Secure Shell, thường được gọi là SSH, là một giao thức mạng được sử dụng để thực hiện đăng nhập từ xa vào các máy trong mạng hoặc qua internet. SSH rất phổ biến vì nó an toàn và dễ sử dụng, đặc biệt nếu bạn cảm thấy thoải mái khi sử dụng thiết bị đầu cuối.
Trong hướng dẫn nhanh này, chúng tôi sẽ thảo luận về cách cài đặt SSH bằng máy chủ OpenSSH trên hệ thống Linux, cấu hình nhanh và cuối cùng, hướng dẫn bạn cách xem và thay đổi cổng mà SSH đang chạy.
Hãy để chúng tôi bắt đầu:
Cài đặt SSH trên Linux
Chúng ta hãy bắt đầu bằng cách thảo luận về cách cài đặt SSH trên Linux.
GHI CHÚ: Phần này của hướng dẫn không quá quan trọng và bạn có thể bỏ qua nếu bạn đã cài đặt SSH trên hệ thống của mình.
Điều đó nói rằng, hãy bắt đầu bằng cách cập nhật hệ thống bằng lệnh:
sudo apt-get update && sudo apt-get updateTiếp theo, cài đặt máy chủ OpenSSH bằng lệnh đơn giản:
sudo apt-get install openssh-server
Khi lệnh thực thi thành công, bạn phải thiết lập SSH trên hệ thống của mình và bắt đầu cấu hình nó.
Theo quy ước, dịch vụ SSH được cài đặt dưới dạng dịch vụ ssh và bạn có thể quản lý nó bằng systemd.
Bắt đầu bằng cách kiểm tra xem bạn đã cài đặt đúng dịch vụ chưa bằng lệnh:
tình trạng ssh dịch vụ sudo[FAIL] sshd không chạy ... không thành công!
Sau khi xác nhận rằng bạn đã cài đặt dịch vụ SSH, bạn có thể tiếp tục và bắt đầu dịch vụ bằng lệnh:
dịch vụ sudo ssh bắt đầu[ok] Khởi động máy chủ OpenBSD Secure Shell: sshd.
Để cho phép SSH chạy khi khởi động, hãy sử dụng lệnh systemctl:
sudo systemctl cho phép sshCách thay đổi cổng SSH mặc định
SSH là một chức năng mạnh mẽ cho phép đăng nhập từ xa trên thiết bị từ mọi nơi trên thế giới. Tính năng này cũng có thể là một lỗ hổng có thể khai thác nếu kẻ tấn công giành được quyền truy cập vào hệ thống.
Một cách cơ bản để bảo mật SSH là thay đổi cổng mà nó chạy theo mặc định, cổng 22.
Bạn sẽ thường nghe câu chuyện cười sau: Vũ trụ được tạo thành từ các hạt Proton, Neutron, Electron và các cổng ssh mặc định. Trò đùa này là một điều kỳ lạ trong giới lập trình viên vì các cổng SSH mặc định dễ bị tấn công, đặc biệt là brute-force.
Bây giờ chúng ta hãy xem cách bạn có thể bắt đầu bảo mật hệ thống của mình bằng cách thay đổi cổng SSH mặc định.
Để thay đổi cổng SSH mặc định, chúng ta cần chỉnh sửa tệp cấu hình máy chủ SSH trong / etc / ssh / sshd_config
Chỉnh sửa tệp cấu hình và bỏ ghi chú mục nhập #Port và chỉ định cổng bạn muốn sử dụng làm cổng SSH mặc định.
sudo nano / etc / ssh / sshd_config #Port 22 
Bạn cũng có thể thực hiện các cấu hình khác trong tệp này để tăng cường bảo mật máy chủ của mình, nhưng chúng tôi sẽ không đi sâu vào điều đó trong hướng dẫn này.
Bây giờ, hãy đóng tệp và lưu tất cả các thay đổi. Tiếp theo, chúng tôi cần khởi động lại dịch vụ để áp dụng các thay đổi, bạn có thể thực hiện bằng lệnh:
dịch vụ sudo ssh khởi động lạiCách tìm cổng trên SSH nào đang chạy
Để xem cổng mà SSH đang chạy, hãy chuyển nội dung của tệp sshd_config và grep cho cổng bằng lệnh:
cat / etc / ssh / sshd_config | grep Port Port 3333 #GatewayPorts noPhần kết luận
Trong hướng dẫn nhanh này, chúng tôi đã thảo luận về cách cài đặt và cấu hình nhanh SSH trên Linux. Chúng tôi cũng đã trình bày cách chỉnh sửa tệp cấu hình SSH để thay đổi cổng SSH mặc định và cuối cùng xem xét cách cho biết cổng nào SSH đang chạy.