Telegram-канал netwo0rk - آموزش شبکه و امنیت: Unsorted

آموزش شبکه و امنیت

14 November 2026 16:21

🔐 دستورات کاربردی SSH در شبکه و لینوکس
🔹 ۱. اتصال به سرور با SSH
اتصال معمولی به سرور:

ssh username@192.168.1.10

اتصال به سرور با IP عمومی:

ssh admin@203.0.113.10

اتصال با پورت اختصاصی:

ssh -p 2222 admin@192.168.1.10

فعال کردن حالت دیباگ برای بررسی خطاهای اتصال:

ssh -v admin@192.168.1.10

نمایش جزئیات بیشتر برای عیب‌یابی:

ssh -vvv admin@192.168.1.10

🔹 ۲. مدیریت کلیدهای SSH
ساخت کلید SSH با الگوریتم Ed25519:

ssh-keygen -t ed25519

ساخت کلید RSA با طول 4096 بیت:

ssh-keygen -t rsa -b 4096

نمایش کلید عمومی:

cat ~/.ssh/id_ed25519.pub

کپی کردن کلید عمومی روی سرور برای احراز هویت با کلید:

ssh-copy-id admin@192.168.1.10

اتصال با استفاده از یک کلید خصوصی مشخص:

ssh -i ~/.ssh/id_ed25519 admin@192.168.1.10

نکته امنیتی: کلید خصوصی مثل رمز عبورته و نباید در اختیار دیگران قرار بگیره. فقط کلید عمومی رو روی سرور مقصد قرار بده.
🔹 ۳. انتقال فایل با SSH و SCP
ارسال فایل به سرور:

scp file.txt admin@192.168.1.10:/home/admin/

دریافت فایل از سرور:

scp admin@192.168.1.10:/home/admin/file.txt .

انتقال یک پوشه به‌صورت بازگشتی:

scp -r backup/ admin@192.168.1.10:/home/admin/

انتقال فایل با پورت SSH اختصاصی:

scp -P 2222 file.txt admin@192.168.1.10:/home/admin/

کپی فایل با حفظ ویژگی‌های زمانی فایل:

scp -p file.txt admin@192.168.1.10:/home/admin/

🔹 ۴. انتقال فایل با SFTP
اتصال به سرور SFTP:
sftp admin@192.168.1.10
مشاهده فایل‌های مسیر فعلی سرور:
ls
مشاهده مسیر فعلی سیستم مقصد:
pwd
دانلود فایل:
get backup.zip
آپلود فایل:

put backup.zip

دانلود یک پوشه به‌صورت بازگشتی:

get -r backup/

خروج از محیط SFTP:
exit
🔹 ۵. اجرای دستورات روی سرور از راه دور
نمایش فضای دیسک سرور:

ssh admin@192.168.1.10 "df -h"

بررسی میزان مصرف حافظه:

ssh admin@192.168.1.10 "free -h"

بررسی وضعیت سرویس SSH:

ssh admin@192.168.1.10 "sudo systemctl status ssh"

مشاهده آدرس‌های IP سرور:

ssh admin@192.168.1.10 "ip addr"

بررسی زمان روشن بودن سرور:

ssh admin@192.168.1.10 "uptime"

این روش برای اجرای سریع دستورات مدیریتی بدون ورود تعاملی به سرور کاربرد داره.
🔹 ۶. مدیریت تونل SSH (SSH Tunneling)
یکی از کاربردهای مهم SSH، ایجاد تونل رمزنگاری‌شده برای انتقال ترافیکه.
Local Port Forwarding:

ssh -L 8080:127.0.0.1:80 admin@192.168.1.10

در این مثال، اتصال به پورت
8080
روی سیستم خودت از طریق SSH به پورت
80
سیستم مقصد هدایت می‌شه.
Remote Port Forwarding:

ssh -R 9000:localhost:3000 admin@192.168.1.10

این دستور پورت
9000
روی سمت سرور SSH رو به سرویس پورت
3000
روی سیستم کلاینت متصل می‌کنه؛ البته برقراری این نوع دسترسی به تنظیمات سرور و محدودیت‌های امنیتی بستگی داره.
Dynamic Port Forwarding:

ssh -D 1080 admin@192.168.1.10

این دستور یک پراکسی SOCKS محلی روی پورت
1080
ایجاد می‌کنه که برنامه‌های سازگار می‌تونن ترافیکشون رو از طریق اون ارسال کنن.
🔹 ۷. دستورات عیب‌یابی SSH
بررسی دسترسی به پورت SSH در لینوکس:

nc -zv 192.168.1.10 22

بررسی اثر انگشت کلید میزبان:

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub

نمایش تنظیمات مؤثر کلاینت SSH:

ssh -G admin@192.168.1.10

بررسی پورت‌های در حال گوش دادن روی لینوکس:

sudo ss -tlnp

بررسی لاگ‌های سرویس SSH در سیستم‌های مبتنی بر systemd:

sudo journalctl -u ssh -n 50

در بعضی توزیع‌ها نام سرویس
sshd
است:

sudo journalctl -u sshd -n 50

🔹 ۸. مدیریت SSH در لینوکس
بررسی وضعیت سرویس SSH:

sudo systemctl status ssh

راه‌اندازی سرویس:

sudo systemctl start ssh

راه‌اندازی مجدد سرویس:

sudo systemctl restart ssh

فعال کردن اجرای خودکار سرویس هنگام بوت:

sudo systemctl enable ssh

بررسی فایل پیکربندی SSH Server:

sudo nano /etc/ssh/sshd_config

بررسی صحت پیکربندی قبل از اعمال تغییرات:

sudo sshd -t

نکته: در توزیع‌های مختلف لینوکس ممکنه نام سرویس یا مسیر فایل‌ها متفاوت باشه. قبل از تغییر تنظیمات SSH روی سرور ریموت، یک نشست مدیریتی فعال نگه دار تا در صورت بروز خطا دسترسی‌ات قطع نشه.
🔹 ۹. دستورات SSH در سیسکو
برای اتصال SSH به روتر یا سوئیچ سیسکو:

ssh -l admin 192.168.1.1

اگر کلاینت از قالب
username@host
پشتیبانی کنه، معمولاً این شکل هم قابل استفاده است:
ssh admin@192.168.1.1
در صورت استفاده از پورت غیر پیش‌فرض، امکان مشخص کردن پورت به گزینه‌های کلاینت SSH بستگی داره.

@Netwo0rk