Secure Shell, ko parasti sauc par SSH, ir tīkla protokols, ko izmanto, lai veiktu attālu pieteikšanos tīklā esošās mašīnās vai internetā. SSH ir ļoti populārs, jo tas ir drošs un viegli lietojams, it īpaši, ja jums ir ērti lietot termināli.
Šajā īsajā rokasgrāmatā mēs apspriedīsim, kā instalēt SSH, izmantojot OpenSSH serveri Linux sistēmā, ātru konfigurāciju un, visbeidzot, parādīsim, kā apskatīt un mainīt portu, kurā darbojas SSH.
Sāksim darbu:
SSH instalēšana Linux
Sāksim, apspriežot, kā instalēt SSH operētājsistēmā Linux.
PIEZĪME: Šī apmācības daļa nav tik svarīga, un jūs varat to izlaist, ja jūsu sistēmā jau ir instalēts SSH.
Tomēr sāciet ar sistēmas atjaunināšanu, izmantojot komandu:
sudo apt-get update && sudo apt-get upgradePēc tam instalējiet OpenSSH serveri, izmantojot vienkāršu komandu:
sudo apt-get install openssh-server
Kad komanda tiek izpildīta veiksmīgi, jums vajadzētu būt SSH iestatīšanai jūsu sistēmā un sākt to konfigurēt.
Pēc vienošanās SSH pakalpojums tiek instalēts kā ssh pakalpojums, un jūs varat to pārvaldīt, izmantojot systemd.
Sāciet, pārbaudot, vai pakalpojums ir pareizi instalēts, izmantojot komandu:
sudo pakalpojuma ssh statuss[FAIL] sshd nedarbojas ... neizdevās!
Pēc tam, kad esat apstiprinājis, ka jums ir instalēts SSH pakalpojums, varat turpināt un sākt pakalpojumu, izmantojot komandu:
sudo pakalpojuma ssh sākums[ok] OpenBSD Secure Shell servera palaišana: sshd.
Lai iespējotu SSH darbību sāknēšanas laikā, izmantojiet komandu systemctl:
sudo systemctl iespējot sshKā mainīt noklusējuma SSH portu
SSH ir spēcīga funkcionalitāte, kas ļauj attālināti pieteikties ierīcē no jebkuras vietas pasaulē. Šī funkcija var būt arī izmantojama ievainojamība, ja uzbrucējs iegūst piekļuvi sistēmai.
Būtisks veids, kā nodrošināt SSH, ir mainīt portu, kurā tas darbojas pēc noklusējuma, 22. portu.
Jūs bieži dzirdēsit šādu joku: Visumu veido protoni, neitroni, elektroni un noklusējuma ssh porti. Šis joks ir voguish programmētāju aprindās, jo noklusējuma SSH porti ir pakļauti uzbrukumiem, jo īpaši brutālai piespiešanai.
Tagad apskatīsim, kā jūs varat sākt aizsargāt savu sistēmu, mainot noklusējuma SSH portu.
Lai mainītu noklusējuma SSH portu, mums ir jārediģē SSH servera konfigurācijas fails mapē/etc/ssh/sshd_config
Rediģējiet konfigurācijas failu un noņemiet ierakstu #Port un norādiet portu, kuru vēlaties izmantot kā noklusējuma SSH portu.
sudo nano/etc/ssh/sshd_config #Port 22 
Šajā failā varat veikt arī citas konfigurācijas, lai uzlabotu servera drošību, taču šajā apmācībā mēs to neiedziļināsimies.
Tagad aizveriet failu un saglabājiet visas izmaiņas. Tālāk mums ir jārestartē pakalpojums, lai piemērotu izmaiņas, ko varat izdarīt, izmantojot komandu:
sudo pakalpojuma ssh restartēšanaKā atrast ostu, kurā darbojas SSH
Lai apskatītu portu, kurā darbojas SSH, noslaukiet faila sshd_config saturu un grep portam, izmantojot komandu:
kaķis/etc/ssh/sshd_config | grep Ostas osta 3333 #GatewayPorts nrSecinājums
Šajā īsajā rokasgrāmatā mēs esam apsprieduši, kā instalēt un ātri konfigurēt SSH operētājsistēmā Linux. Mēs arī apskatījām, kā rediģēt SSH konfigurācijas failu, lai mainītu noklusējuma SSH portu, un visbeidzot apskatījām, kā noteikt, kurš ports SSH darbojas.