SSH

SSH (Secure Shell), bir ağ üzerinden başka bir bilgisayara bağlanıp onu sanki başında oturuyormuşsunuz gibi denetlemeye yarayan bir protokoldür. ssh user@server.example.com yazmak, yazdığınız her komutun sunucuda çalıştığı bir uzak kabuk (shell) açar. Bağlantıdan geçen her şey, parolalar, komutlar ve çıktı dahil, şifrelenir; SSH'ın Telnet gibi eski düz metin araçlarının yerini almasının nedeni budur. SSH sunucuları varsayılan olarak TCP 22 portunu dinler.

Bağlandığınızda istemci ve sunucu önce şifreleme anahtarları üzerinde anlaşır ve sunucu kimliğini bir ana makine anahtarıyla kanıtlar. İlk seferde istemci sizden sunucunun parmak izini onaylamanızı ister ve onu ~/.ssh/known_hosts içine kaydeder; anahtar herhangi bir zaman değişirse sizi yüksek sesle uyarır, bu bir ortadaki adam (man-in-the-middle) saldırısının işareti olabilir. Ardından bir parolayla ya da tercihen bir anahtar çiftiyle giriş yaparsınız: makinenizde kalan bir özel anahtar ve sunucunun ~/.ssh/authorized_keys dosyasına kopyaladığınız bir genel anahtar. Anahtar tabanlı giriş açık anahtarlı kriptografiye dayanır, bu yüzden gizli bilginiz ağdan hiç geçmez.

SSH, uzak bir makineye giden ve yalnızca sizin ile sunucunun duyabildiği kilitli, özel bir telefon hattı gibidir. Geliştiriciler onu her gün Linux sunucularını yönetmek, git@host:org/repo.git gibi URL'lerle Git depolarına push ve pull yapmak, scp ve sftp ile dosya kopyalamak ve yerel bir portu yalnızca sunucunun ulaşabildiği bir hizmete, örneğin özel bir veritabanına, yönlendiren tüneller açmak için kullanır. CI/CD işlem hatları da kodu sunuculara dağıtmak için SSH anahtarlarını kullanır.

SSH, ikisi de ağ trafiğini şifrelediği için sıklıkla SSL/TLS ile karıştırılır. TLS diğer protokoller için bağlantıları güvenli hale getirir, en görünür biçimde tarayıcıdaki HTTPS için, ve sertifika otoritelerinin verdiği sertifikalara dayanır; SSH ise uzak girişler, komutlar ve dosya aktarımları için yapılmış bağımsız bir protokoldür ve genellikle kullanıcıların kendilerinin doğruladığı anahtarlara güvenir. SSH bazen VPN sanılır: bir SSH tüneli belirli portları yönlendirirken, VPN tipik olarak bir cihazın tüm trafiğini taşır.