Zaawansowane konfiguracje SSH w Debianie – poradnik z przykładami

SSH (Secure Shell) to protokół sieciowy umożliwiający bezpieczne połączenia zdalne między komputerami. W systemie Debian domyślna konfiguracja SSH jest wystarczająca dla większości użytkowników, ale dla bardziej wymagających zastosowań może być konieczne wprowadzenie zaawansowanych konfiguracji.

W tym poradniku omówimy kilka zaawansowanych opcji konfiguracji SSH w systemie Debian, wraz z przykładami skryptów do automatyzacji zadań:

1. Ustawianie domyślnego portu SSH:

Domyślnie SSH używa portu 22. Można to zmienić na inny port, aby zmniejszyć ryzyko ataków typu brute-force.

Krok 1: Otwórz plik konfiguracyjny SSH:

sudo nano /etc/ssh/sshd_config

Port 44322

sudo systemctl restart sshd

ssh-keygen

nano ~/.ssh/authorized_keys

#!/bin/bash

# Nazwa użytkownika
USERNAME=$1

# Klucz publiczny
PUBLIC_KEY=$2

# Sprawdź, czy podano nazwę użytkownika i klucz publiczny
if [ -z "$USERNAME" ] || [ -z "$PUBLIC_KEY" ]; then
  echo "Użycie: ./add_ssh_key.sh USERNAME PUBLIC_KEY"
  exit 1
fi

# Dodaj klucz publiczny do autoryzowanych kluczy użytkownika
ssh $USERNAME mkdir -p ~/.ssh && ssh $USERNAME cat << EOF >> ~/.ssh/authorized_keys
$PUBLIC_KEY
EOF

# Ustaw uprawnienia pliku z kluczami
ssh $USERNAME chmod 600 ~/.ssh/authorized_keys

chmod +x add_ssh_key.sh

./add_ssh_key.sh username "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAAAC..."

Polecane wpisy

Wykrywanie bugów w Linux: Kluczowe kroki i narzędzia

Linux, będący popularnym i otwartym systemem operacyjnym, jest stale rozwijany przez społeczność programistów z całego świata. Pomimo staranności i wysokiej Czytaj dalej

Optymalizacja wydajności tuneli VPN – Kompletny przewodnik

Optymalizacja wydajności tuneli VPN – Kompletny przewodnik Tunel VPN to kluczowy element zapewnienia prywatności i bezpieczeństwa w sieciach komputerowych. Jednak Czytaj dalej