Zaawansowane konfiguracje SSH w Debianie – poradnik z przykładami

SSH (Secure Shell) to protokół sieciowy umożliwiający bezpieczne połączenia zdalne między komputerami. W systemie Debian domyślna konfiguracja SSH jest wystarczająca dla większości użytkowników, ale dla bardziej wymagających zastosowań może być konieczne wprowadzenie zaawansowanych konfiguracji.

W tym poradniku omówimy kilka zaawansowanych opcji konfiguracji SSH w systemie Debian, wraz z przykładami skryptów do automatyzacji zadań:

1. Ustawianie domyślnego portu SSH:

Domyślnie SSH używa portu 22. Można to zmienić na inny port, aby zmniejszyć ryzyko ataków typu brute-force.

Krok 1: Otwórz plik konfiguracyjny SSH:

sudo nano /etc/ssh/sshd_config

Port 44322

sudo systemctl restart sshd

ssh-keygen

nano ~/.ssh/authorized_keys

#!/bin/bash

# Nazwa użytkownika
USERNAME=$1

# Klucz publiczny
PUBLIC_KEY=$2

# Sprawdź, czy podano nazwę użytkownika i klucz publiczny
if [ -z "$USERNAME" ] || [ -z "$PUBLIC_KEY" ]; then
  echo "Użycie: ./add_ssh_key.sh USERNAME PUBLIC_KEY"
  exit 1
fi

# Dodaj klucz publiczny do autoryzowanych kluczy użytkownika
ssh $USERNAME mkdir -p ~/.ssh && ssh $USERNAME cat << EOF >> ~/.ssh/authorized_keys
$PUBLIC_KEY
EOF

# Ustaw uprawnienia pliku z kluczami
ssh $USERNAME chmod 600 ~/.ssh/authorized_keys

chmod +x add_ssh_key.sh

./add_ssh_key.sh username "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAAAC..."

Polecane wpisy

Plik stronicowania w systemie Linux Mint: Jak zoptymalizować jego ustawienia?

Plik stronicowania, zwany również plikiem wymiany (swap), jest ważnym elementem systemu operacyjnego Linux Mint. Pełni on rolę rozszerzenia pamięci RAM, Czytaj dalej

Ranking systemów antywirusowych i antyspamowych dla Windows, Linux i Android

Ranking systemów antywirusowych i antyspamowych dla Windows, Linux i Android Wybór odpowiedniego systemu bezpieczeństwa zależy od platformy, na której pracujemy. Czytaj dalej