Harnessing the Power of Open Source with Ubuntu

উবুন্টু জন্য চূড়ান্ত SSH সেটআপ গাইড: নিরাপদ রিমোট অ্যাক্সেস, কনফিগারেশন এবং ট্রাবলশুটিং

Ubuntu নেটওয়ার্ক সেটিংস
目次

১. পরিচিতি

উবুন্টুতে SSH ব্যবহার করে আপনি নিরাপদে রিমোটভাবে সার্ভার বা পিসি অ্যাক্সেস ও পরিচালনা করতে পারেন। এই প্রবন্ধটি SSH‑এর বিস্তারিত ব্যাখ্যা প্রদান করে—এর মৌলিক ধারণা, উবুন্টুতে SSH সার্ভার কীভাবে ইনস্টল করবেন, নিরাপত্তা সেরা চর্চা এবং সমস্যার সমাধান—যা এমনভাবে ব্যাখ্যা করা হয়েছে যা নবাগতদের জন্যও সহজবোধ্য।

SSH কী?

SSH (Secure Shell) হল একটি প্রোটোকল যা নেটওয়ার্কের মাধ্যমে কম্পিউটারে নিরাপদ রিমোট সংযোগের সুযোগ দেয়। টেলনেট বা FTP এর মতো ঐতিহ্যবাহী প্রোটোকলের তুলনায়, SSH যোগাযোগের ডেটা এনক্রিপ্ট করে, ফলে শোনার বা পরিবর্তন করার ঝুঁকি উল্লেখযোগ্যভাবে কমে যায়।

উবুন্টুতে SSH এর প্রধান ব্যবহার ক্ষেত্রসমূহ

উবুন্টুতে SSH ব্যবহারের প্রধান পরিস্থিতিগুলি নিম্নরূপ:

  • রিমোট সার্ভার ম্যানেজমেন্ট : রিমোট অবস্থান থেকে উবুন্টু সার্ভার পরিচালনা করুন
  • ফাইল ট্রান্সফার : SCP বা SFTP ব্যবহার করে নিরাপদে ফাইল বিনিময় করুন
  • পোর্ট ফরোয়ার্ডিং : নিরাপদ রিমোট সংযোগ স্থাপন করুন

এই প্রবন্ধে আপনি যা শিখবেন

  • SSH এর মৌলিক ধারণা ও মেকানিজম
  • উবুন্টুতে SSH সার্ভার কীভাবে ইনস্টল করবেন
  • SSH সংযোগ কনফিগার করা এবং ত্রুটি সমাধান করা
  • SSH এর নিরাপত্তা সেরা চর্চা

২. SSH এর মৌলিক ধারণা

SSH কার্যকরভাবে ব্যবহার করতে হলে এর মূল ধারণাগুলি বোঝা অত্যন্ত গুরুত্বপূর্ণ। এই অধ্যায়ে আমরা ব্যাখ্যা করব SSH কীভাবে কাজ করে এবং প্রমাণীকরণ পদ্ধতিগুলির পার্থক্য কী।

SSH কীভাবে কাজ করে

SSH হল একটি প্রোটোকল যা ক্লায়েন্ট ও সার্ভারের মধ্যে নিরাপদ সংযোগ স্থাপন করে। ডিফল্টভাবে, এটি এনক্রিপ্টেড যোগাযোগের জন্য TCP পোর্ট ২২ ব্যবহার করে।

প্রধান বৈশিষ্ট্যসমূহ

  • রিমোট লগইন : সার্ভারে কমান্ড চালান
  • ফাইল ট্রান্সফার : SCP বা SFTP মাধ্যমে ডেটা নিরাপদে পাঠান
  • পোর্ট ফরোয়ার্ডিং : SSH এর মাধ্যমে অন্যান্য সার্ভিসে সংযোগ করুন

SSH প্রমাণীকরণ পদ্ধতি

SSH প্রধানত দুটি প্রমাণীকরণ পদ্ধতি প্রদান করে:

পাসওয়ার্ড প্রমাণীকরণ

  • ইউজারনেম ও পাসওয়ার্ড ব্যবহার করে লগইন
  • সহজ, তবে ব্রুট-ফোর্স আক্রমণের প্রতি সংবেদনশীল

পাবলিক কী প্রমাণীকরণ

  • পাবলিক ও প্রাইভেট কী জোড়া ব্যবহার করে প্রমাণীকরণ
  • অধিক নিরাপদ এবং ডিফল্টভাবে সুপারিশকৃত

SSH এর সুবিধাসমূহ

  • এনক্রিপ্টেড যোগাযোগ : প্রেরিত ডেটা রক্ষা করে
  • সহজ রিমোট ম্যানেজমেন্ট : যেকোনো স্থান থেকে অ্যাক্সেস
  • বর্ধিত নিরাপত্তা : অননুমোদিত প্রবেশ রোধে সহায়তা করে

৩. উবুন্টুতে SSH সার্ভার ইনস্টল করা

উবুন্টুতে SSH ব্যবহার করতে হলে OpenSSH সার্ভার প্যাকেজটি ইনস্টল করতে হবে। এই অধ্যায়ে কীভাবে ইনস্টল ও কনফিগার করবেন তা ব্যাখ্যা করা হয়েছে।

OpenSSH সার্ভার ইনস্টল করা

আপনি নিম্নলিখিত কমান্ডগুলি ব্যবহার করে উবুন্টুতে OpenSSH সার্ভার ইনস্টল করতে পারেন:

sudo apt update
sudo apt install openssh-server

ইনস্টলেশনের পরে, SSH সার্ভিসটি চলছে কিনা যাচাই করুন:

sudo systemctl status ssh

SSH সার্ভিস শুরু ও পরিচালনা করা

SSH সার্ভিস ম্যানুয়ালি শুরু বা বন্ধ করতে নিম্নলিখিত কমান্ডগুলি ব্যবহার করুন:

# Start SSH
sudo systemctl start ssh

# Enable SSH to start automatically after reboot
sudo systemctl enable ssh

# Stop SSH
sudo systemctl stop ssh

UFW (Uncomplicated Firewall) কনফিগার করা

যদি UFW সক্রিয় থাকে, তবে SSH সংযোগ ব্লক হতে পারে। নিচের কমান্ডগুলি ব্যবহার করে SSH পোর্ট (২২) অনুমোদন করুন:

sudo ufw allow ssh
sudo ufw enable

৪. SSH সংযোগ কনফিগার করা

SSH নিরাপদে ব্যবহার করতে সঠিক কনফিগারেশন অপরিহার্য। এই অধ্যায়ে পাবলিক কী প্রমাণীকরণ কীভাবে সেটআপ করবেন তা ব্যাখ্যা করা হয়েছে।

কী পেয়ার জেনারেট করা

ক্লায়েন্ট মেশিনে পাবলিক/প্রাইভেট কী পেয়ার জেনারেট করতে নিম্নলিখিত কমান্ডটি চালান:

ssh-keygen -t rsa -b 4096

ডিফল্টভাবে, প্রাইভেট কী ~/.ssh/id_rsa তে সংরক্ষিত হয়, এবং পাবলিক কী ~/.ssh/id_rsa.pub তে সংরক্ষিত হয়।

পাবলিক কী সার্ভারে আপলোড করা

জেনারেট করা পাবলিক কীটি SSH সার্ভারে ট্রান্সফার করুন:

ssh-copy-id username@server-ip-address

অথবা ম্যানুয়ালি ট্রান্সফার করুন:

scp ~/.ssh/id_rsa.pub username@server-ip-address:~/

সার্ভারে, পাবলিক কীটি সঠিক ডিরেক্টরিতে রাখতে নিম্নলিখিত কমান্ডগুলি চালান:

.“` mkdir -p ~/.ssh cat ~/id_rsa.pub >> ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys rm ~/id_rsa.pub

### sshd_config সম্পাদনা



সিকিউরিটি সেটিংস উন্নত করতে SSH কনফিগারেশন ফাইলটি খুলুন:

sudo nano /etc/ssh/sshd_config

নিম্নলিখিত কনফিগারেশন আইটেমগুলি পরীক্ষা করুন এবং সম্পাদনা করুন:

Disable password authentication (use public key only)

PasswordAuthentication no

Disable root login

PermitRootLogin no

Change the SSH port (example: 2222)

Port 2222

পরিবর্তনগুলি করার পরে, SSH সার্ভিসটি রিস্টার্ট করুন:

sudo systemctl restart ssh

## 5. SSH সংযোগ সম্পাদন



উবুন্টুতে SSH সার্ভার কনফিগার করা হলে, আপনি ক্লায়েন্ট মেশিন থেকে সংযোগ করতে পারেন। এই অধ্যায়ে বেসিক SSH ব্যবহার এবং পোর্ট পরিবর্তন হলে সংযোগের পদ্ধতি ব্যাখ্যা করা হয়েছে।



### বেসিক SSH সংযোগ কমান্ড



SSH ক্লায়েন্ট থেকে সার্ভারে সংযোগ করার জন্য নিম্নলিখিত কমান্ড ব্যবহার করুন:

ssh username@server-ip-address

উদাহরণস্বরূপ, যদি সার্ভারের IP `192.168.1.10` এবং ইউজারনেম `ubuntu` হয়, তবে টাইপ করুন:

ssh ubuntu@192.168.1.10

প্রথম সংযোগে, সার্ভারের ফিঙ্গারপ্রিন্ট প্রদর্শিত হবে। গ্রহণ করতে এবং এগিয়ে যেতে `yes` লিখুন।



### পোর্ট নম্বর পরিবর্তনের পরে সংযোগ



যদি আপনি SSH পোর্ট পরিবর্তন করে থাকেন—উদাহরণস্বরূপ, `2222`—তবে `-p` অপশন ব্যবহার করুন:

ssh -p 2222 ubuntu@192.168.1.10

### প্রাইভেট কী দিয়ে সংযোগ



যদি পাবলিক কী অথেনটিকেশন কনফিগার করা থাকে, তবে `-i` অপশন ব্যবহার করে প্রাইভেট কী নির্দিষ্ট করুন:

ssh -i ~/.ssh/id_rsa ubuntu@192.168.1.10

### SSH এর মাধ্যমে রিমোট কমান্ড চালানো



ইন্টারেক্টিভভাবে লগইন না করে সরাসরি রিমোট সার্ভারে কমান্ড চালাতে পারেন:

ssh ubuntu@192.168.1.10 “ls -lah /home/ubuntu”

এই পদ্ধতি স্ক্রিপ্ট ব্যবহার করে কার্যকর অটোমেশন এবং রিমোট অপারেশনকে সম্ভব করে।



### SCP দিয়ে ফাইল ট্রান্সফার



SSH ব্যবহার করে লোকাল পিসি এবং রিমোট সার্ভারের মধ্যে ফাইল ট্রান্সফার করতে পারেন।



**লোকাল → রিমোট**

scp filename username@server-ip-address:/remote/directory

উদাহরণ:

scp myfile.txt ubuntu@192.168.1.10:/home/ubuntu/

**রিমোট → লোকাল**

scp username@server-ip-address:/remote/filename /local/directory

উদাহরণ:

scp ubuntu@192.168.1.10:/home/ubuntu/myfile.txt ./

### SFTP দিয়ে ফাইল ম্যানেজমেন্ট



আপনি SFTP ব্যবহার করে ফাইলও ম্যানেজ করতে পারেন:

sftp ubuntu@192.168.1.10

সংযুক্ত হওয়ার পরে, আপনি নিম্নলিখিত কমান্ডগুলি চালাতে পারেন:

ls # List files cd # Change directory put filename # Upload a local file to the remote server get filename # Download a remote file to the local machine exit # Exit the connection

## 6. SSH সংযোগের সমস্যার সমাধান



SSH দিয়ে সংযোগের সময় সমস্যার সম্মুখীন হওয়া অস্বাভাবিক নয়। এই অধ্যায়ে সাধারণ সমস্যাগুলি এবং তাদের সমাধান বর্ণনা করা হয়েছে।



### SSH সংযোগ ত্রুটির সাধারণ কারণ এবং সমাধান



যখন SSH সংযোগ ব্যর্থ হয়, কারণ সাধারণত নিম্নলিখিতগুলোর একটি হয়:



### ১. SSH সার্ভার চালু নেই



প্রথমে নিশ্চিত করুন যে SSH সার্ভার সঠিকভাবে চালু আছে:

sudo systemctl status ssh

**সমাধান:**



* যদি SSH সার্ভার বন্ধ থাকে, তবে নিম্নলিখিত কমান্ড দিয়ে চালু করুন:

sudo systemctl start ssh

* রিবুটের পরে স্বয়ংক্রিয়ভাবে SSH চালু করতে, চালান:

sudo systemctl enable ssh

### ২. ফায়ারওয়াল (UFW) SSH ব্লক করছে



যদি UFW (Uncomplicated Firewall) সক্রিয় থাকে, তবে SSH অ্যাক্সেস ব্লক হতে পারে:



**সমাধান:**



* বর্তমান UFW কনফিগারেশন পরীক্ষা করুন:

sudo ufw status

* SSH অ্যাক্সেস অনুমোদন করুন:

sudo ufw allow ssh

(যদি কাস্টম পোর্ট ব্যবহার করেন, তবে `sudo ufw allow <port-number>` চালান)



* UFW রিস্টার্ট করুন:

sudo ufw reload

### ৩. পোর্ট নম্বর পরিবর্তিত হয়েছে



যদি SSH সার্ভার ডিফল্ট পোর্ট `22` ব্যবহার না করে, তবে সংযোগের সময় সঠিক পোর্ট নির্দিষ্ট করতে হবে:



**সমাধান:**



* সার্ভারে পোর্ট নম্বর পরীক্ষা করুন:

sudo grep Port /etc/ssh/sshd_config

* ক্লায়েন্টে সঠিক পোর্ট নির্দিষ্ট করুন:

ssh -p 2222 username@server-ip-address

.

### ৪. ভুল SSH কী অনুমতি

যদি আপনি পাবলিক কী প্রমাণীকরণ ব্যবহার করেন, ভুল কী অনুমতি সংযোগকে বাধা দিতে পারে।

**সমাধান:**

* প্রাইভেট কী-এর অনুমতি সেট করুন:

chmod 600 ~/.ssh/id_rsa

* পাবলিক কী-এর অনুমতি সেট করুন:

chmod 644 ~/.ssh/authorized_keys

### ৫. হোস্ট কী মেলেনি

যদি সার্ভারের SSH হোস্ট কী পরিবর্তিত হয়ে থাকে, ক্লায়েন্ট নিম্নলিখিত ত্রুটি দেখাতে পারে: **“সতর্কতা: রিমোট হোস্টের পরিচয় পরিবর্তিত হয়েছে!”**

**সমাধান:**

* পুরনো হোস্ট কী সরান:

ssh-keygen -R 

* আবার সংযোগ করার চেষ্টা করুন:

ssh username@server-ip-address

### ৬. SSH লগ পরীক্ষা করা

বিস্তারিত SSH ত্রুটি বার্তা চিহ্নিত করতে, সার্ভারের লগ ফাইলগুলো পরীক্ষা করুন:

sudo journalctl -u ssh –no-pager | tail -n 20

রিয়েল-টাইমে লগ মনিটর করতে, চালান:

sudo tail -f /var/log/auth.log

### ৭. SSH সংযোগ টাইমআউট সমস্যাসমূহ

যদি SSH সংযোগ ধীর হয় বা অপ্রত্যাশিতভাবে বিচ্ছিন্ন হয়, নিম্নলিখিত পয়েন্টগুলো পর্যালোচনা করুন:

**সমাধান:**

* **KeepAlive সক্রিয় করুন**  ক্লায়েন্টের `~/.ssh/config`‑এ নিম্নলিখিতটি যোগ করুন:

Host * ServerAliveInterval 60

* **সার্ভারে টাইমআউট সেটিংস সামঞ্জস্য করুন**  `/etc/ssh/sshd_config`‑এ নিম্নলিখিতটি যোগ করুন এবং সার্ভিস রিস্টার্ট করুন:

ClientAliveInterval 60 ClientAliveCountMax 3

sudo systemctl restart ssh

### সারাংশ

SSH সংযোগ সমস্যাগুলি সাধারণত নিম্নলিখিত পয়েন্টগুলো থেকে উদ্ভূত হয়। অধিকাংশ ক্ষেত্রে, এই আইটেমগুলো পরীক্ষা করলে সমস্যার সমাধান হয়:

✅ **নিশ্চিত করুন যে SSH সার্ভিস চলছে**  
✅ **ফায়ারওয়াল সংযোগ ব্লক করছে কিনা পরীক্ষা করুন**  
✅ **সঠিক SSH পোর্ট ব্যবহার করা হচ্ছে কিনা নিশ্চিত করুন**  
✅ **SSH কী অনুমতিগুলি সঠিকভাবে সেট করা আছে কিনা নিশ্চিত করুন**  
✅ **বিস্তারিত ত্রুটি চিহ্নিত করতে SSH লগ পর্যালোচনা করুন**







## ৭. SSH নিরাপত্তা বৃদ্ধি

SSH একটি শক্তিশালী রিমোট অ্যাক্সেস টুল, তবে যথাযথ নিরাপত্তা ব্যবস্থা না থাকলে এটি অননুমোদিত প্রবেশ বা ব্রুট‑ফোর্স আক্রমণের লক্ষ্য হতে পারে। এই অধ্যায়ে SSH নিরাপত্তা শক্তিশালী করার জন্য সুপারিশকৃত সেটিংস ব্যাখ্যা করা হয়েছে।

### ১. পাসওয়ার্ড প্রমাণীকরণ নিষ্ক্রিয় করুন এবং পাবলিক কী প্রমাণীকরণ ব্যবহার করুন

ডিফল্টভাবে, SSH পাসওয়ার্ড লগইন অনুমোদন করে, যা ব্রুট‑ফোর্স আক্রমণের ঝুঁকি বাড়ায়। নিরাপত্তা বাড়াতে পাবলিক কী প্রমাণীকরণ সক্রিয় করুন এবং পাসওয়ার্ড প্রমাণীকরণ নিষ্ক্রিয় করুন।

#### ধাপসমূহ

1. `sshd_config` সম্পাদনা করুন

sudo nano /etc/ssh/sshd_config

2. নিম্নলিখিত সেটিংস সম্পাদনা বা যোগ করুন

PasswordAuthentication no PubkeyAuthentication yes

3. SSH সার্ভিস রিস্টার্ট করুন

sudo systemctl restart ssh

এই কনফিগারেশন প্রয়োগ করার পর, SSH শুধুমাত্র পাবলিক কী প্রমাণীকরণ গ্রহণ করবে। নিশ্চিত করুন যে আপনার SSH কী গুলি আগে থেকেই সঠিকভাবে কনফিগার করা আছে।

### ২. SSH পোর্ট নম্বর পরিবর্তন করুন

ডিফল্ট SSH পোর্ট (২২) ব্যবহার করলে সার্ভারগুলো আক্রমণকারীদের জন্য সহজ লক্ষ্য হয়ে যায়। পোর্ট নম্বর পরিবর্তন করলে অননুমোদিত প্রবেশের প্রচেষ্টা কমাতে সাহায্য করে।

#### ধাপসমূহ

1. `sshd_config` খুলুন

sudo nano /etc/ssh/sshd_config

2. নিম্নলিখিত লাইনটি পরিবর্তন করুন (উদাহরণ: পোর্ট ২২২২‑এ পরিবর্তন করুন)

Port 2222

3. ফায়ারওয়াল দিয়ে নতুন পোর্ট অনুমোদন করুন

sudo ufw allow 2222/tcp

4. SSH সার্ভিস রিস্টার্ট করুন

sudo systemctl restart ssh

5. নতুন পোর্ট ব্যবহার করে সংযোগ পরীক্ষা করুন

ssh -p 2222 username@server-ip-address

### ৩. রুট লগইন নিষ্ক্রিয় করুন

ডিফল্টভাবে, SSH রুট লগইন অনুমোদন করে, যা গুরুতর নিরাপত্তা ঝুঁকি তৈরি করে। সুপারিশ করা হয় যে SSH অ্যাক্সেস শুধুমাত্র সাধারণ ব্যবহারকারী অ্যাকাউন্টের মাধ্যমে অনুমোদন করা হোক এবং প্রশাসনিক অধিকার প্রয়োজন হলে `sudo` ব্যবহার করা হোক।

#### ধাপসমূহ

1. `sshd_config` খুলুন

sudo nano /etc/ssh/sshd_config

2. নিম্নলিখিত লাইনটি সম্পাদনা করুন

PermitRootLogin no

3. SSH সার্ভিস রিস্টার্ট করুন

sudo systemctl restart ssh

### ৪. Fail2Ban দিয়ে ব্রুট‑ফোর্স আক্রমণ প্রতিরোধ করুন

Fail2Ban অননুমোদিত লগইন প্রচেষ্টা সনাক্ত করে এবং নির্দিষ্ট সংখ্যক ব্যর্থতা অতিক্রম করা IP ঠিকানাগুলোকে স্বয়ংক্রিয়ভাবে ব্লক করে।

#### ইনস্টলেশন এবং কনফিগারেশন

1. Fail2Ban ইনস্টল করুন

%%CODEBLOCK20%%

sudo apt install fail2ban -y

২. ডিফল্ট কনফিগারেশন ফাইল কপি করুন

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

৩. `jail.local` সম্পাদনা করুন

sudo nano /etc/fail2ban/jail.local

৪. `[sshd]` সেকশনটি পরিবর্তন করুন
[sshd] enabled = true maxretry = 5 bantime = 600 findtime = 600

* `maxretry` : অনুমোদিত ব্যর্থ লগইন প্রচেষ্টার সংখ্যা
* `bantime` : IP ব্লক করার সময়কাল (সেকেন্ডে)
* `findtime` : ব্যর্থ প্রচেষ্টা গণনার সময়সীমা (সেকেন্ডে)

১. Fail2Ban পুনরায় চালু করুন

sudo systemctl restart fail2ban

৬. বর্তমান Fail2Ban স্থিতি পরীক্ষা করুন

sudo fail2ban-client status sshd

### সারাংশ

SSH নিরাপত্তা বাড়াতে, নিম্নলিখিত ব্যবস্থা গ্রহণ করুন:

✅ **পাসওয়ার্ড প্রমাণীকরণ নিষ্ক্রিয় করুন এবং পাবলিক কী প্রমাণীকরণ ব্যবহার করুন**  
✅ **আক্রমণ ঝুঁকি কমাতে SSH পোর্ট পরিবর্তন করুন**  
✅ **ঝুঁকি কমাতে রুট লগইন নিষ্ক্রিয় করুন**  
✅ **ব্রুট-ফোর্স আক্রমণ রোধে Fail2Ban ব্যবহার করুন**

## ৮. প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ)

এই সেকশনটি SSH কনফিগার এবং ব্যবহার করার সময় উদ্ভূত সাধারণ প্রশ্ন ও সমস্যাগুলোর উত্তর দেয়।

### প্রশ্ন ১: কেন SSH “Connection refused” দেখায়?

SSH সংযোগ প্রত্যাখ্যানের জন্য বেশ কিছু সম্ভাব্য কারণ রয়েছে।

**প্রধান কারণ এবং সমাধানসমূহ:**

১. **SSH সেবা চালু নেই**

sudo systemctl status ssh

**সমাধান:** সেবা বন্ধ থাকলে তা চালু করুন।

sudo systemctl start ssh

২. **ফায়ারওয়াল (UFW) SSH ব্লক করছে**

sudo ufw allow ssh sudo ufw enable

৩. **SSH পোর্ট নম্বর পরিবর্তিত হয়েছে**  যদি SSH কাস্টম পোর্ট ব্যবহার করে, সংযোগের সময় তা নির্দিষ্ট করুন।

ssh -p 2222 username@server-ip-address

### প্রশ্ন ২: ডিফল্ট SSH পোর্ট কীভাবে পরিবর্তন করব?

পোর্ট ২২ একটি সাধারণ আক্রমণ লক্ষ্য, তাই এটি পরিবর্তন করলে নিরাপত্তা বাড়ে।

**ধাপসমূহ:**

১. SSH কনফিগারেশন ফাইল সম্পাদনা করুন

sudo nano /etc/ssh/sshd_config

২. `Port` নির্দেশনা পরিবর্তন করুন

Port 2222

৩. ফায়ারওয়ালের মাধ্যমে নতুন পোর্টটি অনুমোদন করুন

sudo ufw allow 2222/tcp

৪. SSH সেবা পুনরায় চালু করুন

sudo systemctl restart ssh

এই পরিবর্তনগুলো করার পর, নতুন পোর্ট ব্যবহার করে সংযোগ করুন:

ssh -p 2222 username@server-ip-address

### প্রশ্ন ৩: পাবলিক কী প্রমাণীকরণ কাজ না করলে কী পরীক্ষা করা উচিত?

SSH কী প্রমাণীকরণ ব্যর্থ হলে নিম্নলিখিত বিষয়গুলো যাচাই করুন:

১. **পাবলিক কী সঠিকভাবে ইনস্টল হয়েছে কিনা নিশ্চিত করুন**

ls -l ~/.ssh/authorized_keys

`authorized_keys` ফাইলটি আছে এবং সঠিক কী রয়েছে তা নিশ্চিত করুন।

২. **ফাইলের অনুমতিগুলি পরীক্ষা করুন**

chmod 600 ~/.ssh/authorized_keys chmod 700 ~/.ssh

৩. **SSH পাবলিক কী প্রমাণীকরণ অনুমোদন করে কিনা যাচাই করুন**

নিম্নলিখিত এন্ট্রিগুলি উপস্থিত আছে কিনা নিশ্চিত করুন:

sudo nano /etc/ssh/sshd_config

PubkeyAuthentication yes PasswordAuthentication no

৪. **SSH সেবা পুনরায় চালু করুন**

sudo systemctl restart ssh

### প্রশ্ন ৪: নির্দিষ্ট IP ঠিকানা থেকে শুধুমাত্র SSH অ্যাক্সেস কীভাবে অনুমোদন করব?

নির্দিষ্ট IP ঠিকানা থেকে SSH অ্যাক্সেস সীমাবদ্ধ করা নিরাপত্তা উল্লেখযোগ্যভাবে বাড়ায়।

**পদ্ধতি ১: `sshd_config` সম্পাদনা করুন**

১. কনফিগারেশন ফাইলটি খুলুন

sudo nano /etc/ssh/sshd_config

২. একটি `AllowUsers` এন্ট্রি যোগ করুন

AllowUsers username@192.168.1.100

৩. SSH সেবা পুনরায় চালু করুন

sudo systemctl restart ssh

**পদ্ধতি ২: ফায়ারওয়াল (UFW) কনফিগার করুন**

১. নির্দিষ্ট IP থেকে অ্যাক্সেস অনুমোদন করুন

sudo ufw allow from 192.168.1.100 to any port 22

২. অন্যদের থেকে অ্যাক্সেস অস্বীকার করুন

sudo ufw deny 22

### প্রশ্ন ৫: SSH সেশন টাইমআউট কীভাবে পরিবর্তন করব?

যদি আপনার SSH সেশন নিষ্ক্রিয় অবস্থায় সংযোগ বিচ্ছিন্ন হয়, নিম্নলিখিত সেটিংস পরিবর্তন করুন।

**ক্লায়েন্ট-সাইড সেটিংস**

১. `~/.ssh/config`-এ নিম্নলিখিতটি যোগ করুন :

Host * ServerAliveInterval 60

**সার্ভার-সাইড সেটিংস**

১. `sshd_config` সম্পাদনা করুন

sudo nano /etc/ssh/sshd_config

২. যোগ করুন বা পরিবর্তন করুন:

ClientAliveInterval 60 ClientAliveCountMax 3

৩. SSH সেবা পুনরায় চালু করুন

sudo systemctl restart ssh “`

সারাংশ

.এই FAQ-টি সবচেয়ে সাধারণ SSH সমস্যাগুলি এবং সমাধানগুলি কভার করেছে। যখন কোনো সমস্যা ঘটে, তখন সর্বদা লগ এবং কনফিগারেশন সেটিংস পর্যালোচনা করুন যাতে কারণটি নির্ধারণ করা যায়।

✅ “Connection refused” সমস্যার সমাধান কীভাবে করবেন
✅ ডিফল্ট SSH পোর্ট কীভাবে পরিবর্তন করবেন এবং সঠিকভাবে সংযোগ করবেন
✅ পাবলিক কী প্রমাণীকরণ ব্যর্থতা কীভাবে ট্রাবলশুট করবেন
✅ নির্দিষ্ট IP ঠিকানায় SSH অ্যাক্সেস কীভাবে সীমাবদ্ধ করবেন
✅ SSH সেশন টাইমআউট কীভাবে প্রতিরোধ করবেন

9. উপসংহার

এই প্রবন্ধে উবুন্টুতে SSH কনফিগার এবং ব্যবহার করার পদ্ধতি ব্যাখ্যা করা হয়েছে, মৌলিক ধারণা থেকে উন্নত নিরাপত্তা অনুশীলন পর্যন্ত। চলুন মূল বিষয়গুলো সংক্ষেপে পুনরায় দেখুন।

মূল বিষয়বস্তু

১. SSH মৌলিক বিষয়

  • SSH এনক্রিপ্টেড যোগাযোগের মাধ্যমে নিরাপদ রিমোট অ্যাক্সেস সক্ষম করে।
  • টেলনেট বা FTP এর তুলনায় বেশি নিরাপদ।
  • প্রমাণীকরণ পদ্ধতিগুলোর মধ্যে রয়েছে পাসওয়ার্ড প্রমাণীকরণ এবং পাবলিক কী প্রমাণীকরণ।

২. SSH সার্ভার ইনস্টল করা

  • sudo apt install openssh-server ব্যবহার করে OpenSSH ইনস্টল করুন।
  • systemctl status ssh দিয়ে সার্ভিসের অবস্থা যাচাই করুন।
  • sudo ufw allow ssh ব্যবহার করে UFW এর মাধ্যমে SSH অ্যাক্সেস অনুমোদন করুন।

৩. SSH অ্যাক্সেস কনফিগার করা

  • ssh username@server-ip-address দিয়ে সংযোগ করুন।
  • উন্নত নিরাপত্তার জন্য পাবলিক কী প্রমাণীকরণ ব্যবহার করুন।
  • ইচ্ছা করলে sshd_config‑এ পাসওয়ার্ড প্রমাণীকরণ নিষ্ক্রিয় করুন।

৪. ট্রাবলশুটিং

  • SSH চলমান কিনা পরীক্ষা করুন (systemctl status ssh)।
  • পোর্ট পরিবর্তন করা হলে সঠিক পোর্ট নির্দিষ্ট করুন (ssh -p 2222 username@IP)।
  • ~/.ssh/authorized_keys‑এ কী অনুমতিগুলি যাচাই করুন।

৫. নিরাপত্তা উন্নয়ন

  • পাসওয়ার্ড প্রমাণীকরণ নিষ্ক্রিয় করুন এবং পাবলিক কী‑তে নির্ভর করুন।
  • SSH পোর্ট পরিবর্তন করুন স্ক্যানিং আক্রমণ কমাতে।
  • Fail2Ban ব্যবহার করুন পুনরাবৃত্ত লগইন ব্যর্থতা ব্লক করতে।
  • সম্ভব হলে নির্দিষ্ট IP ঠিকানায় SSH অ্যাক্সেস সীমাবদ্ধ করুন।

অতিরিক্ত শিক্ষণ সম্পদ

SSH সম্পর্কে আপনার জ্ঞান গভীর করতে, নিম্নলিখিত সম্পদগুলো অন্বেষণ করুন:

📚 অফিশিয়াল ডকুমেন্টেশন

🛠 সম্পর্কিত টুলস

🎥 প্রস্তাবিত ভিডিও

  • “Ubuntu SSH setup” এর জন্য ইউটিউবে অনুসন্ধান করুন যাতে শুরুকারীদের জন্য উপযোগী টিউটোরিয়াল পাওয়া যায়।
YouTube

作成した動画を友だち、家族、世界中の人たちと共有…

পরবর্তী ধাপ

একবার আপনি SSH কীভাবে কাজ করে তা বুঝে নিলে, আরও উন্নত ব্যবহারগুলো অন্বেষণ করুন:

✅ SSH এর মাধ্যমে Ansible ব্যবহার করে সার্ভার ম্যানেজমেন্ট অটোমেট করুন

  • একাধিক সার্ভার দক্ষতার সাথে পরিচালনার জন্য আদর্শ।

✅ SSH টানেলিং এবং পোর্ট ফরোয়ার্ডিং

  • রিমোট ডেস্কটপ সংযোগ সুরক্ষিত করতে বা VPN‑সদৃশ টানেল তৈরি করতে SSH ব্যবহার করুন।

✅ SSH লগ মনিটর করুন এবং নিরাপত্তা উন্নত করুন

  • সন্দেহজনক কার্যকলাপ পর্যবেক্ষণের জন্য fail2ban এবং logwatch এর মতো টুল ব্যবহার করুন।

শেষের কথা

এই গাইডটি শেষ পর্যন্ত পড়ার জন্য ধন্যবাদ! 🎉 উবুন্টুতে SSH সঠিকভাবে কনফিগার করা রিমোট ম্যানেজমেন্টের দক্ষতা এবং নিরাপত্তা উল্লেখযোগ্যভাবে বাড়িয়ে দেয়।

আপনি শিখতে থাকলে, সিকিউর টানেলিং এবং প্রোঅ্যাকটিভ মনিটরিংয়ের মতো উন্নত কৌশলগুলো অন্বেষণ করুন যাতে আরও শক্তিশালী সিস্টেম গড়ে তোলা যায়।

একটি নিরাপদ এবং উৎপাদনশীল SSH অভিজ্ঞতা উপভোগ করুন! 🖥️🔐