SSH dan Remote Server Management

SSH (Secure Shell) adalah cara standar mengakses server Linux dari jarak jauh. Modul ini membahas autentikasi, konfigurasi, transfer file, dan tunneling yang aman.

Cara kerja SSHCopy Anchor Link

SSH membuat koneksi terenkripsi ke port 22 (default). Server menjalankan sshd, client memakai ssh.

ssh deploy@192.168.1.60
ssh deploy@web.lab.local
ssh -p 2222 deploy@103.47.132.10

Saat pertama kali terhubung, SSH menampilkan fingerprint host. Periksa dan terima jika sesuai.

Autentikasi kunci (disarankan)Copy Anchor Link

Password rentan brute force. Kunci SSH jauh lebih aman.

Membuat pasangan kunciCopy Anchor Link

ssh-keygen -t ed25519 -C "deploy@laptop"

File yang dihasilkan:

Memasang public keyCopy Anchor Link

ssh-copy-id deploy@192.168.1.60

Atau manual:

cat ~/.ssh/id_ed25519.pub | ssh deploy@192.168.1.60 \
  'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys'

Permission fileCopy Anchor Link

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pub

Konfigurasi client: ~/.ssh/configCopy Anchor Link

Menyimpan konfigurasi membuat perintah lebih singkat.

nano ~/.ssh/config

Host proxmox
    HostName 192.168.1.50
    User root
    Port 22
    IdentityFile ~/.ssh/id_ed25519

Host web
    HostName 10.10.10.11
    User deploy
    ProxyJump proxmox

Gunakan:

ssh web

ProxyJump memungkinkan koneksi ke host internal melalui host perantara.

Konfigurasi server: sshd_configCopy Anchor Link

File utama: /etc/ssh/sshd_config (atau file di /etc/ssh/sshd_config.d/).

sudo nano /etc/ssh/sshd_config

Konfigurasi dasar yang aman:

Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
AllowUsers deploy
MaxAuthTries 3
X11Forwarding no

Setelah mengubah:

sudo sshd -t
sudo systemctl reload ssh

Transfer fileCopy Anchor Link

scpCopy Anchor Link

scp file.txt deploy@192.168.1.60:/srv/app/
scp -r ./dist deploy@192.168.1.60:/srv/app/
scp deploy@192.168.1.60:/var/log/nginx/error.log ./

rsyncCopy Anchor Link

rsync lebih efisien untuk sinkronisasi karena hanya mengirim perubahan.

rsync -avz ./dist/ deploy@192.168.1.60:/srv/app/dist/
rsync -avz --delete ./public/ deploy@192.168.1.60:/srv/app/public/

Port forwarding dan tunnelingCopy Anchor Link

Local forwardingCopy Anchor Link

Meneruskan port lokal ke layanan di server:

ssh -L 8080:localhost:80 deploy@192.168.1.60

Buka http://localhost:8080 di laptop untuk mengakses web server di server.

Akses Proxmox UI lewat tunnelCopy Anchor Link

ssh -L 8006:localhost:8006 root@192.168.1.50

Lalu buka https://localhost:8006.

Remote forwardingCopy Anchor Link

Meneruskan port server ke layanan di laptop (jarang dipakai, gunakan dengan hati-hati):

ssh -R 9000:localhost:3000 deploy@192.168.1.60

SSH agentCopy Anchor Link

eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_ed25519
ssh-add -l

Agen menyimpan kunci yang sudah dibuka sehingga Anda tidak mengetik passphrase berulang.

Troubleshooting SSHCopy Anchor Link

Debug dari client:

ssh -vvv deploy@192.168.1.60

Debug server:

journalctl -u ssh -n 50

RingkasanCopy Anchor Link

• SSH mengenkripsi akses remote dan menjadi pintu utama administrasi server.
• Gunakan autentikasi kunci, bukan password.
• ~/.ssh/config merapikan koneksi; ProxyJump menembus host perantara.
• scp/rsync untuk transfer, -L/-R untuk tunneling.