Ang Secure Shell, na karaniwang tinatawag na SSH, ay isang network protocol na ginamit upang maisagawa ang mga remote na pag-login sa mga machine sa isang network o sa internet. Ang SSH ay napakapopular dahil ito ay ligtas at madaling gamitin, lalo na kung komportable ka sa paggamit ng terminal.
Sa mabilisang gabay na ito, tatalakayin namin kung paano i-install ang SSH gamit ang OpenSSH server sa isang sistema ng Linux, mabilis na pagsasaayos, at sa wakas, ipakita sa iyo kung paano tingnan at baguhin ang port kung saan tumatakbo ang SSH.
Magsimula tayo:
Pag-install ng SSH sa Linux
Magsimula tayo sa pamamagitan ng pagtalakay kung paano i-install ang SSH sa Linux.
TANDAAN: Ang bahaging ito ng tutorial ay hindi lahat mahalaga, at maaari mo itong laktawan kung mayroon ka nang naka-install na SSH sa iyong system.
Sinabi na, magsimula sa pamamagitan ng pag-update ng system gamit ang utos:
sudo apt-get update && sudo apt-get upgradeSusunod, i-install ang OpenSSH server gamit ang simpleng utos:
sudo apt-get install openssh-server
Kapag matagumpay na naipatupad ang utos, dapat ay mayroon kang pag-set up ng SSH sa iyong system at simulang i-configure ito.
Sa pamamagitan ng kombensyon, ang serbisyo ng SSH ay nai-install bilang ssh service, at maaari mong pamahalaan ito gamit ang systemd.
Magsimula sa pamamagitan ng pag-check kung mayroon kang wastong na-install na serbisyo gamit ang command:
sudo serbisyo ssh katayuan[FAIL] Si sshd ay hindi tumatakbo ... bigo!
Matapos kumpirmahing mayroon kang naka-install na serbisyo ng SSH, maaari kang magpatuloy at simulan ang serbisyo gamit ang utos:
sudo service ssh start[ok] Simula sa OpenBSD Secure Shell server: sshd.
Upang paganahin ang SSH na tumakbo sa boot, gamitin ang utos ng systemctl:
sudo systemctl paganahin ang sshPaano baguhin ang Default SSH Port
Ang SSH ay isang malakas na pagpapaandar na nagpapahintulot sa mga malalayong pag-login sa isang aparato mula sa kahit saan sa mundo. Ang tampok na ito ay maaari ding isang mapagsamantalang kahinaan kung ang isang magsasalakay ay makakakuha ng pag-access sa system.
Isang pangunahing paraan upang ma-secure ang SSH ay baguhin ang port kung saan ito tumatakbo bilang default, port 22.
Madalas mong marinig ang sumusunod na biro: Ang Universe ay gawa sa mga Proton, Neutron, Elektron, at mga default ssh port. Ang biro na ito ay nababago sa mga bilog ng mga programmer dahil ang mga default na SSH port ay madaling kapitan ng pag-atake, lalo na ang pagpupuwersa.
Tingnan natin ngayon kung paano mo masisimulan ang pag-secure ng iyong system sa pamamagitan ng pagbabago ng default na SSH port.
Upang baguhin ang default na SSH port, kailangan naming i-edit ang file ng pagsasaayos ng SSH server sa / etc / ssh / sshd_config
I-edit ang config file at i-unsment ang entry na #Port at tukuyin ang port na nais mong gamitin bilang default na SSH port.
sudo nano / etc / ssh / sshd_config # Port 22 
Maaari ka ring magsagawa ng iba pang mga pagsasaayos sa file na ito upang mapahusay ang seguridad ng iyong server, ngunit hindi namin ito mapupunta sa tutorial na ito.
Ngayon, isara ang file at i-save ang lahat ng mga pagbabago. Susunod, kailangan naming i-restart ang serbisyo upang mailapat ang mga pagbabago, na maaari mong gawin gamit ang utos:
sudo service ssh restartPaano Makahanap ng Port Sa Aling SSH Ay Tumatakbo
Upang matingnan ang port kung saan tumatakbo ang SSH, cat ang mga nilalaman ng sshd_config file at grep para sa port gamit ang utos:
pusa / etc / ssh / sshd_config | grep Port Port 3333 #GatewayPorts blgKonklusyon
Sa mabilisang gabay na ito, tinalakay namin kung paano i-install at mabilis na i-configure ang SSH sa Linux. Sinakop din namin kung paano i-edit ang file ng pagsasaayos ng SSH upang mabago ang default na SSH port at sa wakas ay tiningnan kung paano sasabihin kung aling port ang SSH ay tumatakbo.