Secure Shell, ofte kalt SSH, er en nettverksprotokoll som brukes til å utføre eksterne pålogginger i maskiner i et nettverk eller over internett. SSH er veldig populært ettersom det er sikkert og enkelt å bruke, spesielt hvis du er komfortabel med å bruke terminalen.
I denne hurtigguiden vil vi diskutere hvordan du installerer SSH ved hjelp av OpenSSH -server på et Linux -system, rask konfigurasjon og til slutt viser deg hvordan du ser og endrer porten som SSH kjører på.
La oss komme i gang:
Installere SSH på Linux
La oss begynne med å diskutere hvordan du installerer SSH på Linux.
MERK: Denne delen av opplæringen er ikke så viktig, og du kan hoppe over den hvis du allerede har SSH installert på systemet ditt.
Når det er sagt, begynn med å oppdatere systemet ved å bruke kommandoen:
sudo apt-get update && sudo apt-get upgradeDeretter installerer du OpenSSH -serveren med den enkle kommandoen:
sudo apt-get install openssh-server
Når kommandoen er utført vellykket, bør du ha SSH -oppsett på systemet ditt og begynne å konfigurere det.
Etter konvensjon blir SSH -tjenesten installert som ssh -tjeneste, og du kan administrere den ved hjelp av systemd.
Start med å sjekke om du har tjenesten riktig installert ved hjelp av kommandoen:
sudo service ssh status[FAIL] sshd kjører ikke ... mislyktes!
Etter å ha bekreftet at du har SSH -tjenesten installert, kan du fortsette og starte tjenesten med kommandoen:
sudo service ssh start[ok] Start OpenBSD Secure Shell -server: sshd.
For å la SSH kjøre ved oppstart, bruk systemctl -kommandoen:
sudo systemctl aktivere sshSlik endrer du standard SSH -port
SSH er en kraftig funksjonalitet som tillater ekstern pålogging på en enhet fra hvor som helst i verden. Denne funksjonen kan også være en sårbarhet som kan utnyttes hvis en angriper får tilgang til systemet.
En grunnleggende måte å sikre SSH på er å endre porten som den kjører som standard, port 22.
Du vil ofte høre følgende spøk: Universet er laget av protoner, nøytroner, elektroner og standard ssh -porter. Denne vitsen er modig i programmerernes kretser fordi standard SSH-porter er utsatt for angrep, spesielt brutal tvang.
La oss nå se på hvordan du kan begynne å sikre systemet ditt ved å endre standard SSH -port.
For å endre standard SSH -port må vi redigere SSH -serverens konfigurasjonsfil i/etc/ssh/sshd_config
Rediger konfigurasjonsfilen og fjern kommentaren for oppføringen #Port, og angi porten du vil bruke som standard SSH -port.
sudo nano/etc/ssh/sshd_config #Port 22
Du kan også utføre andre konfigurasjoner i denne filen for å forbedre serversikkerheten, men vi kommer ikke inn på det i denne opplæringen.
Lukk nå filen og lagre alle endringene. Deretter må vi starte tjenesten på nytt for å bruke endringene, som du kan gjøre med kommandoen:
sudo service ssh starter på nyttHvordan finne porten som SSH kjører på
For å se porten som SSH kjører på, sett inn innholdet i sshd_config -filen og grep for port ved å bruke kommandoen:
cat/etc/ssh/sshd_config | grep Port Port 3333 #GatewayPorts nrKonklusjon
I denne hurtigguiden har vi diskutert hvordan du installerer og raskt konfigurerer SSH på Linux. Vi dekket også hvordan du redigerer SSH -konfigurasjonsfilen for å endre standard SSH -port, og til slutt så vi på hvordan du kan fortelle hvilken port SSH kjører på.