Phenquestions
Je suppose que mon serveur Ubuntu SSH a le nom d'hôte serveur ssh et adresse IP 192.168.dix.66. J'y accéderai à partir d'un autre bureau Ubuntu qui a le nom d'hôte astuce linux.
Commençons.
Installation des utilitaires SSH
Avant de pouvoir effectuer tout type de configuration SSH, vous devez avoir un serveur SSH installé sur la machine à laquelle vous souhaitez accéder à l'aide de SSH. Dans mon cas c'est le serveur ssh machine.
Vous devez également avoir installé le logiciel client SSH sur la machine à partir de laquelle vous souhaitez vous connecter au serveur SSH. Dans mon cas c'est le astuce linux machine.
Vous pouvez installer le serveur SSH sur la machine que vous souhaitez utiliser en tant que serveur SSH avec les commandes suivantes :
$ sudo apt-get mise à jour
Maintenant, appuyez sur oui puis appuyez sur
Sur Ubuntu, le logiciel client SSH doit être installé par défaut. S'il n'est pas installé sur votre système d'exploitation Ubuntu, vous pouvez exécuter les commandes suivantes pour l'installer :
$ sudo apt-get mise à jour
Configuration du transfert X11
Avec cette option, vous pouvez transférer les applications GUI de votre serveur SSH vers une autre machine de bureau Linux. L'application graphique s'exécutera sur le serveur SSH et consommera des ressources du serveur SSH, et non du bureau ou de la machine cliente à partir de laquelle vous l'utiliserez.
Vous pouvez désactiver ou activer cette fonctionnalité en fonction de vos besoins.
Pour activer ou désactiver le transfert X11, ouvrez le fichier de configuration du serveur SSH avec la commande suivante :
$ sudo nano /etc/ssh/sshd_config
Vous devriez voir la fenêtre suivante.
Faites maintenant défiler vers le bas et vous devriez trouver une ligne qui commence par X11Transfert comme vous pouvez le voir dans la section marquée de la capture d'écran ci-dessous.
Dans mon cas, il est réglé sur Oui, ce qui signifie que X11Forwarding est activé. Si vous souhaitez le désactiver, réglez-le sur non et enregistrez le fichier. je le mets sur Oui pour vous montrer comment fonctionne la redirection X11.
Redémarrez maintenant le serveur SSH avec la commande suivante :
$ sudo systemctl redémarrer sshd
Maintenant depuis votre machine cliente, dans mon cas astuce linux machine, vous pouvez vous connecter au serveur SSH pour le transfert X11 avec la commande suivante :
$ ssh -X USERNAME@HOSTNAME_OR_IPREMARQUE : dans mon cas, 192.168.dix.66 est l'adresse IP de mon serveur ssh machine.
Tapez maintenant Oui et appuyez sur
Tapez maintenant le mot de passe de votre serveur SSH et appuyez sur
Vous devriez être connecté.
Vous pouvez maintenant installer une application graphique sur votre serveur SSH et l'exécuter à partir d'ici. installons FichierZilla sur notre serveur SSH.
$ sudo apt-get install filezilla
Maintenant, appuyez sur oui puis appuyez sur
FichierZilla devrait être installé.
Maintenant tu peux courir FichierZilla depuis votre machine cliente SSH avec la commande suivante pendant que vous êtes connecté au serveur SSH :
$ filezilla
Comme vous pouvez le voir, FileZilla s'exécute sur ma machine cliente astuce linux.
Changer le port de votre serveur SSH
Vous pouvez modifier le port du serveur SSH par défaut 22 à autre chose. Ouvrez votre /etc/ssh/sshd_config fichier comme je vous l'ai déjà montré et modifiez Port de 22 à autre chose comme indiqué dans la capture d'écran ci-dessous.
Enregistrez maintenant le /etc/ssh/sshd_config et redémarrez votre serveur SSH avec la commande suivante :
$ sudo systemctl redémarrer sshdVous pouvez maintenant accéder à votre serveur SSH avec la commande suivante :
$ ssh -p PORT NOM D'UTILISATEUR@HOSTNAME_OR_IP
Comme vous pouvez le voir je suis connecté.
Activer/Désactiver la connexion racine
Par défaut, le serveur SSH ne vous permettra pas de vous connecter en tant que racine sur Ubuntu. Vous devrez vous connecter en tant qu'utilisateur privilégié sudo ou vous connecter en tant que racine utilisant su commande après la connexion en tant qu'utilisateur ordinaire. Si vous le souhaitez, vous pouvez activer directement racine connexion. Je vous déconseille de le faire, mais si vous en avez vraiment besoin, vous pouvez.
Pour activer directement racine se connecter, définir PermisRootLogin dans le /etc/ssh/sshd_config à Oui.
Pour désactiver complètement racine connectez-vous, définissez-le sur non.
L'option par défaut est interdire-mot de passe, cela permettrait racine connexion sans mot de passe en utilisant l'authentification par clé publique SSH.
Autoriser et refuser des utilisateurs
Vous pouvez autoriser ou refuser les utilisateurs en utilisant Autoriser les utilisateurs et Refuser les utilisateurs mot-clé dans le /etc/ssh/sshd_config déposer.
Si vous voulez refuser, disons utilisateur test, vous pouvez ajouter la ligne suivante au /etc/ssh/sshd_config déposer:
Refuser les utilisateurs test
Enregistrez maintenant le fichier et redémarrez votre serveur SSH.
Maintenant, si vous essayez de vous connecter en tant que test utilisateur, vous devriez voir une erreur.
Vous pouvez ajouter d'autres utilisateurs suivis d'espaces comme suit :
Refuser les utilisateurs test shovon
Vous pouvez également autoriser des utilisateurs spécifiques à l'aide de Autoriser les utilisateurs.
Ajoutez la ligne suivante pour autoriser uniquement l'utilisateur shovon pour se connecter au serveur et refuser tous les autres utilisateurs :
Autoriser les utilisateurs shovon
Enregistrez maintenant le fichier et redémarrez votre serveur SSH.
Comme vous pouvez le voir, je ne suis autorisé à me connecter qu'en tant qu'utilisateur shovon et non utilisateur test.
Voici quelques-unes des configurations SSH les plus courantes sur Ubuntu. Merci d'avoir lu cet article.
