Secure Shell (SSH) adalah protokol jaringan kriptografi yang digunakan untuk koneksi terenkripsi antara klien dan server. SSH client membuat koneksi aman ke SSH\u00a0server pada mesin jarak jauh. Koneksi terenkripsi dapat digunakan untuk menjalankan perintah di server, tunneling X11, port forwarding, dan banyak lagi.<\/p>\n
Ada sejumlah SSH client yang tersedia secara gratis dan komersial, dengan OpenSSH menjadi klien yang paling banyak digunakan. Ini tersedia di semua platform, termasuk Linux, OpenBSD, Windows, macOS dan lainnya.<\/p>\n
Pada artikel ini, kami akan menjelaskan cara menggunakan OpenSSH client ( Program OpenSSH client disebut ssh dan dapat dipanggil dari terminal. Paket OpenSSH client juga menyediakan utilitas SSH lain seperti Klien OpenSSH sudah diinstal pada sebagian besar distribusi Linux secara default. Jika sistem Anda tidak ada ssh client, Anda dapat menginstalnya menggunakan package manager distribusi Anda.<\/p>\n Sebagian besar user Windows menggunakan Putty untuk terhubung ke mesin jarak jauh melalui SSH. Namun, versi terbaru dari Windows 10 sudah terdapat OpenSSH client dan server. Kedua paket dapat diinstal melalui GUI atau PowerShell.<\/p>\n Untuk menemukan nama persis paket OpenSSH, ketikkan perintah berikut:<\/p>\n Perintah diatas akan mengembalikan output kurang lebih seperti ini:<\/p>\n Setelah Anda tahu nama paket instal dengan jalankan:<\/p>\n Jika berhasil, hasilnya akan terlihat seperti ini:<\/p>\n macOS dikirimkan bersama OpenSSH client yang terinstal secara default.<\/p>\n Persyaratan berikut harus dipenuhi untuk dapat masuk ke mesin jarak jauh melalui SSH:<\/p>\n Sintaks dasar dari perintah ssh adalah sebagai berikut:<\/p>\n Untuk menggunakan perintah ssh, buka Terminal atau PowerShell Anda dan ketik Saat Anda terhubung ke mesin jarak jauh melalui SSH untuk pertama kalinya, Anda akan melihat pesan seperti di bawah ini.<\/p>\n Setiap host memiliki sidik jari unik yang disimpan dalam file Ketik Setelah Anda memasukkan kata sandi, Anda akan masuk ke mesin jarak jauh.<\/p>\n Ketika nama user tidak diberikan, perintah ssh menggunakan username yang login pada sistem lokal.<\/p>\n Untuk masuk sebagai pengguna yang berbeda, tentukan nama pengguna dan host dalam format berikut:<\/p>\n Nama pengguna juga dapat ditentukan dengan opsi Secara default, ketika tidak ada port yang diberikan, SSH client akan mencoba untuk terhubung ke server jauh pada port 22. Pada beberapa server, administrator mengubah port SSH default<\/a> untuk menambahkan lapisan keamanan tambahan ke server dengan mengurangi risiko serangan otomatis.<\/p>\n Untuk terhubung pada port non-default, gunakan opsi Jika Anda mengalami masalah otentikasi atau koneksi, gunakan opsi Untuk meningkatkan tingkat verbositas, gunakan Perintah Jika Anda terhubung ke beberapa sistem jarak jauh melalui SSH setiap hari, pasti akan merepotkan jika harus mengingat semua alamat IP jarak jauh, nama pengguna yang berbeda, port non-standar, dan berbagai opsi baris perintah sulit,dan lain sebagainya.<\/p>\n OpenSSH client membaca opsi yang diatur dalam file konfigurasi per-pengguna ( Contoh konfigurasi SSH ditunjukkan di bawah ini:<\/p>\n Ketika Anda memanggil klien ssh dengan mengetikkan Untuk informasi lebih lanjut, periksa artikel kami tentang file konfigurasi SSH.<\/a><\/p>\n Protokol SSH mendukung berbagai mekanisme otentikasi.<\/p>\n Mekanisme otentikasi berbasis public key memungkinkan Anda untuk masuk ke server jarak jauh tanpa harus mengetikkan kata sandi<\/a> Anda.<\/p>\n Metode ini bekerja dengan menghasilkan sepasang kunci kriptografi yang digunakan untuk otentikasi. Kunci pribadi (private key) disimpan pada perangkat klien, dan kunci publik (public key) ditransfer ke setiap server jarak jauh yang ingin Anda masuki. Server jarak jauh harus dikonfigurasi untuk menerima otentikasi berbasis key.<\/p>\n Jika Anda belum memiliki SSH key pair di mesin lokal Anda, Anda dapat membuatnya dengan mengetik:<\/p>\n Anda akan diminta mengetikkan kata sandi yang aman. Apakah Anda ingin menggunakan frasa sandi, itu terserah Anda.<\/p>\n Setelah Anda memiliki pasangan kunci Anda, salin kunci publik ke server jarak jauh:<\/p>\n Masukkan kata sandi pengguna jarak jauh, dan kunci publik akan ditambahkan ke file Setelah kunci diunggah, Anda dapat masuk ke server jarak jauh tanpa diminta kata sandi.<\/p>\n Dengan menetapkan otentikasi berbasis key, Anda dapat menyederhanakan proses login dan meningkatkan keamanan server secara keseluruhan.<\/p>\n SSH tunneling atau port forwarding adalah metode untuk membuat koneksi SSH terenkripsi antara klien dan mesin server melalui mana port layanan dapat di-relay.<\/p>\n SSH forwarding berguna untuk mengangkut data jaringan layanan yang menggunakan protokol yang tidak terenkripsi, seperti VNC atau FTP, mengakses konten yang dibatasi secara geografis atau mem-bypass firewall. Pada dasarnya, Anda dapat meneruskan port TCP apa pun dan menyalurkan lalu lintas melalui koneksi SSH yang aman.<\/p>\n Ada tiga jenis SSH port forwarding:<\/p>\n Local port forwarding memungkinkan Anda untuk meneruskan koneksi dari host klien ke host SSH server dan kemudian ke port host tujuan.<\/p>\nssh<\/code>) di baris perintah untuk masuk ke mesin jarak jauh dan menjalankan perintah atau melakukan operasi lain.<\/p>\nInstal OpenSSH Client<\/h2>\n
scp<\/code> <\/a>dan sftp<\/code> <\/a>yang diinstal di samping perintah ssh.<\/p>\nInstall OpenSSH Client di Linux<\/h3>\n
Install OpenSSH di Ubuntu dan Debian<\/h4>\n
sudo apt update
\n
sudo apt install openssh-client<\/code><\/pre>\nInstall OpenSSH pada CentOS dan Fedora<\/h4>\n
sudo dnf install openssh-clients<\/pre>\n
Install OpenSSH Client pada Windows 10<\/h4>\n
Get-WindowsCapability -Online | ? Name -like 'OpenSSH*'<\/pre>\n
Name : OpenSSH.Client~~~~0.0.1.0
\nState : NotPresent
\nName : OpenSSH.Server~~~~0.0.1.0
\nState : NotPresent
\n<\/pre>\n
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0<\/pre>\n
Path :
\nOnline : True
\nRestartNeeded : False
\n<\/pre>\n
Instal OpenSSH Client pada macOS<\/h4>\n
Cara Menggunakan Perintah ssh<\/h2>\n
\n
ssh [OPTIONS] [USER@]:HOST<\/pre>\n
ssh<\/code> diikuti dengan nama host jarak jauh:<\/p>\nssh ssh.linuxid.net<\/pre>\n
The authenticity of host 'ssh.linuxid.net (192.168.121.111)' can't be established.
\nECDSA key fingerprint is SHA256:Vybt22mVXuNuB5unE++yowF7lgA\/9\/2bLSiO3qmYWBY.
\nAre you sure you want to continue connecting (yes\/no)?
\n<\/pre>\n
~\/.ssh\/known_hosts<\/code><\/p>\nyes<\/code>\u00a0untuk menyimpan sidik jari jarak jauh, dan Anda akan diminta memasukkan kata sandi.<\/p>\nWarning: Permanently added 'ssh.linuxid.net' (ECDSA) to the list of known hosts.
\n
\n[email\u00a0protected]<\/a>'s password:
\n<\/pre>\n
ssh username@hostname<\/pre>\n
-l<\/code>:<\/p>\nssh -l username hostname<\/pre>\n
-p<\/code> untuk menentukan port:<\/p>\nssh -p 15522 username@hostname<\/pre>\n
-v<\/code> untuk memberitahu ssh<\/code> untuk mencetak pesan debug:<\/p>\nssh -v username@hostname<\/pre>\n
-vv<\/code> atau -vvv<\/code>.<\/p>\nssh<\/code>\u00a0menerima sejumlah opsi. Untuk daftar lengkap semua opsi, baca halaman manual ssh dengan mengetikkan man ssh<\/code> di terminal Anda.<\/p>\nFile Konfigurasi SSH<\/h2>\n
~\/.ssh\/config<\/code>). Dalam file ini, Anda dapat menyimpan opsi SSH yang berbeda untuk setiap mesin jarak jauh yang Anda sambungkan.<\/p>\nHost dev
\n HostName dev.linuxid.net
\n User rudi
\n Port 41422<\/pre>\n
ssh dev<\/code>, perintah akan membaca file ~\/.ssh\/config<\/code> dan menggunakan detail koneksi yang ditentukan untuk host dev. Dalam contoh ini, mengetik perintah ssh dev<\/code> setara dengan yang berikut:<\/p>\nssh -p 41422 [email\u00a0protected]<\/a><\/pre>\n
Otentikasi Public Key<\/h2>\n
ssh-keygen -t rsa -b 4096 -C \"[email\u00a0protected]<\/a>\"<\/pre>\n
ssh-copy-id username@hostname<\/pre>\n
authorized_keys<\/code> pengguna jarak jauh.<\/p>\nPort Forwarding<\/h2>\n
Local port forwarding<\/h3>\n