Secure Shell, normalment anomenat SSH, és un protocol de xarxa que s’utilitza per realitzar inicis de sessió remots en màquines d’una xarxa o per Internet. SSH és molt popular ja que és segur i fàcil d’utilitzar, sobretot si us sentiu còmode amb el terminal.
En aquesta guia ràpida, analitzarem com instal·lar SSH mitjançant el servidor OpenSSH en un sistema Linux, la configuració ràpida i, finalment, us mostrarem com veure i canviar el port on s’executa SSH.
Comencem:
Instal·lació de SSH a Linux
Comencem parlant de com instal·lar SSH a Linux.
NOTA: Aquesta part del tutorial no és tan important i podeu ometre-la si ja teniu SSH instal·lat al vostre sistema.
Dit això, comenceu actualitzant el sistema mitjançant l'ordre:
sudo apt-get update && sudo apt-get upgradeA continuació, instal·leu el servidor OpenSSH mitjançant l'ordre simple:
sudo apt-get install openssh-server
Un cop l'ordre s'executi correctament, haureu de configurar SSH al vostre sistema i començar a configurar-lo.
Per convenció, el servei SSH s’instal·la com a servei ssh i el podeu gestionar mitjançant systemd.
Comenceu comprovant si teniu el servei instal·lat correctament mitjançant l'ordre:
estat sudsh del servei sudo[FAIL] sshd no s'està executant ... ha fallat!
Després de confirmar que teniu instal·lat el servei SSH, podeu continuar i iniciar el servei mitjançant l'ordre:
sudo service ssh start[bé] S’inicia el servidor d’OpenBSD Secure Shell: sshd.
Per permetre que SSH s'executi a l'arrencada, utilitzeu l'ordre systemctl:
sudo systemctl habilita sshCom canviar el port SSH per defecte
SSH és una potent funcionalitat que permet iniciar la sessió remota en un dispositiu des de qualsevol part del món. Aquesta característica també pot ser una vulnerabilitat explotable si un atacant accedeix al sistema.
Una manera fonamental d’assegurar SSH és canviar el port per on s’executa per defecte, el port 22.
Sovint sentireu la següent broma: L’Univers està format per protons, neutrons, electrons i ports ssh per defecte. Aquesta broma és de moda als cercles dels programadors perquè els ports SSH per defecte són susceptibles a atacs, sobretot forçats bruts.
Vegem ara com podeu començar a protegir el vostre sistema canviant el port SSH per defecte.
Per canviar el port SSH per defecte, hem d’editar el fitxer de configuració del servidor SSH a / etc / ssh / sshd_config
Editeu el fitxer de configuració i descomenteu l'entrada #Port i especifiqueu el port que voleu utilitzar com a port SSH per defecte.
sudo nano / etc / ssh / sshd_config #Port 22 
També podeu realitzar altres configuracions en aquest fitxer per millorar la seguretat del servidor, però no hi entrarem en aquest tutorial.
Ara, tanqueu el fitxer i deseu tots els canvis. A continuació, hem de reiniciar el servei per aplicar els canvis, cosa que podeu fer mitjançant l'ordre:
sudo service ssh reiniciarCom trobar el port en què s’executa SSH
Per veure el port on s’executa SSH, cat el contingut del fitxer sshd_config i grep per al port mitjançant l’ordre:
cat / etc / ssh / sshd_config | grep Port Port 3333 #GatewayPorts númConclusió
En aquesta guia ràpida, hem parlat de com instal·lar i configurar ràpidament SSH a Linux. També hem tractat com editar el fitxer de configuració SSH per canviar el port SSH per defecte i, finalment, hem analitzat com es pot saber en quin port s’executa SSH.