# نصب بسته
sudo apt install openssh-server
 
# بررسی فایل‌های نصب‌شده
dpkg -L openssh-server | grep -E 'sshd$|sshd_config'
# /usr/sbin/sshd
# /etc/ssh/sshd_config
 
# فعال‌سازی و شروع سرویس
sudo systemctl enable --now ssh
 
# بررسی وضعیت
sudo systemctl status ssh
# Active: active (running)

# اتصال با رمز عبور
ssh user@192.168.1.10
 
# اتصال با پورت غیرپیش‌فرض
ssh -p 2222 user@192.168.1.10
 
# اجرای یک دستور و خروج
ssh user@192.168.1.10 "uname -a"
 
# اتصال با فایل کلید خاص
ssh -i ~/.ssh/mykey user@192.168.1.10

sudo nano /etc/ssh/sshd_config

# /etc/ssh/sshd_config
 
# پورت پیش‌فرض (می‌توانید تغییر دهید برای امنیت بیشتر)
Port 22
 
# آدرس‌هایی که سرور به آن‌ها گوش می‌دهد
# 0.0.0.0 یعنی همهٔ آدرس‌ها
ListenAddress 0.0.0.0
 
# فقط IPv4
AddressFamily inet
 
# پروتکل SSH نسخه 2 (تنها نسخهٔ امن)
Protocol 2
 
# کلیدهای میزبان
HostKey /etc/ssh/ssh_host_ed25519_key
HostKey /etc/ssh/ssh_host_rsa_key
 
# تنظیمات لاگین
PermitRootLogin no
MaxAuthTries 3
LoginGraceTime 30
 
# احراز هویت
PubkeyAuthentication yes
PasswordAuthentication yes
PermitEmptyPasswords no
 
# تنظیمات نشست
X11Forwarding yes
AllowTcpForwarding yes
PrintMotd no
 
# محدودیت کاربران (اختیاری)
# AllowUsers maryam ali
# AllowGroups ssh-users

# تست پیکربندی (بدون ری‌استارت)
sudo sshd -t
 
# بارگذاری مجدد پیکربندی
sudo systemctl reload ssh
# یا ری‌استارت کامل
sudo systemctl restart ssh

# ساخت کلید ed25519 (پیشنهادی: کوچک، سریع، امن)
ssh-keygen -t ed25519 -C "ali@laptop"
 
# خروجی:
# Generating public/private ed25519 key pair.
# Enter file in which to save the key (/home/ali/.ssh/id_ed25519):
# Enter passphrase (empty for no passphrase): ********
# Enter same passphrase again: ********
# Your identification has been saved in /home/ali/.ssh/id_ed25519
# Your public key has been saved in /home/ali/.ssh/id_ed25519.pub

# روش ساده با ssh-copy-id
ssh-copy-id user@192.168.1.10
 
# روش دستی
cat ~/.ssh/id_ed25519.pub | ssh user@192.168.1.10 "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

# /etc/ssh/sshd_config
PasswordAuthentication no
PubkeyAuthentication yes

sudo sshd -t
sudo systemctl reload ssh

# شروع ssh-agent
eval "$(ssh-agent -s)"
 
# افزودن کلید به agent
ssh-add ~/.ssh/id_ed25519
# Enter passphrase for /home/ali/.ssh/id_ed25519: ********
# Identity added: /home/ali/.ssh/id_ed25519
 
# مشاهدهٔ کلیدهای بارگذاری‌شده
ssh-add -l

# ~/.ssh/config
 
Host myserver
    HostName 192.168.1.10
    User ali
    Port 22
    IdentityFile ~/.ssh/id_ed25519
    ForwardAgent yes
 
Host github.com
    User git
    IdentityFile ~/.ssh/github_key
 
Host *.local
    User admin
    Port 2222

# به‌جای ssh -i ~/.ssh/id_ed25519 ali@192.168.1.10
ssh myserver

# دسترسی به وب‌سرور داخلی سرور (10.0.0.5:80) از طریق پورت محلی 8080
ssh -L 8080:10.0.0.5:80 user@server
 
# سپس در مرورگر: http://localhost:8080

# در دسترس‌قرار دادن پورت محلی 3000 روی سرور در پورت 8080
ssh -R 8080:localhost:3000 user@server

# ساخت پروکسی SOCKS روی پورت محلی 1080
ssh -D 1080 user@server
 
# تنظیم مرورگر برای استفاده از SOCKS5 روی localhost:1080

# کپی فایل از کلاینت به سرور
scp file.txt user@server:/tmp/
 
# کپی از سرور به کلاینت
scp user@server:/var/log/syslog ./
 
# کپی یک دایرکتوری به‌صورت بازگشتی
scp -r mydir/ user@server:~/
 
# rsync برای انتقال هوشمندتر (فقط تغییرات)
rsync -avz --progress mydir/ user@server:~/mydir/

# نصب
sudo apt install fail2ban
 
# بررسی وضعیت
sudo systemctl status fail2ban
 
# بررسی jailهای فعال
sudo fail2ban-client status
 
# مشاهدهٔ جزئیات ssh jail
sudo fail2ban-client status sshd

# /etc/ssh/sshd_config
Port 2222

sudo ufw allow 2222/tcp
sudo ufw delete allow 22/tcp

# فقط کاربران خاص
AllowUsers ali maryam
 
# یا بر اساس IP
Match Address 192.168.1.0/24
    AllowUsers ali

# فقط اجازهٔ SSH از یک شبکهٔ خاص
sudo ufw allow from 192.168.1.0/24 to any port 22
sudo ufw deny 22

ssh: connect to host 192.168.1.10 port 22: Connection refused

# روی سرور
sudo systemctl status ssh
sudo systemctl start ssh
sudo systemctl enable ssh

Permission denied (publickey).

# بررسی مجوزهای فایل
ls -ld ~/.ssh ~/.ssh/authorized_keys
# باید 700 و 600 باشند
 
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
 
# بررسی مالک
chown -R $USER:$USER ~/.ssh

# بررسی فایروال
sudo ufw status
sudo ufw allow ssh
 
# بررسی iptables
sudo iptables -L -n | grep 22

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

ssh-keygen -R 192.168.1.10
# سپس دوباره ssh کنید