Installere SSH Client -programvare:
For å koble til en SSH -server må du ha OpenSSH -klientprogrammer installert på klientmaskinen.
I en CentOS- eller RHEL -maskin kan du installere OpenSSH -klientprogrammer med følgende kommando:
$sudo yum installereopenssh-klienter
SSH -klientprogrammene bør installeres. I mitt tilfelle er det allerede installert.
Installere SSH -serverprogramvare:
Hvis du vil koble til CentOS 8 -serveren din med SSH, må du ha SSH -serverprogramvare installert på CentOS 8 -maskinen.
For å installere SSH -serverprogramvare på din CentOS 8 -maskin, kjør følgende kommando:
$sudo yum installereopenssh-server 
OpenSSH -serverpakke bør installeres. I mitt tilfelle er det allerede installert.
Administrere OpenSSH Server Service:
Når du har OpenSSH serverprogramvare installert på din CentOS 8 -maskin, må du kontrollere om sshd -tjenesten kjører med følgende kommando:
$sudosystemctl status sshd 
Som du kan se, er sshd -tjenesten aktiv / løping . Det er også aktivert for å starte automatisk ved systemstart.
SSH -serveren lytter på alle nettverksgrensesnitt ( 0.0.0.0 ) på havnen 22 som standard.
Hvis sshd -tjenesten av en eller annen grunn ikke kjører på din CentOS 8 -maskin, kan du starte manuelt med følgende kommando:
$sudosystemctl start sshd 
Hvis sshd -tjenesten ikke er aktivert for å starte automatisk ved systemstart, kan du legge den til i systemoppstarten som følger:
$sudosystemctlmuliggjøresshd 
På samme måte, hvis du ikke vil at SSH -tjenesten skal starte automatisk ved systemstart (av sikkerhetshensyn), fjerner du sshd -tjenesten fra systemoppstarten som følger:
$sudosystemctl deaktiver sshd 
Hvis du vil stoppe sshd -tjenesten når du har konfigurert din CentOS 8 -servermaskin, kan du gjøre det som følger:
$sudosystemctl stopp sshd 
Hvis du endrer konfigurasjonsfilene for SSH -serveren, må du starte sshd -tjenesten på nytt for at endringene skal tre i kraft. Du kan starte sshd -tjenesten på nytt som følger:
$sudosystemctl start sshd på nytt 
Koble til SSH -serveren:
For å koble til SSH -serveren, må du vite IP -adressen til CentOS 8 -serveren når du har installert SSH -serverprogramvaren.
For å finne IP -adressen, kjør følgende kommando på CentOS 8 -maskinen.
$iptilSom du kan se, er IP -adressen til min CentOS 8 -maskin 192.168.21.226. Det blir annerledes for deg. Så sørg for å bytte den ut med din fra nå av.
Nå, fra en klientdatamaskin (må ha SSH -klientprogrammer installert), kjør følgende kommando for å koble til CentOS 8 -serveren ved hjelp av SSH:
$sshlogin_username@IP adresse 
Skriv inn nå ja og trykk på .
Skriv nå inn passordet til din login_username og trykk på .
Du bør være logget på CentOS 8 -maskinen via SSH.
Nå kan du kjøre en hvilken som helst kommando på CentOS 8 -serveren fra klienten.
Når du er ferdig, lukker du SSH -økten som følger:
$exitSSH -økten bør være avsluttet.
SSH -konfigurasjonsfiler:
På CentOS 8 er SSH -serveren og klientkonfigurasjonsfilene i /etc/ssh katalog.
Innholdet i /etc/ssh katalogen vises på skjermbildet nedenfor.
Her, ssh_config og ssh_config.d/05-redhat.conf er SSH -klientens konfigurasjonsfiler.
sshd_config er konfigurasjonsfilen for SSH -serveren. sshd_config filen er vårt hovedfokus i denne artikkelen.
Konfigurere SSH -server:
For å redigere sshd_config fil, kan du bruke CentOS 8s standard tekstredigerer vi .
Å åpne /etc/ssh/sshd_config konfigurasjonsfil i vi tekstredigerer, kjør følgende kommando:
$sudo vi /etc/ssh/sshd_config 
Konfigurasjonsfilen bør åpnes. Trykk på for å endre filen Jeg å gå til sett inn modus .
Når du er ferdig med å redigere konfigurasjonsfilen, trykker du på å gå tilbake til kommandomodus .
Hvis du vil lagre filen og lukke vi tekstredigerer, skriv inn : wq! og trykk på .
Hvis du vil forkaste endringene og lukke vi tekstredigerer, skriv inn : q! og trykk på .
Endre SSH -serverport:
Hvis du vil endre SSH -serverporten fra standardporten 22 til noe annet (la oss si 8111) av sikkerhetsmessige årsaker, så kommenter linjen som markert på skjermbildet nedenfor fra sshd_config konfigurasjonsfil.
Konfigurasjonsfilen skal se ut som følger en gang Havn er satt. Når du er ferdig, lagrer du filen.
Konfigurer SELinux for å tillate porten 8111 for SSH med følgende kommando:
$sudosemanage port-til -tssh_port_t-stcp8111 
Sørg for å tillate trafikk til den nye porten gjennom brannmuren før den endrer portendringen. For eksempel følgende kommandosekvens:
$ brannmur-cmd-legge til port=8111/tcp--fast$ brannmur-cmd-last inn på nytt
Start nå på nytt sshd tjenesten som følger:
$sudosystemctl start sshd på nytt 
SSH -serveren skal kjøre på porten 8111 fra nå av.
$sudosystemctl status sshd 
Endre lytteadresse:
Hvis du vil at SSH -serveren bare skal lytte til et enkelt nettverksgrensesnitt, legger du til følgende linje i sshd_config fil.
Lytt til adresse IP_ADDRESS_OF_INTERFACE
Konfigurasjonsfilen skal se ut som følger en gang Lytt til adresse er satt.
Deaktiver root -pålogging:
Som standard tillater CentOS 8 root -brukerpålogging over SSH. Hvis du ikke vil det, så endre PermitRootLogin ja til PermitRootLogin -nr i sshd_config konfigurasjonsfil.
Konfigurasjonsfilen skal se ut som følger en gang PermisRootLogin er satt til Nei .
Konfigurere maksimal økt og maksimal passordforsøk:
Hvis du vil begrense hvor mange brukere som kan være logget på CentOS 8 -serveren din via SSH, må du ikke kommentere MaxSessions i sshd_config filen og angi ønsket sesjonsnummer (standard 10).
MaxSessions
Konfigurasjonsfilen skal se ut som følger en gang MaxSessions er satt til 10 .
På samme måte kan du angi en grense for mislykkede påloggingsforsøk. Bare en kommentar MaxAuthTries og angi hvor mange mislykkede påloggingsforsøk du vil tillate før du avslutter tilkoblingen.
MaxAuthTries
Konfigurasjonsfilen skal se ut som følger en gang MaxAuthTries er satt til 3 .
Så det er slik du installerer og konfigurerer SSH -serveren på CentOS 8. Takk for at du leste denne artikkelen.