اتصال به سرور با SSH Key
راهنمای جامع و گام‌به‌گام ۲۰۲۶

# روش توصیه‌شده ۲۰۲۶ — Ed25519
ssh-keygen -t ed25519 -C "[email protected]"

# خروجی:
Generating public/private ed25519 key pair.
Enter file in which to save the key (/home/user/.ssh/id_ed25519): [Enter]
Enter passphrase (empty for no passphrase): [رمز امنیتی دلخواه]
Enter same passphrase again: [تکرار رمز]
Your identification has been saved in /home/user/.ssh/id_ed25519
Your public key has been saved in /home/user/.ssh/id_ed25519.pub
The key fingerprint is:
SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx [email protected]

# روش کلاسیک — RSA با ۴۰۹۶ بیت
ssh-keygen -t rsa -b 4096 -C "[email protected]"

# پارامترها:
#  -t rsa    → نوع الگوریتم: RSA
#  -b 4096   → طول کلید: ۴۰۹۶ بیت (توصیه‌شده)
#  -C        → کامنت برای شناسایی کلید

# مشاهده کلید عمومی پس از ساخت:
cat ~/.ssh/id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAACAQC... [email protected]

# بررسی فایل‌های ساخته‌شده:
ls -la ~/.ssh/
-rw-------  1 user user 3389 id_rsa       ← کلید خصوصی (مخفی نگه دارید!)
-rw-r--r--  1 user user  743 id_rsa.pub   ← کلید عمومی (برای سرور)

# باز کردن فایل تنظیمات SSH
sudo nano /etc/ssh/sshd_config

═══════════════════════════════════════
 تنظیمات امنیتی ضروری — کپی کنید
═══════════════════════════════════════

# ۱. غیرفعال کردن ورود با رمز عبور
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

# ۲. فعال‌سازی احراز هویت با کلید
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

# ۳. غیرفعال کردن ورود root (توصیه‌شده)
PermitRootLogin prohibit-password
# یا برای منع کامل:
PermitRootLogin no

# ۴. محدود کردن کاربران مجاز
AllowUsers your_username deploy admin

# ۵. تغییر پورت (اختیاری — کاهش bot attacks)
Port 2222

# ۶. تنظیمات اضافی امنیتی
MaxAuthTries 3
LoginGraceTime 30
ClientAliveInterval 300
ClientAliveCountMax 2
X11Forwarding no
AllowAgentForwarding yes
Protocol 2

# اعمال تغییرات
sudo systemctl restart sshd

# یا در Ubuntu 24.04:
sudo systemctl restart ssh

# تست قبل از بستن session!
sudo sshd -t  ← بررسی syntax

# نصب fail2ban (Ubuntu/Debian)
sudo apt install fail2ban -y

# نصب (CentOS/AlmaLinux)
sudo dnf install fail2ban -y

# پیکربندی برای SSH
sudo nano /etc/fail2ban/jail.local

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
findtime = 600

# فعال‌سازی
sudo systemctl enable fail2ban && sudo systemctl start fail2ban

# بررسی وضعیت
sudo fail2ban-client status sshd