Zaawansowane konfiguracje SSH w Debianie – poradnik z przykładami

SSH (Secure Shell) to protokół sieciowy umożliwiający bezpieczne połączenia zdalne między komputerami. W systemie Debian domyślna konfiguracja SSH jest wystarczająca dla większości użytkowników, ale dla bardziej wymagających zastosowań może być konieczne wprowadzenie zaawansowanych konfiguracji.

W tym poradniku omówimy kilka zaawansowanych opcji konfiguracji SSH w systemie Debian, wraz z przykładami skryptów do automatyzacji zadań:

1. Ustawianie domyślnego portu SSH:

Domyślnie SSH używa portu 22. Można to zmienić na inny port, aby zmniejszyć ryzyko ataków typu brute-force.

Krok 1: Otwórz plik konfiguracyjny SSH:

sudo nano /etc/ssh/sshd_config

Port 44322

sudo systemctl restart sshd

ssh-keygen

nano ~/.ssh/authorized_keys

#!/bin/bash

# Nazwa użytkownika
USERNAME=$1

# Klucz publiczny
PUBLIC_KEY=$2

# Sprawdź, czy podano nazwę użytkownika i klucz publiczny
if [ -z "$USERNAME" ] || [ -z "$PUBLIC_KEY" ]; then
  echo "Użycie: ./add_ssh_key.sh USERNAME PUBLIC_KEY"
  exit 1
fi

# Dodaj klucz publiczny do autoryzowanych kluczy użytkownika
ssh $USERNAME mkdir -p ~/.ssh && ssh $USERNAME cat << EOF >> ~/.ssh/authorized_keys
$PUBLIC_KEY
EOF

# Ustaw uprawnienia pliku z kluczami
ssh $USERNAME chmod 600 ~/.ssh/authorized_keys

chmod +x add_ssh_key.sh

./add_ssh_key.sh username "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAAAC..."

Polecane wpisy

Uname w systemie Linux

Jak użyć komendy uname w systemie Linux Polecenie uname jest skrótem od Unix Name i służy do wyświetlania informacji o Czytaj dalej

Włącz uwierzytelnianie dwuskładnikowe (2FA) Linux

Włącz uwierzytelnianie dwuskładnikowe (2FA) Uwierzytelnianie dwuskładnikowe (2FA) to dodatkowa warstwa bezpieczeństwa, która wymaga od użytkownika podania kodu z aplikacji uwierzytelniającej Czytaj dalej