لتفعيل تسجيل دخول المستخدم الجذر عبر SSH باستخدام مفتاح عام، أضف المفتاح إلى ملف sshd_config الخاص بالمستخدم الجذر authorized_keys، ثم اضبط الإعدادات PermitRootLogin prohibit-password، وتحقق من صحة إعدادات OpenSSH، وأعد تشغيل الخدمة. يتيح هذا للمستخدم الجذر تسجيل الدخول باستخدام المفتاح مع حظر المصادقة بكلمة المرور والمصادقة التفاعلية عبر لوحة المفاتيح. راجع دليل sshd_config الخاص بـ OpenSSH للاطلاع على تعريفات الخيارات.
يمنح الوصول المباشر إلى صلاحيات الجذر المستخدمَ مفتاحًا مُعتمدًا تحكمًا غير مقيد. استخدمه فقط على نظام تُديره، ويُفضّل أن يكون خلف شبكة خاصة أو جدار حماية. للعمل الروتيني، سجّل الدخول كمستخدم مُسمّى واستخدم الأمر المناسب sudo. أبقِ جلستك الحالية مفتوحة، وتأكد من وجود مسار استرداد بديل قبل تغيير إعدادات SSH عن بُعد.
sudo، وتأكد من أن خادم OpenSSH قيد التشغيل..pub)؛ لا تشارك المفتاح الخاص مطلقًا.لا تُعيّن كلمة مرور للمستخدم الجذر فقط لاستخدام SSH عبر المفاتيح. فكلمة المرور المُقفلة والوصول عبر المفتاح العام عنصران منفصلان، مع العلم أن سياسات حسابات التوزيعة قد تؤثر على تسجيل الدخول. ويوضح دليل إدارة المستخدمين في أوبونتو أن قفل كلمة المرور وحده لا يُعطّل الوصول إلى مفاتيح SSH الموجودة.
من خلال طرفية على جهازك، قم بالاتصال بالحساب الذي لديه بالفعل صلاحيات sudo:
ssh admin@server.example.comاستبدل القيم النموذجية. تحقق من بصمة مفتاح المضيف الجديد عبر قناة موثوقة قبل قبوله.
على الخادم، أنشئ دليل SSH الخاص بالمستخدم الجذر مع أذونات مقيدة، ثم عدّل قائمة المفاتيح المصرح بها:
sudo install -d -m 700 /root/.ssh
sudoedit /root/.ssh/authorized_keysألصق المفتاح العام كاملاً في سطر واحد واحفظه. لا تلصق المفتاح الخاص مطلقاً، واحتفظ بأي إدخالات موجودة. ثم قيّد الملكية والصلاحيات.
sudo chown -R root:root /root/.ssh
sudo chmod 700 /root/.ssh
sudo chmod 600 /root/.ssh/authorized_keys
افتح إعدادات الخادم باستخدام محرر، على سبيل المثال:
sudoedit /etc/ssh/sshd_configابحث عن التوجيه النشط PermitRootLoginوقم بتغييره إلى:
PermitRootLogin prohibit-passwordهذا أكثر أمانًا من غيره PermitRootLogin yes، والذي قد يسمح باستخدام كلمات مرور الجذر. تجنب إضافة توجيه مكرر: يستخدم OpenSSH القيمة الأولى التي يحصل عليها، وقد تقوم التوزيعات بتحميل Includeملفات. عدّل الإعداد النشط واترك خيارات المصادقة الأخرى دون تغيير.
تحقق من وجود أخطاء في بناء الجملة أولاً:
sudo sshd -tعدم وجود مخرجات يعني أن فحص بناء الجملة قد نجح. أصلح أي خطأ مُبلغ عنه قبل إعادة التحميل. افحص القيمة الفعلية باستخدام:
sudo sshd -T | grep permitrootloginتأكد من أن المخرجات تُظهر ذلك permitrootlogin prohibit-password. إذا لم يكن الأمر كذلك، فتحقق من الملفات المضمنة Matchوالكتل ذات الصلة. يُعرّف دليل sshd-t ذلك على أنه فحص بناء الجملة -Tوتقرير التكوين الفعال.
استخدم اسم الخدمة الخاص بتوزيعتك. تستخدم أوبونتو وديبيان عادةً ما يلي:
sudo systemctl reload ssh.serviceتستخدم توزيعات فيدورا، وRHEL، والعديد من التوزيعات الأخرى بشكل شائع ما يلي:
sudo systemctl reload sshd.serviceإذا لم يكن خيار إعادة التحميل مدعومًا، فاستخدمه systemctl restartمع اسم الخدمة المطابق، واحتفظ بجلسة العمل الأصلية مفتوحة. كما يُوصي دليل OpenSSHsshd -t الخاص بنظام Ubuntu بتشغيله قبل إعادة التشغيل.
افتح نافذة طرفية منفصلة على جهاز العميل وحدد المفتاح الخاص الذي يطابق المفتاح العام الذي قمت بتثبيته:
ssh -i ~/.ssh/id_ed25519 root@server.example.comاستبدل مسار المفتاح واسم المضيف. تحقق من أي مطالبة بمفتاح المضيف، وتأكد من فتح الجلسة بصلاحيات المستخدم الجذر. إذا فشل الاختبار، فابدأ باستكشاف الأخطاء وإصلاحها من الجلسة الأصلية، وأبقها مفتوحة حتى استعادة الوصول.
تأكد من Permission denied (publickey)وجود المفتاح العام الكامل /root/.ssh/authorized_keysوأن العميل يستخدم مفتاحه الخاص المطابق. أعد التحقق من الملكية والأذونات.
sudo chown -R root:root /root/.ssh
sudo chmod 700 /root/.ssh
sudo chmod 600 /root/.ssh/authorized_keysتحقق أيضًا من القيمة الفعلية PermitRootLogin، وقواعد AllowUsers/ DenyUsers، وسجلات الخادم، وواجهة تسجيل دخول المستخدم الجذر. تجنب تغيير الإعداد yesكاختصار؛ فقد يؤدي ذلك إلى توسيع طرق المصادقة المسموح بها للمستخدم الجذر.
لإيقاف الوصول المباشر إلى الجذر عبر SSH، قم بتغيير التوجيه النشط إلى:
PermitRootLogin noقم بتشغيل sudo sshd -tالخدمة الصحيحة وإعادة تحميلها. هذا يمنع الوصول المباشر إلى حساب الجذر عبر SSH مع إبقاء حساب المسؤول متاحًا. قد لا يؤدي قفل كلمة المرور وحده إلى تعطيل تسجيل دخول الجذر باستخدام المفتاح العام.
للحصول على التفاصيل، راجع دليل تكوين OpenSSH ووثائق Ubuntu Server SSH.
تعرّف على كيفية استعادة الأقسام والملفات المفقودة باستخدام برنامجي TestDisk و PhotoRec. احمِ محرك الأقراص المصدر، وقم بإجراء مسح ضوئي آمن، واحفظ البيانات المستعادة على قرص آخر.
امسح رموز QR على نظام Linux باستخدام CoBang عبر كاميرا الويب أو ملف صورة. راجع خيارات التثبيت وخطوات الإعداد والحلول المتعلقة بالوصول إلى كاميرا Flatpak.
قم بتغيير إعدادات كاميرا الويب على نظام التشغيل Linux باستخدام Cameractrls: اضبط التعريض واللون وتقليل الوميض وعناصر التحكم الأخرى المدعومة، ثم تحقق من أوضاع الفيديو المتوافقة.
قم بتثبيت PhpStorm على نظام Linux باستخدام JetBrains Toolbox أو ملف tar.gz المستقل، بالإضافة إلى خيارات Snap وArch AUR. يأتي Java مُضمّنًا بالفعل.
قم بإنشاء لوحة XFCE 4 منفصلة لكل شاشة، وقم بتعيين اللوحة الثانية إلى المخرج الصحيح، وقم بتحديد موضعها وحجمها، وأضف المشغلات وعناصر الحالة التي تحتاجها.
إزالة خلفية الصورة على نظام لينكس باستخدام برنامج GIMP: تتبع العنصر، وحذف الخلفية المحددة، والحفاظ على الشفافية، وتصدير ملف PNG قابل لإعادة الاستخدام.
قم بتنزيل Cisco Packet Tracer 9.0.1 لنظام Ubuntu 64 بت، وقم بتثبيت حزمة DEB باستخدام APT، واقبل الترخيص في Terminal، وقم بتسجيل الدخول لبدء المختبر.
أنشئ ملف ISO لقرص مضغوط على نظام لينكس باستخدام GNOME Disks أو dd. حدد محرك الأقراص الضوئية، وراقب عملية النسخ، وتحقق من الصورة، واعرف متى يحتاج القرص التالف أو قرص الصوت إلى أداة أخرى.
حمّل برنامج FlightGear مجاناً من الموقع الرسمي. قارن بين حزم Windows و macOS و Linux، وثبّت ملفات البيانات، وابدأ رحلتك الأولى.
يقوم برنامج OKSampler بربط مقاطع MP3 بمفاتيح لوحة المفاتيح، كما يتيح تكرار الصوت. تعرّف على وظائف هذا البرنامج المجاني القديم، وحدود ميزاته القديمة، وما يجب التحقق منه قبل التنزيل.
