مشكلات الوصول إلى SSH مع خادم Gitea المستضاف ذاتيًا

إعداد مصادقة مفتاح SSH لـ Gitea

استخدام Bash Script لتكوين الواجهة الأمامية

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

تكوين وكيل Nginx العكسي لـ Gitea

باستخدام ملف التكوين Nginx

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

تشخيص مشكلات اتصال SSH

استخدام برنامج Python لاختبار اتصال SSH

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

تحديث تكوين SSH لـ Gitea

باستخدام ملف تكوين SSH

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

الأسئلة والحلول الشائعة لمشكلات الوصول إلى SSH

1. لماذا تظهر لي رسالة الخطأ "تم رفض الإذن"؟
2. تأكد من إضافة مفاتيح SSH الخاصة بك بشكل صحيح إلى وكيل SSH ومن إضافة المفتاح العام إلى المفاتيح المعتمدة لخادم Gitea الخاص بك.
3. كيف أقوم بإنشاء زوج مفاتيح SSH جديد؟
4. استخدم الأمر ssh-keygen -t rsa -b 4096 -C "your_email@example.com" لإنشاء زوج مفاتيح SSH جديد.
5. كيف أقوم بإضافة مفتاح SSH الخاص بي إلى وكيل ssh؟
6. استخدم الأمر eval "$(ssh-agent -s)" لبدء الوكيل و ssh-add ~/.ssh/id_rsa لإضافة المفتاح الخاص بك.
7. كيف يمكنني نسخ مفتاح SSH العام الخاص بي إلى الحافظة؟
8. يستخدم pbcopy < ~/.ssh/id_rsa.pub على نظام التشغيل MacOS أو xclip -sel clip < ~/.ssh/id_rsa.pub على لينكس.
9. ماذا علي أن أفعل إذا تم اختراق مفتاح SSH الخاص بي؟
10. قم بإنشاء زوج مفاتيح SSH جديد وقم بتحديث المفاتيح الموجودة في خادم Gitea الخاص بك وجميع الخدمات الأخرى التي تم استخدام المفتاح فيها.
11. كيف يمكنني تعيين الأذونات الصحيحة لملفات مفاتيح SSH الخاصة بي؟
12. استخدم الأمر chmod 600 ~/.ssh/id_rsa لتعيين الأذونات المناسبة لملف المفتاح الخاص بك.
13. لماذا انتهت مهلة اتصال SSH الخاص بي؟
14. تحقق من اتصالك بالشبكة، وتأكد من تشغيل خادم Gitea، وأن منفذ SSH مفتوح ويمكن الوصول إليه.
15. كيف يمكنني اختبار اتصال SSH الخاص بي بالخادم؟
16. استخدم الأمر ssh -T your_username@your_domain لاختبار الاتصال.

الخطوات النهائية لتأمين اتصال SSH

في الختام، يتطلب إنشاء اتصال SSH موثوقًا بخادم Gitea تكوينًا دقيقًا لمفاتيح SSH وإعدادات وكيل Nginx وممارسات أمنية صارمة. باتباع الخطوات الموضحة، بما في ذلك إنشاء مفاتيح SSH وإدارتها، وتعيين الأذونات المناسبة، وتكوين Nginx بشكل صحيح، يمكن للمستخدمين ضمان إعداد آمن وعملي. يؤدي اختبار الاتصالات باستخدام أدوات مثل Paramiko والمفاتيح الدوارة بانتظام إلى تعزيز الأمان والموثوقية. تساعد معالجة هذه العناصر بشكل شامل في حل مشكلات الاتصال والحفاظ على بيئة تطوير آمنة.