SSHpalvelin

SSH-palvelin on ohjelmisto, joka toteuttaa SSH-protokollan palvelinpuolen ja mahdollistaa etäyhteyden kirjautumisen sekä salatun tiedonsiirron. Se toimii usein taustalla järjestelmässä, jolloin käyttäjät voivat hallita palvelinta komentoriviltä sekä siirtää tiedostoja turvallisesti. SSH-palvelin tukee lisäksi tunnistusmenetelmiä, kanavanpohjaista porttisiirtöä sekä X11-tunnistusta.

Yleisimpiä toteutuksia ovat OpenSSH, Dropbear sekä kaupalliset ratkaisut kuten Bitvise. OpenSSH on yleisin Linux- ja BSD-järjestelmissä, ja se tarjoaa kattavan valikoiman ominaisuuksia, kuten SSH-1:n käytön lopettamisen, avainperusteisen autentikoinnin sekä SFTP-tiedonsiirtotuen. Palvelin voi tarjota sekä perinteisen etäkirjautumisen että tiedostonsiirron ja tunneliin tai porttivetoihin liittyviä toimintoja.

Konfigurointi tapahtuu tyypillisesti tiedostossa /etc/ssh/sshd_config, josta määritellään muun muassa sallittujen autentikointimuotojen tyyppi, pääsykäytäntöjä sekä lupa- ja rajoitusasetukset. Palvelin käyttää torjuntakäytäntöjä tunnusten ja pääsyjen hallintaan, ja sen avaintiedostot sijaitsevat usein /etc/ssh/ssh_host_*.key. Käynnistys ja hallinta tapahtuu järjestelmäpalveluna (esim. systemctl start sshd; systemctl enable sshd).

Tietoturva on keskeinen seikka: suositellaan käyttämään avainperusteista autentikointia, salaamaan protokollan vanhat versiot, rajoittamaan pääsyä ja seuraamaan lokitietoja. Lisäksi voidaan ottaa käyttöön kaksivaiheinen tunnistautuminen, säännölliset päivitykset ja hyökkäysten torjuntaohjelmistot.

SSH-palvelimen käyttötarkoituksia ovat etäjärjestelmän hallinta, turvallinen tiedostonsiirto (SFTP/SCP) sekä portaaleiden ja sovellusten epäilyttävän liikenteen salaaminen tunnelin avulla.