Instalacja oraz konfiguracja serwera SSH na Debian – Kompletny przewodnik

Serwer SSH to jedno z najważniejszych narzędzi umożliwiających bezpieczny zdalny dostęp do systemów Linux. W przypadku systemu Debian, konfiguracja serwera SSH jest stosunkowo prosta, a jego wdrożenie pozwala na zarządzanie serwerem z dowolnego miejsca z dostępem do sieci.

W tym artykule omówimy krok po kroku proces instalacji i konfiguracji serwera SSH na Debianie, wyjaśniając najważniejsze ustawienia oraz wskazując najlepsze praktyki związane z bezpieczeństwem.

Co to jest SSH?

SSH (Secure Shell) to protokół komunikacyjny umożliwiający zdalne zarządzanie serwerami w sposób bezpieczny, dzięki szyfrowaniu przesyłanych danych. SSH jest szeroko stosowany w administracji systemami i jest podstawowym narzędziem do pracy z serwerami Linux, w tym Debian.

Instalacja serwera SSH na Debian

Krok 1: Aktualizacja systemu

Zanim przystąpisz do instalacji, upewnij się, że wszystkie pakiety w systemie są aktualne. Wykonaj polecenia:

sudo apt update
sudo apt upgrade

Krok 2: Instalacja pakietu OpenSSH

W Debianie serwer SSH jest obsługiwany przez pakiet OpenSSH. Aby go zainstalować, wykonaj poniższe polecenie:

sudo apt install openssh-server

Krok 3: Sprawdzenie statusu serwera SSH

Po instalacji serwer SSH powinien automatycznie się uruchomić. Aby sprawdzić jego status, użyj polecenia:

sudo systemctl status ssh

Jeśli serwer działa poprawnie, zobaczysz komunikat wskazujący, że usługa jest aktywna.

Podstawowa konfiguracja serwera SSH

Krok 1: Edycja pliku konfiguracyjnego

Główny plik konfiguracyjny serwera SSH znajduje się w lokalizacji /etc/ssh/sshd_config. Możesz go edytować za pomocą ulubionego edytora, np. nano:

sudo nano /etc/ssh/sshd_config

Krok 2: Kluczowe opcje konfiguracyjne

W pliku znajdziesz wiele opcji, z których najważniejsze to:

• Port
  Domyślnie SSH nasłuchuje na porcie 22. Możesz zwiększyć bezpieczeństwo, zmieniając port na niestandardowy, np.:

  Port 2222
  

• PermitRootLogin
  Ze względów bezpieczeństwa zaleca się wyłączenie logowania jako root:

  PermitRootLogin no
  

• PasswordAuthentication
  Jeśli używasz kluczy SSH do uwierzytelniania, możesz wyłączyć logowanie hasłem:

  PasswordAuthentication no
  

Po wprowadzeniu zmian zapisz plik i zamknij edytor.

Krok 3: Restart serwera SSH

Aby zastosować zmiany w konfiguracji, uruchom ponownie serwer SSH:

sudo systemctl restart ssh

Konfiguracja kluczy SSH

Zamiast używania hasła, warto skonfigurować logowanie za pomocą kluczy SSH. Jest to znacznie bezpieczniejsza metoda uwierzytelniania.

Krok 1: Generowanie pary kluczy SSH

Na swoim komputerze lokalnym wygeneruj klucze SSH za pomocą polecenia:

ssh-keygen -t rsa -b 4096

Postępuj zgodnie z instrukcjami na ekranie, aby zapisać klucz prywatny i publiczny.

Krok 2: Kopiowanie klucza publicznego na serwer

Użyj poniższego polecenia, aby skopiować klucz publiczny na serwer:

ssh-copy-id username@adres_ip_serwera

Krok 3: Testowanie logowania

Spróbuj zalogować się na serwer, aby upewnić się, że klucz działa:

ssh username@adres_ip_serwera

Dodatkowe zabezpieczenia serwera SSH

1. Zmiana domyślnego portu SSH

Zmiana portu domyślnego (22) na niestandardowy utrudnia potencjalnym atakującym skanowanie serwera. W pliku konfiguracyjnym /etc/ssh/sshd_config zmień:

Port 2222

2. Ograniczenie dostępu do SSH

Możesz ograniczyć dostęp do serwera SSH tylko dla określonych użytkowników, dodając:

AllowUsers specific_user

3. Konfiguracja zapory (ufw)

Aby zezwolić na ruch na niestandardowym porcie SSH, skonfiguruj zaporę:

sudo ufw allow 2222/tcp

4. Monitorowanie prób logowania

Zainstaluj narzędzia takie jak fail2ban, aby monitorować i blokować podejrzane próby logowania:

sudo apt install fail2ban

Jak sprawdzić działanie serwera SSH?

1. Zdalnie zaloguj się na serwer:

   ssh username@adres_ip_serwera
   

2. W przypadku problemów sprawdź dzienniki systemowe:

   sudo journalctl -u ssh
   

3. Sprawdź dostępność portu SSH:

   netstat -tuln | grep ssh
   

Podsumowanie

Instalacja i konfiguracja serwera SSH na Debianie to kluczowy krok w zarządzaniu serwerem zdalnym. Dzięki SSH możesz bezpiecznie łączyć się z systemem, zarządzać plikami i wykonywać polecenia administracyjne.

Pamiętaj, aby zawsze dbać o bezpieczeństwo serwera, stosując takie praktyki jak zmiana portu domyślnego, logowanie za pomocą kluczy SSH oraz monitorowanie prób dostępu. Postępując zgodnie z tym przewodnikiem, skonfigurujesz serwer SSH w sposób efektywny i bezpieczny.

Jeśli dopiero zaczynasz pracę z Linuxem, nauka korzystania z SSH to jedno z najważniejszych umiejętności, które warto opanować.

Polecane wpisy

Podstawy Systemu Kontroli Wersji: Git na Linuxie

System kontroli wersji (VCS) to narzędzie, które pomaga w zarządzaniu zmianami w plikach i folderach. VCS umożliwia śledzenie zmian w Czytaj dalej

Linux w chmurze danych

Linux oferuje wiele możliwości w zakresie wykorzystania chmury danych. Dzięki swojej elastyczności, bezpieczeństwu i skalowalności, Linux jest popularnym wyborem dla Czytaj dalej