Zaawansowane konfiguracje SSH w Debianie – poradnik z przykładami

SSH (Secure Shell) to protokół sieciowy umożliwiający bezpieczne połączenia zdalne między komputerami. W systemie Debian domyślna konfiguracja SSH jest wystarczająca dla większości użytkowników, ale dla bardziej wymagających zastosowań może być konieczne wprowadzenie zaawansowanych konfiguracji.

W tym poradniku omówimy kilka zaawansowanych opcji konfiguracji SSH w systemie Debian, wraz z przykładami skryptów do automatyzacji zadań:

1. Ustawianie domyślnego portu SSH:

Domyślnie SSH używa portu 22. Można to zmienić na inny port, aby zmniejszyć ryzyko ataków typu brute-force.

Krok 1: Otwórz plik konfiguracyjny SSH:

sudo nano /etc/ssh/sshd_config

Port 44322

sudo systemctl restart sshd

ssh-keygen

nano ~/.ssh/authorized_keys

#!/bin/bash

# Nazwa użytkownika
USERNAME=$1

# Klucz publiczny
PUBLIC_KEY=$2

# Sprawdź, czy podano nazwę użytkownika i klucz publiczny
if [ -z "$USERNAME" ] || [ -z "$PUBLIC_KEY" ]; then
  echo "Użycie: ./add_ssh_key.sh USERNAME PUBLIC_KEY"
  exit 1
fi

# Dodaj klucz publiczny do autoryzowanych kluczy użytkownika
ssh $USERNAME mkdir -p ~/.ssh && ssh $USERNAME cat << EOF >> ~/.ssh/authorized_keys
$PUBLIC_KEY
EOF

# Ustaw uprawnienia pliku z kluczami
ssh $USERNAME chmod 600 ~/.ssh/authorized_keys

chmod +x add_ssh_key.sh

./add_ssh_key.sh username "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAAAC..."

Polecane wpisy

Konfiguracja MikroTik — Część 80: MikroTik + SNMP — Monitorowanie sieci i urządzeń

Konfiguracja MikroTik — Część 80: MikroTik + SNMP — Monitorowanie sieci i urządzeń Wprowadzenie Współczesne sieci, zarówno lokalne, jak i Czytaj dalej

Tunelowanie SSH: Jak to zrobić?

Tunelowanie SSH: Jak to zrobić? Tunelowanie SSH to potężna technika, która pozwala na bezpieczne przesyłanie danych przez niezabezpieczone sieci. Umożliwia Czytaj dalej