Bii o ṣe le Mu Wiwọle Gbongbo SSH ṣiṣẹ ni Lainos

Iwe akọọlẹ igbagbogbo jẹ akọọlẹ ti a fojusi julọ nipasẹ awọn fifọ nipasẹ SSH labẹ Linux. Iwe ipamọ root SSH ti o ṣiṣẹ lori olupin Linux kan ti o farahan si nẹtiwọọki tabi, buru julọ, ti o farahan ni Intanẹẹti le ṣe ipo giga ti ibakcdun aabo nipasẹ awọn alabojuto eto.

Iwe akọọlẹ SSH yẹ ki o jẹ alaabo ni gbogbo awọn ọran ni Lainos lati le ṣe aabo aabo olupin rẹ. O yẹ ki o buwolu wọle nipasẹ SSH lori olupin latọna jijin nikan pẹlu akọọlẹ olumulo deede ati, lẹhinna, yi awọn anfani pada si gbongbo iroyin nipasẹ sudo tabi aṣẹ su.

Lati le mu iroyin gbongbo SSH kuro, kọkọ wọle si apamọ olupin rẹ pẹlu akọọlẹ deede pẹlu awọn anfani root nipasẹ ipinfunni awọn ofin isalẹ.

$ su tecmint
$ sudo su -   # Drop privileges to root account

Lẹhin ti o ti wọle lati tù, ṣii faili iṣeto SSH akọkọ fun ṣiṣatunkọ pẹlu olootu ọrọ ayanfẹ rẹ nipasẹ ipinfunni aṣẹ isalẹ. Faili iṣeto akọkọ SSH jẹ igbagbogbo wa ninu/ati be be/ssh/itọsọna ninu ọpọlọpọ awọn pinpin kaakiri Linux.

# vi /etc/ssh/sshd_config

Ninu faili yii, wa laini\"PermitRootLogin" ki o ṣe imudojuiwọn laini lati dabi ninu ẹya faili ni isalẹ. Lori diẹ ninu awọn pinpin Lainos, laini\"PermitRootLogin" ti wa ni iṣaaju nipasẹ ami hashtag (#) tumọ si pe laini ọrọ asọye. Ni ọran yii laini ila nipa yiyọ aami hashtag ati ṣeto ila si ko si.

PermitRootLogin no

Lẹhin ti o ti ṣe awọn ayipada ti o wa loke, fipamọ ati pa faili naa ki o tun bẹrẹ daemon SSH lati lo awọn ayipada nipa fifun ọkan ninu awọn ofin isalẹ, ni pato si pinpin Linux rẹ.

# systemctl restart sshd
# service sshd restart
# /etc/init.d/ssh restart

Lati le ṣe idanwo ti iṣeto tuntun ba ti lo ni ifijišẹ, gbiyanju lati buwolu wọle pẹlu akọọlẹ gbongbo si olupin nipasẹ SSH lati ọna jijin nipasẹ ipinfunni aṣẹ isalẹ.

Ilana iwọle latọna jijin SSH fun akọọlẹ gbongbo yẹ ki o sẹ laifọwọyi nipasẹ olupin SSH wa, bi a ṣe ṣalaye ninu sikirinifoto isalẹ.

Gbogbo ẹ niyẹn! O yẹ ki o ko ni anfani lati buwolu wọle latọna jijin si olupin SSH pẹlu iroyin gbongbo nipasẹ ọrọigbaniwọle tabi nipasẹ awọn ilana idanimọ bọtini gbangba.