Secure Shell, yleisesti nimeltään SSH, on verkkoprotokolla, jota käytetään etäkirjautumiseen verkon koneissa tai Internetissä. SSH on erittäin suosittu, koska se on turvallinen ja helppokäyttöinen, varsinkin jos olet mukava käyttää päätelaitetta.
Tässä pikaoppaassa keskustelemme SSH: n asentamisesta OpenSSH -palvelimella Linux -järjestelmään, nopeasta määrityksestä ja lopuksi näytämme, kuinka voit tarkastella ja muuttaa SSH: n käynnissä olevaa porttia.
Aloitetaanpa:
SSH: n asentaminen Linuxiin
Aloitetaan keskustelemalla SSH: n asentamisesta Linuxiin.
HUOMAUTUS: Tämä opetusohjelman osa ei ole kovin tärkeä, ja voit ohittaa sen, jos SSH on jo asennettu järjestelmään.
Aloita päivittämällä järjestelmä komennolla:
sudo apt-get update && sudo apt-get updateAsenna seuraavaksi OpenSSH -palvelin yksinkertaisella komennolla:
sudo apt-get install openssh-server
Kun komento on suoritettu onnistuneesti, sinulla on oltava SSH -asennus järjestelmässä ja aloitettava sen määrittäminen.
Sovelluksen mukaan SSH -palvelu asennetaan ssh -palveluun, ja voit hallita sitä systemd: n avulla.
Aloita tarkistamalla, onko palvelu asennettu oikein komennolla:
sudo -palvelun ssh -tila[FAIL] sshd ei ole käynnissä ... epäonnistui!
Vahvistettuasi, että SSH -palvelu on asennettu, voit jatkaa palvelua komennolla:
sudo -palvelun ssh -käynnistys[ok] OpenBSD Secure Shell -palvelimen käynnistäminen: sshd.
Jos haluat ottaa SSH: n käyttöön käynnistyksen yhteydessä, käytä systemctl -komentoa:
sudo systemctl ota käyttöön sshSSH -oletusportin muuttaminen
SSH on tehokas toiminto, joka mahdollistaa etäkirjautumisen laitteelle kaikkialta maailmasta. Tämä ominaisuus voi myös olla hyödyllinen haavoittuvuus, jos hyökkääjä pääsee järjestelmään.
Perus tapa suojata SSH on muuttaa porttia, jossa se toimii oletuksena, portti 22.
Kuulet usein seuraavan vitsin: Universumi koostuu protoneista, neutroneista, elektroneista ja oletus -ssh -porteista. Tämä vitsi on voguish ohjelmoijapiireissä, koska oletus-SSH-portit ovat alttiita hyökkäyksille, erityisesti raa'alle pakottamiselle.
Katsotaanpa nyt, miten voit aloittaa järjestelmän suojaamisen muuttamalla SSH -oletusporttia.
Jos haluat muuttaa SSH -oletusporttia, meidän on muokattava SSH -palvelimen asetustiedostoa/etc/ssh/sshd_config
Muokkaa määritystiedostoa ja poista merkintä #Port ja määritä portti, jota haluat käyttää oletus -SSH -porttina.
sudo nano/etc/ssh/sshd_config #Port 22 
Voit myös suorittaa muita tämän tiedoston kokoonpanoja parantaaksesi palvelimesi turvallisuutta, mutta emme perehdy siihen tässä opetusohjelmassa.
Sulje nyt tiedosto ja tallenna kaikki muutokset. Seuraavaksi meidän on käynnistettävä palvelu uudelleen, jotta muutokset voidaan ottaa käyttöön, minkä voit tehdä komennolla:
sudo -palvelu ssh uudelleenKuinka löytää portti, jolla SSH toimii
Jos haluat tarkastella porttia, jossa SSH on käynnissä, siirrä sshd_config -tiedoston sisältö ja grep for port komennolla:
kissa/etc/ssh/sshd_config | grep Port Port 3333 #GatewayPorts noJohtopäätös
Tässä pikaoppaassa olemme keskustelleet SSH: n asentamisesta ja nopeasta määrittämisestä Linuxille. Käsittelimme myös SSH -määritystiedoston muokkaamista SSH -oletusportin muuttamiseksi ja lopulta, miten kertoa, mikä portti SSH on käynnissä.