V tomto tutoriálu vám ukážeme, jak nainstalovat, nakonfigurovat a používat OpenSSH na Ubuntu 16.04. SSH (Secure Shell) je protokol, který vám umožňuje bezpečný přístup ke vzdálenému počítači, zatímco OpenSSH je sada nástrojů založených na protokolu SSH. Dnes vám ukážeme, jak nainstalovat a nakonfigurovat OpenSSH na Linux VPS pomocí Ubuntu 16.04 jako operačního systému.
Nainstalujte OpenSSH na Ubuntu 16.04
Nejprve si nainstalujme OpenSSH. Aktualizujte index balíčku pomocí následujícího příkazu:
sudo apt-get update
Chcete-li nainstalovat serverovou aplikaci OpenSSH, stejně jako další související balíčky, použijte příkaz níže:
sudo apt-get install openssh-server
Vezměte prosím na vědomí, že balíček serveru OpenSSH může být již nainstalován na vašem systému jako součást procesu počáteční instalace serveru. Dále můžete nainstalovat klientskou aplikaci OpenSSH pomocí následujícího příkazu:
sudo apt-get install openssh-client
Nakonfigurujte OpenSSH na Ubuntu 16.04
Před provedením jakýchkoli změn v konfiguraci OpenSSH je dobré vědět, jak spravovat službu OpenSSH na vašem Ubuntu VPS. Ke spuštění služby můžete použít následující příkaz:
sudo systemctl start sshd.service
K zastavení služby můžete použít:
sudo systemctl stop sshd.service
Pro restart služby můžete použít:
sudo systemctl restart sshd.service
Pro kontrolu stavu služby můžete použít:
sudo systemctl status sshd.service
Chcete-li službu povolit při spouštění systému, můžete použít:
sudo systemctl enable sshd.service
Chcete-li službu zakázat při spouštění systému, můžete použít:
sudo systemctl disable sshd.service
Po provedení jakýchkoli změn v konfiguraci OpenSSH je třeba restartovat službu, aby se změny projevily.
Hlavní konfigurační soubor pro serverovou aplikaci OpenSSH je /etc/ssh/sshd_config . Před provedením jakýchkoli změn se ujistěte, že jste vytvořili zálohu původní konfigurace:
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.orig
Soubor můžete upravit pomocí libovolného textového editoru. První věc, kterou možná budete chtít udělat, je změnit výchozí port pro naslouchání SSH. Otevřete soubor a vyhledejte řádek, který určuje naslouchací port:
Port 22
Změňte to na něco jiného. Například do 2022
Port 2022
Uložte soubor a zavřete jej. Poté restartujte službu, aby se změny projevily.
Nyní se můžete pokusit připojit k serveru přes SSH pomocí čísla portu, které jste zadali v konfiguračním souboru serveru OpenSSH. Pokud se můžete úspěšně připojit k serveru přes SSH, můžete pokračovat dalším krokem, kterým je zabezpečení OpenSSH.
Zabezpečte OpenSSH na Ubuntu 16.04
Jedním z doporučených způsobů, jak zabezpečit server při používání OpenSSH, je zakázat přihlášení root. Nejprve vytvořte nového uživatele sudo na svém serveru Ubuntu a poté upravte konfigurační soubor serveru OpenSSH. Vyhledejte následující řádek:
#PermitRootLogin yes
a změňte jej na:
PermitRootLogin no
Uložte změny a restartujte službu, aby se změny projevily. Při příštím připojení k serveru můžete použít nově vytvořeného uživatele sudo.
Chcete-li server dále zabezpečit, můžete deaktivovat ověřování heslem a nakonfigurovat přihlášení SSH pomocí klíčů SSH. Také můžete zabezpečit SSH pomocí dvoufaktorové autentizace.
Další možnosti konfigurace naleznete na manuálové stránce:
man sshd_config
nebo můžete navštívit manuálové stránky OpenSSH na https://www.openssh.com/manual.html.
Samozřejmě nemusíte instalovat a konfigurovat OpenSSH na Ubuntu 16.04, pokud používáte jednu z našich hostingových služeb Linux VPS, v takovém případě můžete jednoduše požádat naše zkušené administrátory Linuxu, aby vám nainstalovali a nakonfigurovali OpenSSH na Ubuntu 16.04. Jsou k dispozici 24×7 a okamžitě se postarají o váš požadavek.
PS. Pokud se vám líbil tento příspěvek o tom, jak nakonfigurovat a používat OpenSSH na Ubuntu 16.04, sdílejte jej se svými přáteli na sociálních sítích pomocí tlačítek vlevo nebo jednoduše zanechte odpověď níže. Děkuji.