ssh szerver beállítás a OpenSSH és az ssh kliens

Állítsa be az SSH szerver

sshd beállítások találhatók a / etc / ssh / sshd_config. A fájl megnyitása szerkesztésre és módosíthatja annak tartalmát az igényeinknek, nem megfeledkezve a biztonság.

Az első lehetőség - Port. Az alapértelmezett beállítás a 22-es portot. Változás, hogy a nem szabványos port 2203 - ez fogja megmenteni a kiszolgáló a hálózatban robotok, amely automatikusan megkeresi az interneten a nyitott portok és próbál kapcsolódni rajtuk keresztül. Ez nem elkerülhető a beolvasási ember, de van egy tűzfal, okos módon, hogy nyissa ki a port a védelmet az ember, „méz edények”, és így tovább. D.

Most, hogy csatlakozzon a szerver kell meghatároznia, hogy a port. Például így:

$ Ssh -l -p Andrey 2203 192.168.123.254

A következő paraméter felelős a verziója az SSH protokollt. Az alapértelmezett érték 2. Ő, és hagyja. Ne adjon yedinichku semmilyen körülmények között. Az első változat az SSH protokoll nem biztonságos!

HostKey vonal szükséges a második verziója az SSH protokoll és felelősek a nevét kulcs fájlok és helyük. Az első sor a felelős RSA kulcspár és a második pár rendre per DSA kulcsot. Hogy nyissa Names (állami) gombokhoz .pub. Ezek a gombok a hitelesítéshez a fogadó gombot. Meg lehet változtatni a szót fogadó a kulcs neve a mi szerver nevét, de mi ez a rész foglalkozik a kulcs generálás. Most tiltjuk DSA kulcsok, hiszen csak az RSA:

Az alábbi paraméterek csoportja felelős fakitermelés. Kapcsolatos események SSH-n keresztül bejelentkezett / var / log / auth

A második paraméter a részletesség szintjét az események. A következő események állnak rendelkezésre: NÉMA. CSENDES, halálos HIBA, INFO, szószátyár, DEBUG, DEBUG1, DEBUG2, DEBUG3. Hagyjuk az alapértelmezett részletesség szintjét, ha vannak hibák, akkor mindig növeli a részletek a magazin.

A következő paraméterek csoportja kapcsolódó hitelesítést. Az első paraméter azt jelzi, hogy a kapcsolat megszűnik, miután a megadott számú másodperc, ha a felhasználó belép a rendszerbe. Hogy csökkentik ezt a felét.

A második lehetőség megengedi, vagy megtiltja bejegyzés SSH superuser. Megtiltják bemenete a superuser.

A harmadik lehetőség ellenőrzését foglalja magában, ssh démon jogok és tulajdonosa a felhasználó saját könyvtárát, amely megpróbál a távoli hozzáférést a számítógéphez. Fenntartjuk igen.

Hozzáadása lehetőséget AllowUsers, amely nem az alapértelmezett konfigurációs fájlban. Ez az opció lehetővé teszi a hozzáférést a szerverhez SSH-n keresztül csak a felsorolt ​​felhasználók.

Példánkban a felbontás csak felhasználói Andrey. A Ezen paraméterek értékeit a szolgálhat felhasználónevek, elválasztva egymástól terek. Nem lehet használni, mint a UID értéket (User ID). Használhatja a felhasználói fiókot a felhasználó @ gép formában, például Andrey @ hangyászsün. Ez azt jelenti, hogy a felhasználó számára hozzáférést biztosítunk Andrey hangyászsün számítógépet. Továbbá, a felhasználó és a számítógép ellenőrzi külön, ez lehetővé teszi, hogy korlátozzák a bizonyos felhasználók egyedi számítógépek. Inverz paraméter - DenyUsers, amely tiltja a hozzáférést a felhasználók felsorolt ​​paraméter értékét. További paraméterek való hozzáféréssel kapcsolatos egyéni felhasználók, vannak megfelelő paramétereket csoportok: AllowGroups és DenyGroups.

Fenntartjuk engedélyezve RSA autentikáció RSAAuthentication paraméter:

Elhagyja a hitelesítés nyilvános kulcs, a jövőben létrehozott hitelesítési ezen a módon.

A következő két paraméter felelősek felvételét kompatibilitás program rhosts. Szükségünk van ilyen kompatibilitás csak fáj, hogy hagyja meg az alapértelmezett értékeket.

host-alapú hitelesítést, akkor is, nem kell, és már ki van kapcsolva, így hagyja a meglévő értéket

PermitEmptyPasswords paraméter engedélyezi vagy letiltja a bemenetet egy üres jelszó. Természetesen tilos belépni egy üres jelszó - nem hagynak.

PrintMotd opció jelenik meg, amikor csatlakozik az sshd úgynevezett napi üzenetet, ami igazán a tartalma az / etc / motd. PrintLastLog opció nagyon hasznos információkat tartalmaz a kijelzőn, amikor utoljára, és mi számítógépes hozzáférés a szerverhez.

Állítsa be a paraméter értékét TCPKeepAlive nincs. Ez a paraméter fontos, hogy fenntartsák a kapcsolatot a szerver oldalon, de mi hajtja végre ugyanazt a funkciót, de sokkal biztonságosabb.

Ehhez adjuk hozzá a következő két paramétert:

Az első ilyen paraméter határozza meg a kérelmek száma, hogy a szerver küld az ssh-ssh-ügyfelek rendszeres időközönként. Amint a beállított értéket kérelmek elérésekor és az ügyfél nem válaszolt, a kapcsolat megszakad. Ha nem küld ilyen kéréseket, az ülés a szerver be kell zárni kézzel, mivel tart a végtelenségig, elvételét egyes források. A második paraméter adja meg a küldő kérelmek másodpercben. Példánkban a kapcsolat megszakadt, ha nincs kommunikáció a kliens és a szerver egy percen belül.

Banner beállítás megadja a helyét a banner-fájl állapotát, amely akkor jelenik meg, próbál csatlakozni az sshd szerver. /etc/issue.net meghívott fájl, de lehet használni a banner, helyezve, például a / etc / ssh. Az alapértelmezett Debian /etc/motd.tail megjeleníti a fájl tartalmát. Mi hagyja, ahogy van.

Sokkal jobb, hogy újabb hasznos paraméter, amely nem az sshd_config fájlban - DebianBanner. Ez a beállítás kiegészíti a string válasz sshd információt az operációs rendszer, a szerverrel való kommunikáció TELNET protokoll vagy letapogató nmap. Ez a vonal a következőképpen nézhet ki: SSH-2,0-OpenSSH_5.5p1 Debian-6 + squeeze1. Elrejtése információt a operációs rendszer.

Most választ a sor így fog kinézni: SSH-2.0-OpenSSH_5.5p1

AcceptEnv paraméter határozza meg, hogy mit környezeti változókat az ügyfél által küldött, el fogja fogadni.

A következő paraméter tartalmaz egy külső alrendszerrel (például, FTP). Mivel a paraméterek felismeri alrendszer nevét és a végrehajtandó parancsot kérésre alrendszer. A parancs sftp-server, végrehajtja a fájl átviteli protokoll SSH-n keresztül - SFTP.

Alrendszer sftp / usr / lib / openssh / sftp-server

Paraméter UsePAM változatlanul hagyja. Ha UsePAM direktíva engedélyezve, fut az sshd csak akkor lesz lehetséges nevében a gyökér.

Mentse el a változásokat és indítsa újra az sshd. Van csatlakoztatva, ellenőrizze, hogy minden rendben van, az ssh szerver van beállítva a hitelesítési gépkulcsra op felett. Elhárítása és hibakeresési információkat kimenet, tud-e csatlakozni a kulcsokat: -v, -vv, -vvv.

Konfigurálása ssh kliens

A Debian konfiguráció az ssh kliens vannak osztva a globális és egyéni. Globális kliens beállításait az / etc / ssh / ssh_config és minden felhasználóra érvényesek. Egyéni beállítások lehetnek a felhasználó home könyvtárát

/.ssh/config és alkalmazni egyetlen felhasználó részére. Egyéni beállítások fájl nem jön létre automatikusan, ellentétben a globális beállítások fájl az ügyfél ssh. A legtöbb feladat megfelelő alapértelmezett beállításokat, de a könnyű használat, így beszélni, vagy tuning elvégzésére szokatlan feladatokat kliens beállításai megváltoznak. Nézzük röviden úgy ezeket a lehetőségeket. Érdemes megjegyezni, körülbelül prioritások: a legmagasabb prioritást kap a parancssori kapcsolókat, majd a felhasználói beállítások, és akkor használja a globális beállításokat az ügyfél.

Host paramétert. Korlátozza a gépet, amelyen a nyomon követési (a legközelebbi új irányelv Host) szóló irányelvek a sablonok (host kell felelnie legalább egy sablon). Minta álló egyetlen karakter * tetszőleges host. Alatt a fogadó ebben az összefüggésben hostname argumentum a parancssorban (vagyis nem történik változás előtt az összehasonlítást végzünk).

A Port paraméter. A port a távoli gépen, amelyhez kapcsolódni. Alapértelmezett érték - 22

Felhasználói paraméter. Felhasználói név használandó regisztráció a távoli rendszert. Hasznos, ha a különböző neveket használni a különböző szerverek, Feleslegessé emlékezni minden alkalommal meg kell egy név.

Példaként fogom létre egy egyéni beállítások fájl /home/selifan/.ssh/config az alábbiak szerint:

Ne feledje, hogy nem csak veszel egy kulcsrakész honlap, vagy annak érdekében, hogy fejlessze. hanem meg kell találnia a megfelelő oldalon támogatási arány. annak érdekében, hogy támogassák a webhely a keresőkben, valamint regisztrálni a domain egy kétszáz domain körzeteket, és válassza válogatott tárhely! RU profik

  • Létrehozása saytovVizitka blog online áruház portál
  • Support Joomla saytovCMS statikus oldalak
  • Promotion saytovProdvizhenie helyek Yandex, Google
  • Regisztráció domenovBolee mint 200 domain körzeteket
  • Szolgáltatások hostingaRazlichnye tárhely beállításokat a legmegbízhatóbb hosts
  • Támogatás Debian Linux szerverek serverovPodderzhka, Ubuntu
  • Vásárolja saytGotovye helyszínek és azok költségeit
  • Vám- podderzhkiTarify támogatási oldalakon különböző célokra és célkitűzései
  • Joomla 3Joomla 3 A-tól Z-ig
  • Joomla 2.5Joomla 2.5 kezdők
  • SaytostroeniePriomy és a finomságok, amelyek megteremtik a helyszínen Hasznos tippek
  • SEOSEO - promóciós és optimalizálási
  • A Debian GNU / LinuxRabotaem Debian - telepítés
  • WindowsOpisanie programokat és a munka a Windows
  • ArhivArhiv cikkek Oldal Aitishnik RU
  • ZayavkaOtpravit ajánlatot létrehozásának támogatása vagy promóciós
  • VakansiiVakansii és együttműködés
  • Kérdés feltett kérdések otvetChasto
  • Oldaltérkép

Kapcsolódó cikkek