🔑 SSH Key: সহজ ভাষায় সম্পূর্ণ গাইড (Beginner থেকে Pro)

সার্ভার ম্যানেজমেন্ট, DevOps বা GitHub ব্যবহার করলে একটি শব্দ প্রায়ই শুনতে পাওয়া যায়—SSH Key।
অনেকে প্রথমে এটা একটু জটিল মনে করে। কিন্তু আসলে ধারণাটা খুবই সহজ।

এই লেখায় আমরা খুব সহজভাবে বুঝব:

• SSH Key কী

• কেন ব্যবহার করা হয়

• কীভাবে কাজ করে

• কোথায় থাকে

• Permission কীভাবে কাজ করে

• নতুন SSH Key কীভাবে তৈরি করতে হয়

---

🧭 SSH Key কী?

SSH Key হলো একটি নিরাপদ লগইন পদ্ধতি।

এটা মূলত একটি key pair দিয়ে কাজ করে:

• Private Key

• Public Key

এগুলো ব্যবহার করে আপনি পাসওয়ার্ড ছাড়াই নিরাপদভাবে সার্ভারে লগইন করতে পারেন।

সহজভাবে ভাবুন:

• Private key = আপনার গোপন চাবি

• Public key = দরজার তালা

যদি আপনার কাছে সঠিক চাবি থাকে, তাহলে দরজা খুলবে।

---

🛡️ কেন SSH Key ব্যবহার করা হয়?

SSH key পাসওয়ার্ডের চেয়ে অনেক বেশি নিরাপদ।

কারণগুলো দেখুন:

• 🔐 brute-force করা প্রায় অসম্ভব

• 🚫 পাসওয়ার্ড ব্যবহার করতে হয় না

• ⚙️ automation script এ ব্যবহার করা যায়

• 🧠 DevOps ও CI/CD তে খুব দরকার

• 🌐 GitHub, GitLab এ ব্যবহার হয়

• 🖥️ একাধিক সার্ভার সহজে ম্যানেজ করা যায়

---

⚙️ SSH Key কীভাবে কাজ করে?

SSH key system খুব সহজ একটি প্রক্রিয়ায় কাজ করে।

ধাপগুলো

1️⃣ আপনি একটি SSH key pair তৈরি করেন

এতে তৈরি হয়:

• Private key

• Public key

2️⃣ Public key সার্ভারে যোগ করা হয়

ফাইলটি থাকে:

~/.ssh/authorized_keys

3️⃣ যখন আপনি SSH দিয়ে লগইন করেন

সার্ভার চেক করে:

• আপনার public key আছে কিনা

4️⃣ আপনার কম্পিউটার private key দিয়ে প্রমাণ করে

যে আপনি আসল user।

5️⃣ সব ঠিক থাকলে সার্ভার আপনাকে ঢুকতে দেয়।

---

📁 SSH Key কোথায় থাকে?

Linux বা Mac এ সব SSH ফাইল থাকে এই ফোল্ডারে:

~/.ssh/

এই ফোল্ডারে সাধারণত কয়েকটি গুরুত্বপূর্ণ ফাইল থাকে।

গুরুত্বপূর্ণ ফাইলগুলো

1️⃣ Private Key

id_ed25519

এটা খুবই sensitive।

কাউকে দেওয়া যাবে না।

---

2️⃣ Public Key

id_ed25519.pub

এটা সার্ভারে দেওয়া হয়।

শেয়ার করা নিরাপদ।

---

3️⃣ config

config

এখানে SSH shortcut লেখা থাকে।

---

4️⃣ known_hosts

known_hosts

এখানে সার্ভারের fingerprint থাকে।

---

🔍 ls -al ~/.ssh দিলে কী দেখা যায়?

উদাহরণ:

drwx------  2 forhad forhad 4096 Nov  8 02:57 .
drwxr-x--- 43 forhad forhad 4096 Mar 12 15:41 ..
-rw-------  1 forhad forhad  419 Oct 28 06:14 id_ed25519
-rw-r--r--  1 forhad forhad  106 Oct 28 06:14 id_ed25519.pub
-rw-------  1 forhad forhad   58 Nov  8 02:57 config
-rw-------  1 forhad forhad  978 Oct 28 07:41 known_hosts

এখান থেকে বোঝা যায়:

• id_ed25519 → Private key

• id_ed25519.pub → Public key

• config → SSH configuration

• known_hosts → Server fingerprint

---

👀 SSH ফাইলগুলো কীভাবে দেখবে?

Private key

cat ~/.ssh/id_ed25519

---

Public key

cat ~/.ssh/id_ed25519.pub

---

SSH config

cat ~/.ssh/config

---

known_hosts

cat ~/.ssh/known_hosts

---

✏️ SSH config এডিট করা

SSH config edit করতে পারেন এভাবে:

nano ~/.ssh/config

সার্ভারে public key যোগ করতে:

nano ~/.ssh/authorized_keys

---

🔐 Linux Permission কী?

Linux-এ তিন ধরনের user থাকে:

• Owner

• Group

• Others

এবং তিন ধরনের access থাকে:

• r → read

• w → write

• x → execute

উদাহরণ:

-rw-------

মানে:

• owner → read + write

• group → access নেই

• others → access নেই

---

📁 .ssh ফোল্ডারের সঠিক permission

drwx------

কারণ এখানে sensitive ফাইল থাকে।

---

🔑 Private key permission

-rw-------

অর্থাৎ:

শুধু owner access পাবে।

কারণ private key leak হলে সার্ভার হ্যাক হতে পারে।

---

🔓 Public key permission

-rw-r--r--

কারণ public key শেয়ার করা নিরাপদ।

---

⚙️ SSH config permission

-rw-------

কারণ এতে sensitive server info থাকতে পারে।

---

🧾 known_hosts permission

-rw-------

কারণ এতে server fingerprint থাকে।

---

🛠️ Permission ঠিক করার কমান্ড

.ssh folder

chmod 700 ~/.ssh

---

private key

chmod 600 ~/.ssh/id_ed25519

---

public key

chmod 644 ~/.ssh/id_ed25519.pub

---

config

chmod 600 ~/.ssh/config

---

known_hosts

chmod 600 ~/.ssh/known_hosts

---

🔍 chmod 600 এর মানে কী?

chmod 600 file

মানে permission হবে:

rw-------

অর্থাৎ:

• owner → read + write

• group → no access

• others → no access

Sensitive ফাইলের জন্য এটা ব্যবহার করা হয়।

---

🚀 নতুন SSH Key তৈরি

নতুন SSH key বানাতে:

ssh-keygen -t ed25519 -C "your_name"

তারপর key তৈরি হবে:

~/.ssh/id_ed25519
~/.ssh/id_ed25519.pub

---

📤 Public Key সার্ভারে যোগ করা

প্রথমে public key দেখুন:

cat ~/.ssh/id_ed25519.pub

তারপর সার্ভারে ঢুকুন:

ssh root@SERVER_IP

তারপর:

nano ~/.ssh/authorized_keys

এখানে public key paste করুন।

---

🚀 SSH connection test

সব ঠিক থাকলে:

ssh root@SERVER_IP

পাসওয়ার্ড ছাড়া লগইন হবে।

---

🧠 সহজ সারাংশ

• SSH key = private key + public key

• Private key আপনার কম্পিউটারে থাকে

• Public key সার্ভারে থাকে

• .ssh ফোল্ডারে সব key থাকে

• Private key permission = 600

• Public key permission = 644

• .ssh permission = 700

---

যদি আপনি DevOps, Cloud, Server Management বা GitHub ব্যবহার করেন, তাহলে SSH Key শেখা অত্যন্ত গুরুত্বপূর্ণ।

এটা একবার ঠিকভাবে সেটআপ করলে সার্ভার ম্যানেজ করা অনেক সহজ হয়ে যায়।