SSH od zera do bastionu

SSH to pierwsza rzecz, której używasz każdego dnia w DevOps, i ostatnia, którą ktokolwiek tłumaczy porządnie. Większość ludzi zna trzy komendy: ssh user@host, wpisz hasło, exit — a potem przez lata omija problemy zamiast je rozumieć. Dlaczego klucz „nie działa"? Czemu Permission denied (publickey) pojawia się mimo poprawnego hasła? Jak dostać się do bazy, która słucha wyłącznie na localhost serwera po drugiej stronie kraju?

Ten kurs odpowiada na te pytania praktyką. Zaczynasz od pierwszego logowania hasłem, a kończysz z konfiguracją, w której jedno ssh prod przechodzi przez bastion, uwierzytelnia kluczem z agenta i zestawia tunel do bazy. Po drodze rozbrajamy pułapki, które kosztowały ludzi godziny: klucz prywatny z uprawnieniami 644, katalog ~/.ssh z prawem zapisu dla grupy, agent forwarding włączony na cudzym serwerze, known_hosts krzyczący o zmianie klucza po reinstalacji maszyny.

Każda lekcja ma ćwiczenie w emulatorze, który ma dwie maszyny — Twój laptop i serwer. Naprawdę generujesz klucz, naprawdę wgrywasz go przez ssh-copy-id, naprawdę wchodzisz na drugą maszynę (hostname pokazuje inną nazwę), kopiujesz pliki i zestawiasz tunele. Zadanie zalicza się przez stan systemu, nie przez wpisanie właściwej komendy — jak na produkcji, gdzie liczy się to, czy wdrożenie doszło.

Osobny moduł poświęcamy Windowsowi: PuTTY, PuTTYgen, MobaXterm i wbudowany OpenSSH w PowerShellu, razem z konwersją kluczy .ppk ↔ OpenSSH, na której wykłada się każdy, kto przesiada się między systemami.

Po kursie logujesz się bez hasła, rozumiesz komunikaty błędów zamiast je googlować, tunelujesz ruch świadomie i wiesz, czym różni się klucz w agencie od klucza na dysku serwera.