Cos'è SSH e come connettersi a un altro computer Linux da remoto
Inclusa la verifica dell'impronta digitale che molti accettano senza capirla.
SSH (Secure Shell) è il protocollo standard per controllare un altro computer Linux da remoto, con tutto crittografato — da un server cloud a un Raspberry Pi a casa tua.
Connettersi per la prima volta
ssh utente@indirizzo-ip-o-nome
Esempio: ssh pi@192.168.1.50. Ti chiederà la password
di quell'account (o userà la tua
chiave SSH
se ne hai già configurata una).
Il messaggio di "impronta digitale" alla prima connessione
La prima volta che ti connetti a un nuovo computer, vedrai un messaggio che chiede se ti fidi della sua "impronta digitale" (fingerprint). Questa non è solo una formalità — è una verifica reale che ti stai connettendo al computer giusto, e non a un altro che si spaccia per esso. Se riconosci il computer a cui stai cercando di connetterti, puoi confermare in sicurezza.
Attenzione: se in una connessione successiva a un computer che già conoscevi, SSH ti avvisa che l'impronta digitale è cambiata inaspettatamente, non ignorare semplicemente l'avviso — può indicare qualcosa di semplice come una reinstallazione del sistema remoto, ma potrebbe anche essere un segnale di un attacco man-in-the- middle. Verifica con un altro mezzo se hai dubbi.
Uscire dalla sessione remota
exit
Ti riporta al tuo terminale, senza influire in nulla sul computer remoto, che continua a funzionare normalmente.
Cambiare la porta predefinita (opzionale, più sicurezza)
SSH usa la porta 22 per impostazione predefinita — cambiare a un'altra porta non lo rende "inespugnabile", ma riduce il rumore delle scansioni automatizzate generiche che testano quella porta predefinita su internet.
Domande frequenti
Cosa succede se accetto l'impronta digitale di un computer che non riconosco?
Confermi che ti fidi di quella connessione senza verificarne l'identità reale — se non riconosci il computer a cui ti stai connettendo, è meglio verificare con un altro mezzo prima di accettare.
Perché è cambiata l'impronta digitale di un computer che già conoscevo?
Di solito è dovuto a una reinstallazione del sistema operativo remoto, che genera nuove chiavi. Comunque, se non ti aspettavi quel cambiamento, conviene verificarlo con un altro mezzo prima di proseguire, dato che potrebbe anche indicare un problema di sicurezza.
SSH funziona allo stesso modo per connettermi al mio Raspberry Pi e a un server cloud?
Sì, il protocollo e i comandi sono gli stessi indipendentemente dal fatto che il computer remoto sia a casa tua o su un server esterno — cambia solo l'indirizzo a cui ti connetti.