# نصب سرور و کلاینت
sudo pacman -S openssh

# شروع sshd
sudo systemctl start sshd
 
# فعال‌سازی در بوت
sudo systemctl enable sshd
 
# بررسی وضعیت
systemctl status sshd

sudo nano /etc/ssh/sshd_config.d/custom.conf

# پورت (پیش‌فرض 22، می‌توانید تغییر دهید)
Port 22
 
# فقط IPv4
AddressFamily inet
 
# پروتکل 2 (پیش‌فرض، امن‌تر)
Protocol 2
 
# کلیدهای میزبان
HostKey /etc/ssh/ssh_host_ed25519_key
HostKey /etc/ssh/ssh_host_rsa_key
 
# ورود با کلید (پیشنهادی)
PubkeyAuthentication yes
 
# غیرفعال‌کردن ورود با رمز (پس از تنظیم کلید)
PasswordAuthentication no
 
# غیرفعال‌کردن ورود root
PermitRootLogin no
 
# محدودیت کاربران مجاز
AllowUsers alice bob
 
# تنظیمات لاگ
LogLevel VERBOSE
 
# زمان بیکاری
ClientAliveInterval 300
ClientAliveCountMax 2
 
# غیرفعال‌کردن X11 forwarding (اگر نیاز ندارید)
X11Forwarding no
 
# محدودیت تلاش‌های احراز هویت
MaxAuthTries 3
LoginGraceTime 30

sudo systemctl reload sshd

sudo sshd -t

# کلید ed25519 (پیشنهادی - سریع و امن)
ssh-keygen -t ed25519 -C "alice@myarch"
 
# یا کلید RSA 4096 (اگر ed25519 پشتیبانی نمی‌شود)
ssh-keygen -t rsa -b 4096 -C "alice@myarch"

# روش ۱: با ssh-copy-id (ساده‌ترین)
ssh-copy-id username@server
 
# روش ۲: دستی
cat ~/.ssh/id_ed25519.pub | ssh username@server "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

ssh username@server

# شروع ssh-agent
eval $(ssh-agent)
 
# افزودن کلید
ssh-add ~/.ssh/id_ed25519
 
# فهرست کلیدها
ssh-add -l

if [ -z "$SSH_AUTH_SOCK" ]; then
    eval $(ssh-agent -s) > /dev/null
fi

# اتصال ساده
ssh username@server
 
# با پورت مشخص
ssh -p 2222 username@server
 
# اجرای دستور و خروج
ssh username@server "uname -a"
 
# با کلید مشخص
ssh -i ~/.ssh/custom_key username@server
 
# با tunnel X11 (نمایش گرافیکی)
ssh -X username@server

# سرور کاری
Host work
    HostName work.example.com
    User alice
    Port 2222
    IdentityFile ~/.ssh/work_key
    ForwardAgent yes
 
# سرور خانگی
Host home
    HostName 192.168.1.100
    User bob
    IdentityFile ~/.ssh/home_key
 
# تنظیمات کلی
Host *
    ServerAliveInterval 60
    ServerAliveCountMax 3
    AddKeysToAgent yes

ssh work

# دسترسی به MySQL راه‌دور روی پورت محلی 3306
ssh -L 3306:localhost:3306 username@server
 
# دسترسی به وب‌سرور داخلی راه‌دور
ssh -L 8080:internal-server:80 username@gateway

# اشتراک‌گذاری وب‌سرور محلی روی سرور راه‌دور
ssh -R 8080:localhost:80 username@server

# ساخت پراکسی SOCKS5 روی پورت محلی 1080
ssh -D 1080 username@server

# کپی فایل محلی به سرور
scp file.txt username@server:/path/to/destination/
 
# کپی فایل از سرور به محلی
scp username@server:/path/to/file.txt ./
 
# کپی دایرکتوری به‌صورت بازگشتی
scp -r directory/ username@server:/path/
 
# با پورت مشخص
scp -P 2222 file.txt username@server:/path/

# اتصال تعاملی
sftp username@server
 
# در محیط sftp:
sftp> ls
sftp> cd /var/www
sftp> get file.txt
sftp> put local-file.txt
sftp> exit

sudo pacman -S fail2ban
sudo systemctl enable --now fail2ban

[sshd]
enabled = true
port = 22
maxretry = 3
bantime = 3600
findtime = 600

sshd: 192.168.1.0/24 203.0.113.5

sshd: ALL

Port 2222

# مشاهدهٔ لاگ‌های sshd
journalctl -u sshd
 
# فقط لاگ‌های امروز
journalctl -u sshd --since today
 
# تلاش‌های ناموفق
journalctl -u sshd | grep "Failed"

# بررسی وضعیت سرویس
sudo systemctl status sshd
 
# بررسی گشوده بودن پورت
sudo ss -tlnp | grep ssh
 
# بررسی firewall
sudo iptables -L

# بررسی پرمیشن‌ها
ls -la ~/.ssh/
# باید:
# .ssh: 700
# authorized_keys: 600
# id_ed25519: 600
# id_ed25519.pub: 644
 
# اصلاح پرمیشن
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
chmod 600 ~/.ssh/id_ed25519
 
# تست با verbose
ssh -v username@server

# در سرور، بررسی کنید که PubkeyAuthentication فعال است
sudo grep -i pubkey /etc/ssh/sshd_config
 
# و فایل authorized_keys درست است
cat ~/.ssh/authorized_keys

Host github.com
    IdentityFile ~/.ssh/github_key
 
Host gitlab.com
    IdentityFile ~/.ssh/gitlab_key