Sikkert skall, ofte kalt SSH, er en nettverksprotokoll som brukes til å utføre eksterne pålogginger i maskiner i et nettverk eller over Internett. SSH er veldig populær ettersom den er sikker og enkel å bruke, spesielt hvis du er komfortabel med å bruke terminalen.
I denne raske guiden vil vi diskutere hvordan du installerer SSH ved å bruke OpenSSH -server på et Linux -system, hurtigkonfigurasjon, og til slutt, vise deg hvordan du skal se og endre porten som SSH kjører.
La oss komme i gang:
Installere SSH på Linux
La oss starte med å diskutere hvordan vi installerer SSH på Linux.
MERK: Denne delen av opplæringen er ikke så viktig, og du kan hoppe over den hvis du allerede har SSH installert på systemet ditt.
Når det er sagt, start med å oppdatere systemet ved å bruke kommandoen:
sudo apt-get update && sudo apt-get oppgraderingDeretter installerer du OpenSSH -serveren ved å bruke den enkle kommandoen:
sudo apt-get install openssh-serverNår kommandoen har kjørt vellykket, bør du ha SSH -oppsett på systemet ditt og begynne å konfigurere det.
Etter stevne blir SSH -tjenesten installert som SSH -tjeneste, og du kan administrere den ved hjelp av SystemD.
Begynn med å sjekke om du har tjenesten riktig installert ved hjelp av kommandoen:
sudo service ssh statusEtter å ha bekreftet at du har installert SSH -tjeneste, kan du gå foran og starte tjenesten med kommandoen:
sudo service ssh startFor å gjøre det mulig for SSH å kjøre på oppstart, bruk SystemCTL -kommandoen:
sudo systemctl aktiver sshHvordan endre standard SSH -port
SSH er en kraftig funksjonalitet som tillater eksterne pålogginger på en enhet hvor som helst i verden. Denne funksjonen kan også være en utnyttbar sårbarhet hvis en angriper får tilgang til systemet.
En grunnleggende måte å sikre SSH er å endre porten den kjører som standard, port 22.
Du vil ofte høre følgende vits: “Universet er laget av protoner, nøytroner, elektroner og standard SSH -porter.” Denne vitsen er Voguish i programmerernes kretser fordi standard SSH-porter er mottakelige for angrep, spesielt brute-tvangsfremkallende.
La oss nå se på hvordan du kan begynne å sikre systemet ditt ved å endre standard SSH -port.
For å endre standard SSH -port, må vi redigere SSH -serverkonfigurasjonsfilen i/etc/ssh/sshd_config
Rediger konfigurasjonsfilen og ukompeter oppføringen #port og spesifiser porten du vil bruke som standard SSH -port.
sudo nano/etc/ssh/sshd_config #port 22Du kan også utføre andre konfigurasjoner i denne filen for å forbedre serversikkerheten din, men vi vil ikke komme inn på det i denne opplæringen.
Lukk nå filen og lagre alle endringene. Deretter må vi starte tjenesten på nytt for å bruke endringene, som du kan gjøre ved hjelp av kommandoen:
sudo service ssh omstartHvordan finne porten som SSH kjører på
For å se porten som SSH kjører på, katter innholdet i SSHD_CONFIG -filen og grep for port ved hjelp av kommandoen:
Cat/etc/ssh/sshd_config | grep port port 3333 #gatewayports neiKonklusjon
I denne raske guiden har vi diskutert hvordan du installerer og raskt konfigurerer SSH på Linux. Vi dekket også hvordan du redigerer SSH -konfigurasjonsfilen for å endre standard SSH -port og til slutt så på hvordan du kan fortelle hvilken port SSH som kjører på.