Главная » Интересно

Подробная инструкция по настройке SSH сервера — безопасное удаленное подключение к компьютеру

На чтение 6 мин Опубликовано Обновлено

SSH (Secure Shell) – это сетевой протокол, который обеспечивает безопасное удаленное управление компьютерами и передачу данных. Подключение к удаленному серверу с помощью SSH позволяет администраторам выполнить различные команды, настроить сервер и пересылать файлы.

Настройка SSH сервера является важной задачей для тех, кто хочет обеспечить безопасность своей сети и сервера. В этой статье мы предоставим подробные инструкции для начинающих, которые помогут вам настроить SSH сервер на вашей операционной системе.

Для начала необходимо установить SSH сервер на вашей операционной системе. Для большинства дистрибутивов Linux это можно сделать с помощью менеджера пакетов. В Ubuntu или Debian, например, вводите команду sudo apt-get install openssh-server в терминале.

После установки SSH сервера необходимо сконфигурировать его для безопасного подключения. Один из важных моментов при настройке является изменение стандартного порта SSH. По умолчанию SSH использует порт 22, но это может быть не безопасно, так как хакеры могут искать и атаковать системы, использующие стандартный порт. Рекомендуется изменить порт на что-то нестандартное, например, 2222.

Содержание
  1. Установка SSH сервера на Linux
  2. Генерация и установка SSH-ключей
  3. Настройка проброса портов (Port Forwarding)
  4. Управление доступом через SSH

Установка SSH сервера на Linux

Step 1: Проверьте, установлен ли SSH сервер на вашей системе. Для этого выполните команду:

sudo apt-get install openssh-server

Step 2: После установки сервера SSH, проверьте, работает ли он, выполнив команду:

sudo service ssh status

Если вы видите «Active: active (running)», это значит, что SSH сервер активен и работает.

Step 3: Если SSH сервер не работает, запустите его, введя команду:

sudo service ssh start

Если вы хотите, чтобы SSH сервер запускался автоматически при загрузке системы, выполните:

sudo systemctl enable ssh

Step 4: Настройте брандмауэр, чтобы разрешить соединения по протоколу SSH. Выполните команду:

sudo ufw allow ssh

Step 5: Проверьте свой IP-адрес с помощью команды:

ifconfig

Запишите ваш IP-адрес, потому что вам понадобится его, чтобы подключиться к SSH серверу.

Step 6: Теперь вы можете подключиться к SSH серверу с другого компьютера, используя ваш IP-адрес и учетные данные.

ssh username@ip_address

Замените «username» на свое имя пользователя и «ip_address» на ваш IP-адрес.

Поздравляю! Теперь у вас есть работающий SSH сервер на вашем Linux-устройстве.

Генерация и установка SSH-ключей

Для генерации SSH-ключей необходимо выполнить следующие шаги:

  1. Откройте терминал и выполните команду:
    ssh-keygen -t rsa

    Это запустит генератор SSH-ключей.

  2. По умолчанию будет создан ключ типа RSA в директории ~/.ssh. Вы можете оставить пустым поле «имя файла», чтобы использовать стандартное имя id_rsa, или указать собственное имя.
  3. При запросе пароля, оставьте его пустым и просто нажмите Enter.
  4. После успешной генерации ключа вы увидите сообщение, содержащее путь к ключу и его «отпечаток».
  5. Теперь, чтобы установить публичный ключ на удаленный сервер, выполните команду:
ssh-copy-id user@hostname

Замените user на свое имя пользователя и hostname на IP-адрес или доменное имя сервера. После выполнения этой команды вам будет предложено ввести пароль для доступа к серверу.

Если все прошло успешно, ваш публичный SSH-ключ будет автоматически скопирован на удаленный сервер и установлен для вашего пользователя. Теперь вы сможете подключиться к серверу по SSH без ввода пароля.

Настройка проброса портов (Port Forwarding)

Для настройки проброса портов в SSH сервере необходимо отредактировать файл /etc/ssh/sshd_config на сервере. Откройте этот файл с помощью текстового редактора:

sudo nano /etc/ssh/sshd_config

Найдите строку с комментарием «TCP port forwarding» и раскомментируйте ее (уберите символ «#»). Затем установите следующие параметры:

# Allow TCP forwarding
AllowTcpForwarding yes
# Enable remote port forwarding
GatewayPorts yes

После редактирования файла sshd_config сохраните его и перезапустите SSH сервер:

sudo service ssh restart

Теперь вы можете настроить проброс портов для конкретного подключения. Для этого используйте команду:

ssh -R <локальный порт>:<удаленный хост>:<удаленный порт> <логин>@<адрес сервера>

где:

  • <локальный порт> – порт, который будет прослушивать SSH сервер на вашей локальной машине;
  • <удаленный хост> – IP-адрес или имя хоста реального удаленного сервера;
  • <удаленный порт> – порт на удаленном сервере, к которому вы хотите подключиться;
  • <логин> – ваше имя пользователя на удаленном сервере;
  • <адрес сервера> – IP-адрес или имя хоста промежуточного SSH сервера.

Например, для проброса локального порта 8080 на удаленный сервер с IP-адресом 192.168.1.100 и портом 80 вы можете использовать следующую команду:

ssh -R 8080:192.168.1.100:80 user@example.com

После успешного подключения и настройки проброса портов, вы сможете открыть веб-браузер на своей локальной машине и ввести адрес http://localhost:8080. Браузер откроется с содержимым, доступным на удаленном сервере.

Проброс портов является мощным инструментом для организации защищенных и удобных подключений к удаленным серверам. При правильной настройке он может быть полезен во многих сценариях использования.

Управление доступом через SSH

В SSH сервере доступ к серверу конфигурируется с помощью файла настроек, обычно расположенного по пути /etc/ssh/sshd_config.

Для указания допустимых пользователей или групп пользователей можно использовать директиву AllowUsers или AllowGroups в файле настроек SSH сервера. Например:

  • AllowUsers user1 user2 user3
  • AllowGroups group1 group2

Таким образом, только пользователи user1, user2 и user3 будут иметь доступ к SSH серверу. Аналогично, только пользователи, входящие в группы group1 и group2, будут иметь доступ к серверу.

Также можно использовать директивы DenyUsers и DenyGroups для запрета доступа определенным пользователям или группам пользователей. Например:

  • DenyUsers user4 user5
  • DenyGroups group3 group4

Таким образом, пользователи user4 и user5 будут иметь запрещенный доступ к SSH серверу. Пользователи, входящие в группы group3 и group4, также будут иметь запрещенный доступ.

При использовании этих директив необходимо учесть, что приоритет имеет директива Deny, то есть если пользователь или группа указаны и в директиве Allow, и в директиве Deny, то запрещен будет доступ.

После внесения изменений в файл настроек SSH сервера, необходимо перезапустить сервис, чтобы изменения вступили в силу. Для перезапуска сервиса SSH сервера можно выполнить команду:

sudo service sshd restart

Таким образом, управление доступом через SSH позволяет создавать гибкие правила и регулировать доступ пользователей к серверу в соответствии с требованиями безопасности.

Оцените статью