Konfiguracja SSH w Debianie – Poradnik
SSH (Secure Shell) to protokół sieciowy, który umożliwia bezpieczne zdalne logowanie i zarządzanie serwerem. Jest to niezbędne narzędzie dla administratorów systemów i użytkowników, którzy chcą zarządzać swoimi serwerami bez potrzeby fizycznego dostępu do nich.
1. Instalacja SSH
SSH jest domyślnie instalowany w Debianie. Aby sprawdzić, czy SSH jest zainstalowany, możesz użyć polecenia:
apt list --installed | grep ssh
Jeśli SSH nie jest zainstalowany, możesz go zainstalować za pomocą polecenia:
sudo apt install openssh-server
2. Konfiguracja SSH
Plik konfiguracyjny SSH znajduje się w /etc/ssh/sshd_config. Możesz go edytować za pomocą dowolnego edytora tekstu, np. nano:
sudo nano /etc/ssh/sshd_config
3. Podstawowe opcje konfiguracji
- Port SSH: Domyślnie SSH używa portu 22. Możesz zmienić port SSH, aby zwiększyć bezpieczeństwo, ale pamiętaj, że musisz wtedy podać zmieniony port podczas łączenia się z serwerem.
- Metody uwierzytelniania: SSH obsługuje różne metody uwierzytelniania, w tym uwierzytelnianie hasłem i uwierzytelnianie kluczem SSH. Uwierzytelnianie kluczem SSH jest bezpieczniejsze niż uwierzytelnianie hasłem, dlatego zaleca się jego używanie.
- Dozwolone adresy IP: Możesz ograniczyć dostęp do SSH do określonych adresów IP. Jest to przydatne, jeśli chcesz, aby tylko określone osoby mogły łączyć się z serwerem.
4. Przykładowe konfiguracje
Przykład 1: Zmiana portu SSH
Aby zmienić port SSH na 2222, znajdź opcję Port w pliku sshd_config i zmień jej wartość na 2222.
Przykład 2: Włączenie uwierzytelniania kluczem SSH
Aby włączyć uwierzytelnianie kluczem SSH, znajdź opcję PasswordAuthentication w pliku sshd_config i zmień jej wartość na no. Następnie wygeneruj klucz SSH i dodaj go do pliku authorized_keys na serwerze.
Przykład 3: Ograniczenie dostępu do SSH do określonych adresów IP
Aby ograniczyć dostęp do SSH do adresów IP z puli 192.168.1.0/24, dodaj następującą linię do pliku sshd_config:
AllowUsers 192.168.1.0/24
5. Opis
Konfiguracja SSH może być skomplikowana, ale jest to niezbędne narzędzie dla administratorów systemów i użytkowników, którzy chcą zarządzać swoimi serwerami bez potrzeby fizycznego dostępu do nich.
6. Podsumowanie
W tym poradniku przedstawiliśmy podstawowe informacje na temat konfiguracji SSH w Debianie. Zachęcamy do dalszego zgłębiania tematu i dostosowania konfiguracji SSH do swoich potrzeb.
Dodatkowe informacje:
- Strona internetowa OpenSSH: https://www.openssh.com/
Pamiętaj:
Konfiguracja SSH może być skomplikowana. Jeśli nie masz pewności, co robisz, skontaktuj się z administratorem systemów lub z pomocą techniczną dostawcy serwera.
Wprowadzenie – ransomware w 2025 roku uderza głównie w serwery W 2025 r. ponad 70% ataków ransomware jest kierowanych nie Czytaj dalej
Ubuntu – Konfiguracja zapory ogniowej z przykładowymi firewallami Zabezpieczenie systemu przed nieautoryzowanym dostępem i atakami z sieci jest kluczowym elementem Czytaj dalej
