

ځانګړتیا	غیر متناسب کیلي	سمیټریک کیلي
د کیلي ګانو شمېر	دوه (عمومي او ځانګړي)	یوازې
د کارولو ساحه	تصدیق، د کیلي تبادله	د معلوماتو کوډ کول
امنیت	ډیر باوري	لږ خوندي (د کیلي شریکولو ستونزه)
سرعت	ورو	چټک

د SSH کیلي تولید مرحلې: چټک لارښود

د SSH کیلي تصدیق د سرورونو ته د خوندي لاسرسي لپاره یو له خورا مؤثرو لارو څخه دی. دا د پټنوم پر بنسټ د تصدیق کمزورتیاوې له منځه وړي، د غیر مجاز لاسرسي خطر د پام وړ کموي. د SSH کیلي که څه هم د جوړې جوړول ممکن په لومړي نظر کې پیچلي ښکاري، دا په حقیقت کې د څو ساده ګامونو په تعقیب سره په اسانۍ سره ترسره کیدی شي. پدې برخه کې، د SSH کیلي موږ به د جوړولو پروسې ته ګام په ګام لاړ شو.

د SSH کیلي د جوړولو په پروسه کې تر ټولو مهمه خبره چې په یاد ولرئ دا ده چې خپله کیلي خوندي وساتئ. که ستاسو شخصي کیلي د غیر مجاز اشخاصو لاس ته ولویږي، نو ستاسو سرورونو ته لاسرسی له خطر سره مخ کیدی شي. له همدې امله، ستاسو کیلي کوډ کول او په خوندي ځای کې یې ذخیره کول خورا مهم دي. سربیره پردې، د لاسرسي لپاره سرور ته د تولید شوي عامه کیلي په سمه توګه اپلوډ کول هم خورا مهم دي.

لاندې جدول ښیي، د SSH کیلي دا هغه اساسي حکمونه لري چې د جوړولو په پروسه کې کارول کیږي او د هغوی توضیحات. دا حکمونه په مختلفو عملیاتي سیسټمونو (لینکس، میک او ایس، وینډوز) کې ورته کار کوي، مګر ممکن لږ توپیرونه ولري. دا جدول به تاسو سره د پروسې په ښه پوهیدو او سم حکمونو کارولو کې مرسته وکړي.

امر	تشریح	بېلګه
ssh-keygen	یو نوی د SSH کیلي جوړه جوړوي.	ssh-keygen -t rsa -b 4096
-t rsa	د کارولو لپاره د کوډ کولو الګوریتم مشخص کوي (RSA، DSA، ECDSA).	ssh-keygen -t rsa
-ب ۴۰۹۶	د کیلي د بټ اوږدوالی ټاکي (معمولا 2048 یا 4096).	ssh-keygen -t rsa -b 4096
-C تبصره	کیلي ته تبصره اضافه کوي (اختیاري).	ssh-keygen -t rsa -b 4096 -C [email protected]

د SSH کیلي د جوړولو پروسه خورا ساده ده که تاسو سم ګامونه تعقیب کړئ. لومړی، تاسو اړتیا لرئ چې یو ټرمینل یا د قوماندې پرامپټ پرانیزئ او د `ssh-keygen` قومانده وکاروئ. دا قومانده به له تاسو څخه یو لړ پوښتنې وکړي او ستاسو د کیلي جوړه به رامینځته کړي. د کیلي تولید په جریان کې، تاسو دا اختیار هم لرئ چې خپله کیلي د پټنوم سره خوندي کړئ. دا ستاسو د کیلي امنیت زیاتولو لپاره یو وړاندیز شوی عمل دی. د SSH کیلي د جوړولو د پروسې مرحلې:

1. ټرمینل خلاص کړئ: د خپل عملیاتي سیسټم لپاره مناسب ټرمینل اپلیکیشن پرانیزئ.
2. د `ssh-keygen` کمانډ چل کړئ: د `ssh-keygen -t rsa -b 4096` کمانډ دننه کړئ او انټر فشار ورکړئ.
3. د فایل نوم مشخص کړئ: د هغه فایل نوم دننه کړئ چیرې چې کیلي به خوندي شي (`id_rsa` او `id_rsa.pub` په ډیفالټ ډول).
4. پټنوم تنظیم کړئ: د خپلې کیلي د ساتنې لپاره پاسفرېز تنظیم کړئ (اختیاري، مګر سپارښتنه شوې).
5. عامه کیلي سرور ته کاپي کړئ: خپل عامه کیلي د `ssh-copy-id user@server_address` کمانډ په کارولو سره سرور ته کاپي کړئ.
6. د SSH ترتیب تازه کړئ: په خپل سرور کې د `sshd_config` فایل کې د پټنوم پر بنسټ تصدیق غیر فعال کړئ.

د SSH کیلي د جوړولو پروسې بشپړولو وروسته، تاسو اړتیا لرئ چې خپل عامه کیلي سرور ته اپلوډ کړئ. دا معمولا د `ssh-copy-id` قوماندې په کارولو سره ترسره کیږي. په هرصورت، که دا قومانده شتون ونلري، تاسو کولی شئ په لاسي ډول خپل عامه کیلي په سرور کې `~/.ssh/authorized_keys` فایل ته اضافه کړئ. دا فایل هغه عامه کیلي لري چې ستاسو سرور ته د لاسرسي اجازه لري. د دې مرحلو بشپړولو وروسته، تاسو کولی شئ خپل عامه کیلي خپل سرور ته اپلوډ کړئ. د SSH کیلي تاسو کولی شئ د هویت تصدیق سره په خوندي ډول لاسرسی ومومئ.

د SSH کیلي امنیتي ګټې او زیانونه

د SSH کیلي تصدیق د پټنوم پر بنسټ د تصدیق په پرتله د پام وړ امنیتي ګټې وړاندې کوي. د هغې یوه لویه ګټه د وحشي ځواک بریدونو په وړاندې مقاومت دی. اوږدې، پیچلې کیلي د پاسورډونو په پرتله ماتول خورا ستونزمن دي. دا د اتومات سیسټمونو لخوا د پاسورډونو اټکل کولو هڅې هم بې طرفه کوي. دا د امنیت یوه مهمه طبقه چمتو کوي، په ځانګړې توګه د انټرنیټ سره مخ سرورونو لپاره.

خو، د SSH کیلي د دې کارولو لپاره ځینې زیانونه شتون لري. که چیرې کیلي پخپله ورکه شي یا غلا شي، نو د غیر مجاز لاسرسي خطر شتون لري. له همدې امله، دا خورا مهمه ده چې په خوندي ډول کیلي ذخیره او اداره کړئ. سربیره پردې، په منظم ډول د کیلي بیک اپ کول او ډاډ ترلاسه کول چې دوی د اړتیا په وخت کې لغوه کیدی شي د امنیت لپاره هم خورا مهم دي.

ځانګړتیا	ګټه	نیمګړتیا
امنیت	د وحشي ځواک بریدونو په وړاندې مقاومت لري	د کیلي د ورکیدو په صورت کې خطر
د کارولو اسانتیا	د پټنوم له داخلولو پرته اتوماتیک ننوتل	د کلیدي مدیریت اړتیا
اتومات کول	خوندي اتومات دندې	د ناسم تنظیم خطرونه
فعالیت	د هویت چټک تایید	اضافي نصب او ترتیب ته اړتیا ده

د SSH کلیدي امنیت ارزونه
• دا اړینه ده چې کیلي په خوندي ځای کې وساتئ.
• د کیلي منظم بیک اپ باید جوړ شي.
• که چیرې کیلي غلا شي، نو باید سمدلاسه لغوه شي.
• اضافي امنیت باید د پاسفرېز په کارولو سره چمتو شي.
• د غیر مجاز لاسرسي مخنیوي لپاره باید کلیدي اجازې په سمه توګه تنظیم شي.
• د کیلي کارول باید محدود وي.

بله نیمګړتیا دا ده چې د کیلي مدیریت پیچلی کیدی شي. په ځانګړي توګه کله چې ډیری سرورونه او کاروونکي وي، د کیلي تعقیب او تازه کول ستونزمن کیدی شي. دا ممکن د مرکزي کیلي مدیریت وسیلو کارولو ته اړتیا ولري. همدارنګه، د پیل کونکو لپاره، د SSH کیلي د جوړولو او تنظیم کولو پروسه یو څه پیچلې کیدی شي، کوم چې کولی شي د کاروونکو غلطیو لامل شي.

د SSH کیلي د تصدیق امنیت د کارول شوي کیلي په ځواک او پیچلتیا پورې اړه لري. کمزوري یا لنډ کیلي د پرمختللي برید تخنیکونو لخوا مات کیدی شي. له همدې امله، دا مهمه ده چې کافي اوږده او ناڅاپي کیلي وکاروئ. سربیره پردې، په منظم ډول د کیلي نوي کول او تازه کول هم امنیت زیاتوي.

د SSH کیلي بدلون: کله او ولې؟

د SSH کیلي د کیلي بدلول د سرور امنیت یوه مهمه برخه ده او باید په دوره یي ډول یا هرکله چې د امنیت سرغړونه شکمنه وي ترسره شي. په منظم ډول د کیلي بدلول ستاسو سیسټمونه خوندي کوي که چیرې زړې کیلي په احتمالي توګه له خطر سره مخ شي. دا په ځانګړي ډول د هغو سرورونو لپاره خورا مهم دی چې حساس معلوماتو ته لاسرسی لري. د کیلي بدلون وخت ستاسو د امنیتي پالیسیو او د خطر ارزونو پورې اړه لري توپیر کولی شي، مګر یو فعال چلند تل غوره وي.

یو د SSH کیلي د کیلي د بدلولو لپاره ډیری دلیلونه شتون لري. تر ټولو عام یې ضایع کیدل، غلا کیدل، یا شکمن غیر مجاز لاسرسی دی. سربیره پردې، که چیرې یو کارمند شرکت پریږدي، نو هغه کیلي چې د هغه کارمند لخوا کارول کیږي باید سمدلاسه بدل شي. د امنیت متخصصین د یوې ټاکلې مودې وروسته د کیلي بدلولو سپارښتنه کوي، ځکه چې د وخت په تیریدو سره د ماتیدو احتمال ډیریږي. له همدې امله، منظم کیلي بدلونونه باید ستاسو د امنیتي ستراتیژۍ یوه لازمي برخه وي.

له کومه ځایه؟	تشریح	د مخنیوي اقدام
د کیلي ضایع کول/غلا کول	د کیلي فزیکي زیان یا غلا	سمدلاسه کیلي غیر فعال کړئ او یوه نوې جوړه کړئ
د غیر مجاز لاسرسي شک	سیسټم ته د غیرقانوني لاسرسي هڅو کشف کول	کیلي بدل کړئ او د سیسټم لاګونه معاینه کړئ
د کارمندانو جلا کول	د پخوانیو کارمندانو لخوا کارول شوي کیلي ګانو امنیت	د زړو کارمندانو کیلي لغوه کړئ او نوې جوړې کړئ
زیان منونکی	د کریپټوګرافیک زیان منونکو سره مخ کیدل	د قوي الګوریتمونو سره کیلي تازه کړئ

د SSH کیلي دا مهمه ده چې د بدلون پروسې د لا اغیزمن کولو او احتمالي ستونزو کمولو لپاره ځینې لارښوونې تعقیب کړئ. دا لارښوونې به تاسو سره د امنیت زیاتولو او ستاسو د عملیاتي پروسو ساده کولو کې مرسته وکړي. دلته د SSH کیلي دلته ځینې مهم ټکي دي چې د بدیل پروسې په جریان کې باید په پام کې ونیول شي:

د SSH کیلي بدلون لارښوونې
• د زړو کیليو د غیر فعالولو دمخه ډاډ ترلاسه کړئ چې نوې کیلي په سمه توګه کار کوي.
• د کیلي تبادلې پروسه اتومات کړئ او د مرکزي کیلي مدیریت سیسټم وکاروئ.
• په ټولو سرورونو او مراجعینو کې د مهمو بدلونونو تعقیب او تازه معلومات وساتئ.
• د مهمو بدلونونو په جریان کې د اتصال ستونزو د حل لپاره د بیړني پلانونو چمتو کول.
• د نویو کیليګانو د جوړولو پر مهال قوي او پیچلي پاسورډونه وکاروئ.
• په منظم ډول مهم بدلونونه مهالویش کړئ او په کیلنڈر کې یې په نښه کړئ.

د SSH کیلي دا خورا مهمه ده چې کلیدي بدلونونه د ټولو کاروونکو او په سیسټم کې د غوښتنلیکونو لپاره شفاف وي. کاروونکو ته دمخه خبر ورکول او ډاډ ترلاسه کول چې دوی د احتمالي بندیدو لپاره چمتو دي به منفي اغیزې کمې کړي. سربیره پردې، په منظم ډول د کلیدي بدلون پروسو پلټنه او تازه کول تاسو سره ستاسو د امنیتي پالیسیو اغیزمنتوب په دوامداره توګه ښه کولو کې مرسته کوي.

د SSH کلیدي مدیریت وسیلو سره موثریت زیات شوی

د SSH کیلي د کیلي مدیریت د عصري سیسټم ادارې او DevOps کړنو یوه نه بېلېدونکې برخه ده. د هغو ټیمونو لپاره چې ډیری سرورونو ته لاسرسی لري، د کیلي په لاسي ډول اداره کول یو وخت مصرفونکی او د غلطۍ خطر لرونکی پروسه کیدی شي. له نېکه مرغه، د SSH کیلي مدیریت ډیری وسایل شتون لري ترڅو د دې پروسې اتومات کولو او ساده کولو کې مرسته وکړي. دا وسایل د کیلي تولید، ویش، گردش، او لغوه کولو په څیر دندې مرکزي کوي، امنیت او موثریت ښه کوي.

یو اغیزمن د SSH کیلي دا مدیریت ستراتیژي نه یوازې امنیت زیاتوي بلکې د عملیاتي موثریت کې د پام وړ ښه والی هم راولي. په مرکزي ډول د کیلي ګانو اداره کول د احتمالي زیان منونکو پیژندلو او حل کولو لپاره اسانه کوي. سربیره پردې، دندې لکه نوي سرور ته لاسرسی ورکول یا د کارمند لاسرسی لغوه کول یوازې په څو کلیکونو سره ترسره کیدی شي.

د موټر نوم	کلیدي ځانګړتیاوې	ګټې
د کیلي پوښ	د هویت او لاسرسي مدیریت، د SSO ملاتړ	مرکزي تصدیق، د کاروونکي دوستانه انٹرفیس
د هاشي کارپ والټ	د پټو معلوماتو مدیریت، د کیلي څرخونه	خوندي پټ ذخیره، اتوماتیک کیلي مدیریت
ځواب ورکوونکی	اتومات کول، د ترتیب مدیریت	د تکرار وړ پروسې، اسانه ځای پرځای کول
ګوډاګی	د ترتیب مدیریت، د اطاعت پلټنه	مرکزي ترتیب، ثابت چاپیریالونه

لاندې، د SSH کیلي دلته ځینې مشهور وسایل دي چې تاسو یې د مدیریت ساده کولو لپاره کارولی شئ. دا وسایل د مختلفو اړتیاوو او چاپیریالونو سره سم مختلف ځانګړتیاوې وړاندې کوي. د هغه وسیلې غوره کول چې ستاسو اړتیاو سره سم وي ستاسو د امنیت او موثریت اهدافو ترلاسه کولو کې به مرسته وکړي.

د SSH کلیدي مدیریت مشهور وسایل

• د کیلي پوښ: دا د خلاصې سرچینې پیژندنې او لاسرسي مدیریت وسیله ده چې تاسو ته اجازه درکوي په مرکزي ډول د کارونکي پیژندنې اداره کړئ، په شمول د SSH کیلي.
• د هاشي کارپ والټ: دا یوه وسیله ده چې د پټ مدیریت لپاره ډیزاین شوې ده. تاسو کولی شئ په خوندي ډول د SSH کیلي ذخیره کړئ، اداره کړئ او وویشئ.
• ځواب ورکوونکی: د اتوماتیک پلیټ فارم په توګه، دا د سرورونو ته د SSH کیلي په اتوماتيک ډول ویشلو او اداره کولو لپاره کارول کیدی شي.
• ګوډاګی: دا د ترتیب مدیریت وسیله ده او د SSH کیليونو دوامداره ترتیب او مدیریت ډاډمن کوي.
• اشپز: د پپټ په څیر، دا د سرور ترتیباتو اتومات کولو او د SSH کیلي اداره کولو لپاره کارول کیدی شي.
• SSM (د AWS سیسټمونو مدیر): دا د AWS چاپیریال کې د SSH کیلي په خوندي ډول سرورونو ته د ویشلو او اداره کولو لپاره کارول کیدی شي.

ریښتیا د SSH کیلي د مدیریت وسیلو په کارولو سره، تاسو کولی شئ د خپل سرور لاسرسي امنیت د پام وړ ښه کړئ او خپل مدیریت پروسې ساده کړئ. دا وسایل د لاسي پروسو پیچلتیا له منځه وړي، ټیمونو ته اجازه ورکوي چې په ډیرو ستراتیژیکو دندو تمرکز وکړي. په یاد ولرئ، د اغیزمن کلیدي مدیریت ستراتیژي ستاسو د سایبر امنیت دریځ یوه بنسټیزه برخه ده.

د SSH کیلي څنګه کار کوي: تخنیکي توضیحات

د SSH کیلي تصدیق یوه پیاوړې طریقه ده چې د سرور لاسرسی ډیر خوندي کولو لپاره کارول کیږي. دا طریقه د دودیز پټنوم پر بنسټ د تصدیق پرځای د کریپټوګرافیک کیلي جوړې کاروي. دا کیلي جوړې د شخصي کیلي (کوم چې باید پټ وساتل شي) او عامه کیلي (کوم چې په سرور کې ځای پر ځای کیږي) څخه جوړ شوي دي. دا د پاسورډونو اړتیا له منځه وړي او د پام وړ امنیت زیاتوي.

ځانګړتیا	تشریح	ګټې
د کیلي جوړه	دا د خصوصي او عامه کیلي څخه جوړه ده.	خوندي تصدیق چمتو کوي.
کوډ کول	دا د معلوماتو خوندي لیږد ډاډمن کوي.	د غیر مجاز لاسرسي مخه نیسي.
د هویت تصدیق	د کارونکي هویت تاییدوي.	د جعلي هویت د هڅو مخه نیسي.
امنیت	دا د پټنوم پر بنسټ میتودونو په پرتله ډیر خوندي دی.	دا د وحشي بریدونو په وړاندې مقاومت لري.

د SSH کیلي تصدیق د غیر متناسب کوډ کولو الګوریتمونو پر بنسټ والړ دی. دا الګوریتمونه ډاډ ورکوي چې د شخصي کیلي سره کوډ شوي معلومات یوازې د عامه کیلي سره کوډ کیدی شي. دا د غیر مجاز لاسرسي مخه نیسي پرته لدې چې شخصي کیلي سره جوړجاړی وشي. الګوریتمونه لکه RSA، DSA، یا Ed25519 معمولا د کیلي جوړو تولیدولو پرمهال کارول کیږي. د دې الګوریتمونو هر یو خپل ځانګړي امنیتي ځانګړتیاوې او د فعالیت ګټې لري.

د SSH کلیدي کاري اصول
• کاروونکی د کیلي جوړه (خصوصي او عامه کیلي) تولیدوي.
• عامه کیلي سرور ته کاپي کیږي ترڅو لاسرسی ورته وشي.
• کله چې کاروونکی هڅه کوي چې سرور سره وصل شي، سرور ناڅاپي معلومات لیږي.
• د کارونکي مراجع دا معلومات د خپلې شخصي کیلي سره کوډ کوي.
• کوډ شوي معلومات بیرته سرور ته لیږل کیږي.
• سرور هڅه کوي چې دا معلومات د کارونکي عامه کیلي سره کوډ کړي.
• که چیرې کوډ شوی معلومات د اصلي معلوماتو سره سمون ولري، نو تصدیق بریالی دی.

دا پروسه د پټنومونو لیږلو اړتیا له منځه وړي، د انسان په مینځ کې د بریدونو په وړاندې ډیر خوندي محافظت چمتو کوي. سربیره پردې، د وحشي ځواک بریدونه دا هم بې اغیزې ده ځکه چې بریدګر به د شخصي کیلي ترلاسه کولو ته اړتیا ولري، کوم چې خورا ستونزمن دی. اوس راځئ چې د دې پروسې ځینې تخنیکي توضیحاتو ته نږدې کتنه وکړو.

د کیلي جوړې نسل

د کلیدي جوړې د تولید پروسه معمولا ssh-keygen دا د قوماندې په کارولو سره ترسره کیږي. دا قومانده د کارونکي لخوا مشخص شوي کوډ کولو الګوریتم (د مثال په توګه، RSA، Ed25519) او د کیلي اوږدوالی (د مثال په توګه، 2048 بټونه، 4096 بټونه) په کارولو سره یو شخصي او عامه کیلي تولیدوي. شخصي کیلي باید د کارونکي په محلي ماشین کې په خوندي ډول زیرمه شي. عامه کیلي باید په خوندي ډول په سرور کې زیرمه شي ترڅو لاسرسی ورته وشي. ~/.ssh/authorized_keys د کیلي تولید په جریان کې، د پاسفریج مشخص کول د امنیت د اضافي طبقې سره شخصي کیلي ساتي.

د کوډ کولو طریقې

د SSH پروتوکول کې کارول شوي د کوډ کولو طریقې د اړیکې محرمیت او بشپړتیا ډاډمن کولو لپاره خورا مهم دي. د معلوماتو جریان د کوډ کولو لپاره د سمیټریک کوډ کولو الګوریتمونه (د مثال په توګه، AES، ChaCha20) کارول کیږي، پداسې حال کې چې غیر متناسب کوډ کولو الګوریتمونه (د مثال په توګه، RSA، ECDSA) د کلیدي تبادلې او تصدیق پروسو کې کارول کیږي. سربیره پردې، د هېش الګوریتمونه (د مثال په توګه، SHA-256، SHA-512) د معلوماتو د بشپړتیا تصدیق کولو لپاره کارول کیږي. د دې الګوریتمونو ترکیب ډاډ ورکوي چې د SSH اتصال په خوندي ډول تاسیس او ساتل شوی.

د SSH کیلي امنیت: غوره کړنې

SSH د کیلي د سرورونو ته د خوندي لاسرسي چمتو کولو لپاره یو له خورا مؤثرو لارو څخه دی. په هرصورت، د دې کیلي امنیت د پیوستون په څیر مهم دی. یو غلط تنظیم شوی یا په ناکافي ډول خوندي شوی SSH د کیلي کولی شي ستاسو د سرور امنیت په جدي توګه زیانمن کړي. له همدې امله، SSH د دا مهمه ده چې د خپلو کیلي ګانو د خوندي ساتلو لپاره ځینې غوره طریقې تعقیب کړئ.

لومړی، پټنوم ستاسو کیلي خوندي کوي دا د امنیت یو له خورا اساسي ګامونو څخه دی. د خپلې کیلي جوړولو پر مهال د قوي پاسفریج په تنظیمولو سره، تاسو د غیر مجاز خلکو لپاره ستاسو کیلي کارول ستونزمن کوئ، حتی که دا د دوی په لاس کې راشي. دا هم مهمه ده چې خپلې کیلي په خوندي ډول وساتئ. د دې لپاره چې خپلې کیلي د غیر مجاز لاسرسي څخه خوندي کړئ، یوازې په باوري وسیلو کې یې ذخیره کړئ او په منظم ډول یې بیک اپ کړئ.

امنیتي احتیاط	تشریح	اهمیت
د پټنوم ساتنه	د قوي پاسورډونو سره د SSH کیلي کوډ کړئ.	لوړ
د کیلي ذخیره	په خوندي وسیلو کې کیلي ذخیره او بیک اپ کړئ.	لوړ
د کیلي اجازې	د کیلي فایلونو اجازې په سمه توګه تنظیم کړئ (د مثال په توګه، 600 یا 400).	منځنی
منظم تفتیش	په منظم ډول د کیلي ګانو کارول او لاسرسی وڅارئ.	منځنی

دوهم، د کیلي فایلونو اجازه په سمه توګه تنظیم کړئ دا هم خورا مهم دی. ډاډ ترلاسه کړئ چې ستاسو د کیلي فایلونه یوازې ستاسو لخوا د لوستلو او لیکلو وړ دي. په یونیکس سیسټمونو کې، دا معمولا د chmod 600 یا chmod 400 امرونو سره ترلاسه کیږي. ناسم اجازې کولی شي نورو کاروونکو ته اجازه ورکړي چې ستاسو کیلي ته لاسرسی ومومي او ستاسو سرور ته غیر مجاز لاسرسی ترلاسه کړي.

د SSH کیلي امنیت لپاره وړاندیز شوي ګامونه
1. کیلي د پټنوم سره خوندي کړئ: کله چې کیلي جوړوئ، یو قوي پټنوم غوره کړئ.
2. خوندي زېرمه: خپلې کیلي یوازې په باوري وسیلو کې وساتئ.
3. اجازه لیکونه په سمه توګه تنظیم کړئ: د کلیدي فایلونو (600 یا 400) اجازې په سمه توګه تنظیم کړئ.
4. منظم بیک اپ: خپلې کیلي په منظم ډول بیک اپ کړئ.
5. د کارولو چک کول: په منظم ډول د کیلي ګانو کارول او لاسرسی وڅارئ.

دریم، په منظم ډول د کیلي ګانو کارول وڅارئ دا مهمه ده چې تعقیب کړئ چې کوم کیلي کوم سرورونو ته لاسرسی لري او کله کارول کیږي. هغه کیلي ژر تر ژره غیر فعال کړئ چې نور ورته اړتیا نلري یا ممکن له خطر سره مخ شوي وي. دا د غیر مجاز لاسرسي خطر کمولو کې مرسته کوي. تاسو کولی شئ په منظم ډول د سرور لاګونو بیاکتنې سره شکمن فعالیت هم وپیژنئ.

په منظم ډول خپلې کیلي بدلول دا هم یو ښه عمل دی. که تاسو شک لرئ چې یوه کیلي له خطر سره مخ شوې ده، په ځانګړې توګه یوه، نو سمدلاسه یوه نوې کیلي جوړه کړئ او زاړه یې غیر فعال کړئ. دا به د احتمالي امنیتي زیان مننې په بندولو او ستاسو سیسټم خوندي کولو کې مرسته وکړي. په یاد ولرئ، د احتمالي ستونزو مخنیوي لپاره یو فعال امنیتي چلند غوره لاره ده.

د SSH کیلي سره د خوندي اړیکې ډاډمن کولو لارې

د SSH کیلي د SSH کیلي کارول د سرورونو او سیسټمونو ته د خوندي لاسرسي چمتو کولو لپاره یو له خورا مؤثرو میتودونو څخه دی. دا میتود، کوم چې د پټنوم پر بنسټ تصدیق کولو په پرتله خورا خوندي دی، د غیر مجاز لاسرسي هڅې د پام وړ کموي. پدې برخه کې، موږ به د SSH کیلي سره د اړیکو خوندي کولو لپاره مختلفې لارې او مهم ټکي په پام کې ونیسو. د معلوماتو محرمیت او سیسټم بشپړتیا ساتلو لپاره د خوندي اړیکې رامینځته کول خورا مهم دي.

د SSH کیلي کارولو پر مهال یو له خورا مهمو ګامونو څخه دا دی چې ډاډ ترلاسه کړئ چې دوی په خوندي ډول زیرمه شوي دي. که ستاسو شخصي کیلي د غیر مجاز ګوندونو لاس ته راشي، نو دا کولی شي ستاسو سرورونو یا سیسټمونو ته غیر مجاز لاسرسي لامل شي. له همدې امله، ستاسو د شخصي کیلي کوډ کول او په خوندي ځای کې یې ذخیره کول خورا مهم دي. سربیره پردې، د عامه کیلي په سمه توګه سرور ته اپلوډ کول د اسانه اړیکې لپاره اړین دي.

د SSH کیلي مدیریت لپاره اساسي حکمونه

امر	تشریح	د کارونې بېلګه
ssh-keygen	د SSH کیلي نوې جوړه تولیدوي.	ssh-keygen -t rsa -b 4096
ssh-copy-id	عامه کیلي لرې سرور ته کاپي کوي.	د ssh-کاپي-پېژند کارن@ریموټ_هوست
ssh	د SSH اتصال رامینځته کوي.	ssh کارن@ریموټ_هسټ
ssh-اجنټ	دا د SSH کیلي په حافظه کې ساتلو سره د تکراري پټنوم غوښتنو مخه نیسي.	ایوال ۱TP۴T(ssh-اجنټ -s)

د خوندي پیوستون ډاډ ترلاسه کولو لپاره، د SSH ترتیب فایل کې (/etc/ssh/sshd_config) د ځینو سمونونو په راوستلو کې هم ګټور کیدی شي. د مثال په توګه، د پټنوم پر بنسټ تصدیق غیر فعال کول (د پاسورډ تصدیق شمیره)، د پورټ بدلول (د معیاري 22 پر ځای د بل پورټ کارول)، او یوازې ځانګړو کاروونکو ته د لاسرسي اجازه ورکول کیدی شي. دا ډول تشکیلات ستاسو د سرور امنیت د پام وړ زیاتوي.

په مختلفو پروتوکولونو کې د SSH کارول

SSH یوازې د سرور سره د نښلولو لپاره نه دی. دا د ډیری مختلفو پروتوکولونو په اوږدو کې د خوندي تونلونو جوړولو او د معلوماتو لیږد کوډ کولو لپاره هم کارول کیدی شي. د مثال په توګه، د SSH تونلونه تاسو ته اجازه درکوي چې په خوندي ډول د ویب ټرافیک لاره ومومئ، د فایل لیږد خوندي کړئ، یا د ډیټابیس اړیکې کوډ کړئ. دا یوه د پام وړ ګټه ده، په ځانګړې توګه کله چې حساس معلومات د غیر خوندي شبکو له لارې لیږدولو ته اړتیا ولري.

د خوندي اتصال وسیلې
• OpenSSH: دا یو خلاص سرچینه او په پراخه کچه کارول شوی SSH تطبیق دی.
• پوټي: د وینډوز عملیاتي سیسټمونو لپاره یو مشهور SSH مراجع.
• موبا ایکسټرم: دا یو ټرمینل ایمولیټر دی چې پرمختللي ځانګړتیاوې لري او د SSH ملاتړ وړاندې کوي.
• ټرمیس: دا یو SSH مراجع دی چې څو پلیټ فارم ملاتړ وړاندې کوي.
• د بټوایس SSH مراجع: د وینډوز لپاره یو پیاوړی SSH مراجع.

کله چې د SSH کیلي کاروئ، نو دا هم مهمه ده چې په منظم ډول یې وګرځوئ ترڅو د امنیتي زیانونو کچه راټیټه شي. که چیرې یوه کیلي د خطر سره مخ کیدو شک ولري، نو باید سمدلاسه یوه نوې کیلي تولید شي او زړې کیلي غیر فعاله شي. تاسو کولی شئ د کیلي مدیریت وسیلو په کارولو سره د کیلي تعقیب ساده کړئ او د امنیت پالیسۍ پلي کړئ.

د SSH کیلي که څه هم د پټنوم پر بنسټ تصدیق د پټنوم پر بنسټ تصدیق په پرتله خورا خوندي دی، دا په بشپړ ډول بې باوره نه دی. له همدې امله، د اضافي امنیتي اقداماتو لکه څو فکتور تصدیق (MFA) سره په ګډه کارول کولی شي امنیت نور هم لوړ کړي. دا ډول اضافي اقدامات په ځانګړي ډول د مهمو سیسټمونو ته د لاسرسي لپاره سپارښتنه کیږي.

د SSH کیلي سره لاسرسی: پایلې او سپارښتنې

د SSH کیلي تصدیق د سرور لاسرسي خوندي کولو لپاره یو له خورا مؤثرو لارو څخه دی. دا د پټنوم پر بنسټ تصدیق کولو لپاره خورا خوندي بدیل وړاندې کوي او د عصري امنیتي اړتیاو سره سم عمل کوي. د دې طریقې کارول د وحشي ځواک بریدونو او فشینګ هڅو په وړاندې د پام وړ محافظت چمتو کوي. په هرصورت، د SSH کیلي د کارولو په وخت کې ځینې مهم ټکي په پام کې نیول کیږي.

د SSH کیلي د دې د کارولو د پراخولو او د لا خوندي زیربنا د رامینځته کولو لپاره، دا مهمه ده چې لاندې سپارښتنو ته پام وکړئ: په منظم ډول کیلي وګرځوئ، کیلي په خوندي ډول ذخیره کړئ، او د غیر مجاز لاسرسي مخنیوي لپاره اضافي امنیتي تدابیر پلي کړئ. سربیره پردې، په منظم ډول ستاسو د امنیتي پالیسیو بیاکتنه او تازه کول یو مهم ګام دی. دا به احتمالي امنیتي زیانونه کم کړي او ستاسو د سیسټم دوامداره ساتنه به ډاډمنه کړي.

لاندې جدول ښیي، د SSH کیلي په مدیریت کې د پام وړ اساسي عناصر او د دې عناصرو اهمیت لنډیز کوي.

عنصر	تشریح	اهمیت
د کیلي امنیت	د شخصي کیلي ګانو خوندي ذخیره کول او ساتنه.	د غیر مجاز لاسرسي مخنیوي او د معلوماتو امنیت ډاډمن کولو لپاره.
د کیلي څرخېدل	په منظم وقفو کې د کیلي بدلول.	د احتمالي امنیتي سرغړونې په صورت کې د زیان کمولو لپاره.
د ادارې مدیریت	کنټرول کول چې کوم سرورونه کیلي لاسرسی کولی شي.	یوازې هغو کاروونکو ته د لاسرسي ډاډ ورکول چې اړینې اجازې لري.
څارنه او کنټرول	د مهمو کارونو دوامداره څارنه او تفتیش.	د غیر معمولي فعالیتونو کشف او په چټکۍ سره ځواب ورکول.

د SSH کیلي د امنیت ډاډمن کول یوازې د یوې تخنیکي موضوع څخه ډیر څه دي؛ دا یو سازماني مسؤلیت دی. د ټیم ټول غړي باید له دې څخه خبر وي او د امنیتي پروتوکولونو اطاعت وکړي. روزنه او منظم معلومات د امنیتي پوهاوي لوړولو لپاره مؤثر میتودونه دي.

د SSH کیلي کارولو پر مهال د پام وړ شیان
• هیڅکله خپلې شخصي کیلي مه شریکوئ.
• خپلې کیليګانې د پټنوم (پاسفریز) سره خوندي کړئ.
• په ناامنه چاپیریال کې د کیلي جوړولو څخه ډډه وکړئ.
• هغه کیلي چې تاسو یې له سیسټم څخه نه کاروئ لرې کړئ.
• په منظم ډول د کیلي څرخونه ترسره کړئ.
• د غیر مجاز لاسرسي مخنیوي لپاره د فایر وال څخه کار واخلئ.

د SSH کیلي تصدیق د سرور امنیت ښه کولو لپاره یوه اړینه وسیله ده. کله چې په سمه توګه پلي شي، تاسو کولی شئ خپل سیسټمونه د مختلفو ګواښونو په وړاندې خوندي کړئ او ستاسو د معلوماتو امنیت د پام وړ ښه کړئ. له همدې امله، د SSH کیلي تاسو باید د امنیت مدیریت جدي ونیسئ او په دوامداره توګه خپل امنیتي تدابیر ښه کړئ.

پوښتل شوې پوښتنې

ولې د SSH کیلي تصدیق د پټنوم پر بنسټ تصدیق په پرتله ډیر خوندي ګڼل کیږي؟

د SSH کیلي تصدیق د پاسورډ پر بنسټ تصدیق په پرتله ډیر خوندي دی ځکه چې دا د عامو بریدونو لکه د پاسورډ اټکل، وحشي ځواک بریدونو، او فشینګ په وړاندې ډیر مقاومت لري. کیلي د اوږدې، پیچلې کریپټوګرافیک تارونو څخه جوړ شوي دي چې ماتول یې خورا ستونزمن دي. سربیره پردې، تاسو اړتیا نلرئ خپله کیلي (ستاسو شخصي کیلي) له چا سره شریکه کړئ، د پاسورډ لیک کیدو خطر له منځه وړي.

د SSH کیلي جوړولو پر مهال باید کوم الګوریتم وکاروم او ولې؟

مختلف الګوریتمونه عموما شتون لري، لکه RSA، DSA، ECDSA، او Ed25519. اوس مهال، Ed25519 د امنیت او فعالیت دواړو لپاره ترټولو وړاندیز شوی انتخاب دی. دا د لنډ کیلي اوږدوالي او ګړندي معاملو سره ورته کچې امنیت وړاندې کوي. که چیرې Ed25519 ملاتړ ونلري، RSA هم یو عام او باوري انتخاب دی.

که زه خپل شخصي SSH کیلي له لاسه ورکړم نو څه باید وکړم؟

که تاسو خپله شخصي SSH کیلي له لاسه ورکړئ، نو تاسو باید په ټولو هغو سرورونو کې اړونده عامه کیلي غیر فعال کړئ چې تاسو ورته د دې کیلي سره لاسرسی لرئ. بیا، تاسو باید د کیلي نوې جوړه جوړه کړئ او عامه کیلي بیا سرورونو ته اضافه کړئ. دا مهمه ده چې د کیلي له لاسه ورکولو په صورت کې د امنیتي سرغړونې خطر کمولو لپاره ژر تر ژره عمل وکړئ.

ایا د څو سرورونو ته د لاسرسي لپاره د ورته SSH کیلي کارول خوندي دي؟

د څو سرورونو ته د لاسرسي لپاره د ورته SSH کیلي کارول ممکن دي، مګر سپارښتنه نه کیږي. که دا کیلي له خطر سره مخ شي، ستاسو ټول سرورونه به له خطر سره مخ شي. د هر سرور یا د سرورونو ګروپ لپاره د جلا کیلي جوړو جوړول د امنیتي خطرونو کمولو لپاره غوره لاره ده. پدې توګه، که چیرې یوه کیلي له خطر سره مخ شي، نو نور سرورونه به اغیزمن نشي.

زه څنګه خپل SSH کیلي په خوندي ډول ذخیره کړم؟

ستاسو د شخصي SSH کیلي په خوندي ډول ذخیره کولو لپاره ډیری میتودونه شتون لري. لومړی، خپله کیلي د پاسفریج سره کوډ کړئ. دوهم، خپله کیلي په یوه ډایرکټرۍ کې وساتئ چې د غیر مجاز لاسرسي څخه خوندي وي (د مثال په توګه، د .ssh ډایرکټرۍ) او د فایل اجازې محدود کړئ (د مثال په توګه، 600). دریم، خپله کیلي په هارډویر امنیت ماډل (HSM) یا د کیلي مدیریت سیسټم (KMS) کې ذخیره کولو ته پام وکړئ. په پای کې، دا هم مهمه ده چې ستاسو د کیلي بیک اپ په خوندي ځای کې وساتئ.

که چیرې د SSH کیلي تصدیق ناکام شي نو زه به کومې ستونزې تجربه کړم او څنګه یې حل کولی شم؟

که چیرې د SSH کیلي تصدیق ناکام شي، نو تاسو به سرور ته لاسرسی ونلرئ. دا ممکن د غلط تنظیم شوي .ssh/authorized_keys فایل، د فایل غلط اجازې، په سرور کې د SSH خدمت خرابوالی، یا د کیلي جوړه بې اتفاقۍ له امله وي. د حل لارې په توګه، ډاډ ترلاسه کړئ چې د .ssh/authorized_keys فایل کې عامه کیلي سمه ده، د فایل اجازه په سمه توګه تنظیم شوې، او د SSH خدمت په سرور کې روان دی. که تاسو لاهم ستونزې لرئ، تاسو کولی شئ د کیلي نوې جوړه جوړه کړئ او بیا هڅه وکړئ.

ایا د SSH کیلي په اتوماتيک ډول اداره کولو لپاره کوم وسایل شتون لري؟

هو، د SSH کیلي په اتوماتيک ډول اداره کولو لپاره ډیری وسایل شتون لري. د انسیبل، شیف، او پپټ په څیر د ترتیب مدیریت وسایل کولی شي د SSH کیلي ویش او مدیریت ساده کړي. د کیکلوک په څیر د پیژندنې او لاسرسي مدیریت (IAM) حلونه تاسو ته اجازه درکوي چې د SSH کیلي مدیریت مرکزي کړئ. دا وسایل د کیلي گردش، لاسرسي کنټرول، او تفتیش په څیر پروسو اتومات کولو سره موثریت زیاتوي.

ایا دا ممکنه ده چې د SSH کیلي سره لاسرسی محدود کړئ ترڅو یو ځانګړی کیلي یوازې ځینې ځانګړي حکمونه پرمخ بوځي؟

هو، دا ممکنه ده چې د SSH کیلي سره لاسرسی محدود کړئ. تاسو کولی شئ د .ssh/authorized_keys فایل ته اضافه شوي عامه کیلي په پیل کې اختیارونه اضافه کړئ چې ځینې قوماندې اجرا کولو ته اجازه ورکوي او نور یې بندوي. دا امنیت زیاتوي ځکه چې کیلي یوازې یو ځانګړی کار ترسره کوي. د مثال په توګه، یوه کیلي رامینځته کیدی شي چې یوازې د بیک اپ قوماندې اجرا کولو ته اجازه ورکوي.

نور معلومات: د SSH کیلي جوړولو لارښود

نور معلومات: د SSH عامه کیلي تصدیق په اړه نور معلومات ترلاسه کړئ