Το Secure Shell, κοινώς αποκαλούμενο SSH, είναι ένα πρωτόκολλο δικτύου που χρησιμοποιείται για την εκτέλεση απομακρυσμένων συνδέσεων σε μηχανές σε δίκτυο ή μέσω διαδικτύου. Το SSH είναι πολύ δημοφιλές καθώς είναι ασφαλές και εύκολο στη χρήση, ειδικά αν αισθάνεστε άνετα χρησιμοποιώντας το τερματικό.
Σε αυτόν τον γρήγορο οδηγό, θα συζητήσουμε πώς να εγκαταστήσετε SSH χρησιμοποιώντας διακομιστή OpenSSH σε σύστημα Linux, γρήγορη διαμόρφωση και τέλος, θα σας δείξουμε πώς μπορείτε να δείτε και να αλλάξετε τη θύρα στην οποία λειτουργεί το SSH.
Ας ξεκινήσουμε:
Εγκατάσταση SSH σε Linux
Ας ξεκινήσουμε συζητώντας πώς να εγκαταστήσετε το SSH στο Linux.
ΣΗΜΕΙΩΣΗ: Αυτό το μέρος του σεμιναρίου δεν είναι τόσο σημαντικό και μπορείτε να το παραλείψετε εάν έχετε ήδη εγκαταστήσει SSH στο σύστημά σας.
Τούτου λεχθέντος, ξεκινήστε ενημερώνοντας το σύστημα χρησιμοποιώντας την εντολή:
sudo apt-get ενημέρωση && sudo apt-get αναβάθμισηΣτη συνέχεια, εγκαταστήστε τον διακομιστή OpenSSH χρησιμοποιώντας την απλή εντολή:
sudo apt-get install opensh-server
Μόλις η εντολή εκτελεστεί με επιτυχία, θα πρέπει να έχετε εγκατεστημένο το SSH στο σύστημά σας και να ξεκινήσετε τη διαμόρφωσή του.
Κατά συνθήκη, η υπηρεσία SSH εγκαθίσταται ως υπηρεσία ssh και μπορείτε να τη διαχειριστείτε χρησιμοποιώντας το systemd.
Ξεκινήστε ελέγχοντας εάν έχετε εγκαταστήσει σωστά την υπηρεσία χρησιμοποιώντας την εντολή:
sudo υπηρεσία ssh κατάσταση[FAIL] sshd δεν εκτελείται ... απέτυχε!
Αφού επιβεβαιώσετε ότι έχετε εγκαταστήσει την υπηρεσία SSH, μπορείτε να προχωρήσετε και να ξεκινήσετε την υπηρεσία χρησιμοποιώντας την εντολή:
υπηρεσία sudo εκκίνηση ssh[ok] Έναρξη διακομιστή OpenBSD Secure Shell: sshd.
Για να ενεργοποιήσετε την εκκίνηση του SSH, χρησιμοποιήστε την εντολή systemctl:
sudo systemctl ενεργοποίηση sshΠώς να αλλάξετε την προεπιλεγμένη θύρα SSH
Το SSH είναι μια ισχυρή λειτουργία που επιτρέπει απομακρυσμένες συνδέσεις σε μια συσκευή από οπουδήποτε στον κόσμο. Αυτή η δυνατότητα μπορεί επίσης να είναι μια εκμεταλλεύσιμη ευπάθεια εάν ένας εισβολέας αποκτήσει πρόσβαση στο σύστημα.
Ένας βασικός τρόπος για την ασφάλεια του SSH είναι η αλλαγή της θύρας στην οποία λειτουργεί από προεπιλογή, θύρα 22.
Συχνά θα ακούσετε το ακόλουθο αστείο: Το Σύμπαν αποτελείται από πρωτόνια, νετρόνια, ηλεκτρόνια και προεπιλεγμένες θύρες ssh. Αυτό το αστείο είναι μοδάτο στους κύκλους των προγραμματιστών, επειδή οι προεπιλεγμένες θύρες SSH είναι ευαίσθητες σε επιθέσεις, ιδιαίτερα σε βίαιους πιέσεις.
Ας δούμε τώρα πώς μπορείτε να ξεκινήσετε την ασφάλεια του συστήματός σας αλλάζοντας την προεπιλεγμένη θύρα SSH.
Για να αλλάξουμε την προεπιλεγμένη θύρα SSH, πρέπει να επεξεργαστούμε το αρχείο διαμόρφωσης διακομιστή SSH στο/etc/ssh/sshd_config
Επεξεργαστείτε το αρχείο ρυθμίσεων και αποσυνδέστε την καταχώριση #Port και καθορίστε τη θύρα που θέλετε να χρησιμοποιήσετε ως προεπιλεγμένη θύρα SSH.
sudo nano/etc/ssh/sshd_config #Port 22 
Μπορείτε επίσης να εκτελέσετε άλλες διαμορφώσεις σε αυτό το αρχείο για να βελτιώσετε την ασφάλεια του διακομιστή σας, αλλά δεν θα ασχοληθούμε με αυτό σε αυτό το σεμινάριο.
Τώρα, κλείστε το αρχείο και αποθηκεύστε όλες τις αλλαγές. Στη συνέχεια, πρέπει να επανεκκινήσουμε την υπηρεσία για να εφαρμόσουμε τις αλλαγές, τις οποίες μπορείτε να κάνετε χρησιμοποιώντας την εντολή:
sudo service ssh επανεκκίνησηΠώς να βρείτε τη θύρα στην οποία λειτουργεί το SSH
Για να δείτε τη θύρα στην οποία εκτελείται το SSH, επιλέξτε το περιεχόμενο του αρχείου sshd_config και το grep for port χρησιμοποιώντας την εντολή:
cat/etc/ssh/sshd_config | grep Port Port 3333 #GatewayPorts No.συμπέρασμα
Σε αυτόν τον γρήγορο οδηγό, συζητήσαμε πώς να εγκαταστήσετε και να διαμορφώσετε γρήγορα το SSH στο Linux. Καλύψαμε επίσης πώς να επεξεργαστείτε το αρχείο διαμόρφωσης SSH για να αλλάξετε την προεπιλεγμένη θύρα SSH και, τέλος, εξετάσαμε πώς να πείτε σε ποια θύρα λειτουργεί το SSH.