Secure Shell, обикновено наричан SSH, е мрежов протокол, използван за извършване на отдалечени влизания в машини в мрежа или по интернет. SSH е много популярен, тъй като е сигурен и лесен за използване, особено ако ви е удобно да използвате терминала.
В това кратко ръководство ще обсъдим как да инсталираме SSH с помощта на OpenSSH сървър в Linux система, бърза конфигурация и накрая ще ви покажем как да преглеждате и променяте порта, на който работи SSH.
Нека започнем:
Инсталиране на SSH на Linux
Нека започнем, като обсъдим как да инсталираме SSH на Linux.
ЗАБЕЛЕЖКА: Тази част от урока не е толкова важна и можете да го пропуснете, ако вече имате инсталиран SSH във вашата система.
Въпреки това, започнете с актуализиране на системата с помощта на командата:
sudo apt-get update && sudo apt-get upgradeСлед това инсталирайте сървъра на OpenSSH, като използвате простата команда:
sudo apt-get install openssh-сървър
След като командата се изпълни успешно, трябва да имате настройка на SSH във вашата система и да започнете да я конфигурирате.
По конвенция услугата SSH се инсталира като ssh услуга и можете да я управлявате с помощта на systemd.
Започнете, като проверите дали услугата е правилно инсталирана, като използвате командата:
sudo услуга ssh състояние[FAIL] sshd не работи ... неуспешно!
След като потвърдите, че имате инсталирана SSH услуга, можете да продължите и да стартирате услугата, като използвате командата:
sudo услуга ssh старт[добре] Стартиране на OpenBSD Secure Shell сървър: sshd.
За да разрешите на SSH да работи при зареждане, използвайте командата systemctl:
sudo systemctl активира sshКак да промените SSH порта по подразбиране
SSH е мощна функционалност, която позволява отдалечено влизане на устройство от всяка точка на света. Тази функция също може да бъде използваема уязвимост, ако нападателят получи достъп до системата.
Основен начин за защита на SSH е да промените порта, на който работи по подразбиране, порт 22.
Често ще чуете следния виц: Вселената е направена от протони, неутрони, електрони и стандартни ssh портове. Тази шега е модна в средите на програмистите, тъй като SSH портовете по подразбиране са податливи на атаки, особено на насилствено насилие.
Нека сега разгледаме как можете да започнете да защитавате вашата система, като промените SSH порта по подразбиране.
За да променим SSH порта по подразбиране, трябва да редактираме конфигурационния файл на SSH сървъра в/etc/ssh/sshd_config
Редактирайте конфигурационния файл и декомментирайте записа #Port и посочете порта, който искате да използвате като SSH порт по подразбиране.
sudo nano/etc/ssh/sshd_config #Port 22 
Можете също така да извършите други конфигурации в този файл, за да подобрите сигурността на вашия сървър, но няма да навлизаме в това в този урок.
Сега затворете файла и запазете всички промени. След това трябва да рестартираме услугата, за да приложим промените, което можете да направите с помощта на командата:
sudo услуга ssh рестартиранеКак да намерите порта, на който работи SSH
За да видите порта, на който работи SSH, поставете съдържанието на файла sshd_config и grep for port, като използвате командата:
cat/etc/ssh/sshd_config | grep Port Port 3333 #GatewayPorts noЗаключение
В това кратко ръководство обсъдихме как да инсталираме и бързо конфигурираме SSH на Linux. Разгледахме също как да редактирате конфигурационния файл на SSH, за да промените SSH порта по подразбиране, и накрая разгледахме как да разберете на кой порт работи SSH.