„Secure Shell“, paprastai vadinama SSH, yra tinklo protokolas, naudojamas nuotoliniams prisijungimams prie tinklo ar interneto įrenginiuose atlikti. SSH yra labai populiarus, nes yra saugus ir lengvai naudojamas, ypač jei jums patogu naudotis terminalu.
Šiame trumpame vadove aptarsime, kaip įdiegti SSH naudojant „OpenSSH“ serverį „Linux“ sistemoje, greitą konfigūraciją ir galiausiai parodysime, kaip peržiūrėti ir pakeisti prievadą, kuriame veikia SSH.
Pradėkime:
SSH diegimas „Linux“
Pradėkime aptardami, kaip įdiegti SSH „Linux“.
PASTABA: Ši pamokos dalis nėra tokia svarbi ir galite ją praleisti, jei jūsų sistemoje jau įdiegtas SSH.
Tai sakant, pradėkite atnaujindami sistemą naudodami komandą:
sudo apt-get update && sudo apt-get upgradeTada įdiekite „OpenSSH“ serverį naudodami paprastą komandą:
sudo apt-get install openssh-server
Kai komanda sėkmingai vykdoma, turite turėti SSH sąranką savo sistemoje ir pradėti ją konfigūruoti.
Pagal susitarimą SSH paslauga įdiegiama kaip ssh paslauga, ir jūs galite ją valdyti naudodami systemd.
Pirmiausia patikrinkite, ar paslauga tinkamai įdiegta, naudodami komandą:
sudo paslaugos ssh būsena[FAIL] sshd neveikia ... nepavyko!
Patvirtinę, kad įdiegta SSH paslauga, galite tęsti ir pradėti paslaugą naudodami komandą:
sudo paslaugos ssh paleidimas[gerai] Paleidžiamas „OpenBSD Secure Shell“ serveris: sshd.
Norėdami įjungti SSH paleidžiant, naudokite komandą systemctl:
sudo systemctl įgalinti sshKaip pakeisti numatytąjį SSH prievadą
SSH yra galinga funkcija, leidžianti nuotoliniu būdu prisijungti prie įrenginio iš bet kurios pasaulio vietos. Ši funkcija taip pat gali būti išnaudojama pažeidžiamumas, jei užpuolikas gauna prieigą prie sistemos.
Pagrindinis SSH apsaugos būdas yra pakeisti prievadą, kuriame jis veikia pagal numatytuosius nustatymus, 22 prievadą.
Dažnai išgirsite tokį pokštą: Visatą sudaro protonai, neutronai, elektronai ir numatytieji ssh prievadai. Šis pokštas yra madingas programuotojų sluoksniuose, nes numatytieji SSH prievadai yra jautrūs atakoms, ypač brutaliai.
Dabar pažiūrėkime, kaip galite pradėti apsaugoti savo sistemą, pakeisdami numatytąjį SSH prievadą.
Norėdami pakeisti numatytąjį SSH prievadą, turime redaguoti SSH serverio konfigūracijos failą/etc/ssh/sshd_config
Redaguokite konfigūracijos failą ir pašalinkite įrašą #Port ir nurodykite prievadą, kurį norite naudoti kaip numatytąjį SSH prievadą.
sudo nano/etc/ssh/sshd_config #uostas 22 
Taip pat galite atlikti kitas šio failo konfigūracijas, kad padidintumėte savo serverio saugumą, tačiau šioje pamokoje apie tai nesigilinsime.
Dabar uždarykite failą ir išsaugokite visus pakeitimus. Tada turime iš naujo paleisti paslaugą, kad pritaikytume pakeitimus, kuriuos galite padaryti naudodami komandą:
sudo paslauga ssh iš naujoKaip rasti prievadą, kuriame veikia SSH
Norėdami peržiūrėti prievadą, kuriame veikia SSH, perkelkite failo „sshd_config“ turinį ir „grep for port“ naudodami komandą:
katė/etc/ssh/sshd_config | grep Uosto uostas 3333 #GatewayPorts nrIšvada
Šiame trumpame vadove aptarėme, kaip įdiegti ir greitai sukonfigūruoti SSH „Linux“. Mes taip pat aptarėme, kaip redaguoti SSH konfigūracijos failą, kad būtų pakeistas numatytasis SSH prievadas, ir galiausiai apžvelgėme, kaip pasakyti, kuriame prievade veikia SSH.