Secure Shell, powszechnie nazywany SSH, to protokół sieciowy używany do wykonywania zdalnych logowania w maszynach w sieci lub przez Internet. SSH jest bardzo popularny, ponieważ jest bezpieczny i łatwy w użyciu, szczególnie jeśli czujesz się komfortowo za pomocą terminalu.
W tym szybkim przewodniku omówimy sposób instalacji SSH za pomocą serwera OpenSsh w systemie Linux, szybkiej konfiguracji, a na koniec pokaż, jak wyświetlić i zmienić port, w którym SSH działa.
Zacznijmy:
Instalowanie SSH w Linux
Zacznijmy od omówienia, jak zainstalować SSH w Linux.
NOTATKA: Ta część samouczka nie jest wcale taka ważna i możesz go pominąć, jeśli już zainstalowałeś SSH w systemie.
To powiedziawszy, zacznij od aktualizacji systemu za pomocą polecenia:
aktualizacja sudo apt-get && sudo apt-get aktualizacjęNastępnie zainstaluj serwer OpensSh za pomocą prostego polecenia:
sudo apt-get install openssh-serverGdy polecenie ulega pomyślnie, powinieneś mieć konfigurację SSH w systemie i rozpocząć konfigurację.
Według konwencji usługa SSH jest instalowana jako usługa SSH i możesz zarządzać nią za pomocą SystemD.
Zacznij od sprawdzenia, czy usługa jest poprawnie zainstalowana za pomocą polecenia:
Status SSH SUDO SERVIC SSHPo potwierdzeniu, że masz zainstalowaną usługę SSH, możesz rozpocząć usługę za pomocą polecenia:
sudo service ssh startAby umożliwić SSH uruchamianie się na rozruchu, użyj polecenia SystemCtl:
sudo systemctl włącza SSHJak zmienić domyślny port SSH
SSH to potężna funkcjonalność, która umożliwia zdalne logowania na urządzeniu z dowolnego miejsca na świecie. Ta funkcja może być również podatnością na rozwój, jeśli atakujący uzyska dostęp do systemu.
Podstawowym sposobem zabezpieczenia SSH jest zmiana portu, na którym działa domyślnie, port 22.
Często usłyszysz następujący żart: „Wszechświat jest wykonany z protonów, neutronów, elektronów i domyślnych portów SSH." Ten żart jest Voguish w kręgach programistów, ponieważ domyślne porty SSH są podatne na ataki, zwłaszcza brutalne.
Pozwól nam teraz, w jaki sposób możesz zacząć zabezpieczać swój system, zmieniając domyślny port SSH.
Aby zmienić domyślny port SSH, musimy edytować plik konfiguracyjny serwera SSH w/etc/ssh/sshd_config
Edytuj plik konfiguracyjny i pocukaj #port i określ port, którego chcesz użyć jako domyślnego portu SSH.
sudo nano/etc/ssh/sshd_config #port 22Możesz także wykonać inne konfiguracje w tym pliku, aby poprawić bezpieczeństwo serwera, ale nie weźmiemy tego w tym samouczku.
Teraz zamknij plik i zapisz wszystkie zmiany. Następnie musimy ponownie uruchomić usługę, aby zastosować zmiany, co możesz wykonać za pomocą polecenia:
Sudo Service SSH RestartJak znaleźć port, na którym działa SSH
Aby wyświetlić port, na którym działa SSH, CAT zawartość pliku SSHD_CONFIG i GREP dla portu za pomocą polecenia:
cat/etc/ssh/sshd_config | Port Port Grep 3333 #gatewayports nrWniosek
W tym szybkim przewodniku omówiliśmy, jak zainstalować i szybko skonfigurować SSH w Linux. Omówiliśmy również, jak edytować plik konfiguracyjny SSH, aby zmienić domyślny port SSH, a na koniec przyjrzeliśmy się, jak stwierdzić, który port SSH działa.