Phenquestions
Secure Shell, communément appelé SSH, est un protocole réseau utilisé pour effectuer des connexions à distance sur des machines d'un réseau ou sur Internet. SSH est très populaire car il est sécurisé et facile à utiliser, surtout si vous êtes à l'aise avec le terminal.
Dans ce guide rapide, nous expliquerons comment installer SSH à l'aide d'un serveur OpenSSH sur un système Linux, une configuration rapide et, enfin, vous montrerons comment afficher et modifier le port sur lequel SSH s'exécute.
Commençons :
Installer SSH sur Linux
Commençons par discuter de la façon d'installer SSH sur Linux.
REMARQUE: Cette partie du didacticiel n'est pas si importante, et vous pouvez l'ignorer si vous avez déjà installé SSH sur votre système.
Cela dit, commencez par mettre à jour le système à l'aide de la commande :
sudo apt-get update && sudo apt-get upgradeEnsuite, installez le serveur OpenSSH à l'aide de la simple commande :
sudo apt-get install openssh-serverUne fois la commande exécutée avec succès, vous devriez avoir configuré SSH sur votre système et commencer à le configurer.
Par convention, le service SSH est installé en tant que service ssh et vous pouvez le gérer à l'aide de systemd.
Commencez par vérifier si vous avez correctement installé le service à l'aide de la commande :
état ssh du service sudo[FAIL] sshd n'est pas en cours d'exécution… a échoué!
Après avoir confirmé que le service SSH est installé, vous pouvez continuer et démarrer le service à l'aide de la commande :
démarrage du service sudo ssh[ ok ] Démarrage du serveur OpenBSD Secure Shell : sshd.
Pour permettre à SSH de s'exécuter au démarrage, utilisez la commande systemctl :
sudo systemctl activer sshComment changer le port SSH par défaut
SSH est une fonctionnalité puissante qui permet des connexions à distance sur un appareil de n'importe où dans le monde. Cette fonctionnalité peut également être une vulnérabilité exploitable si un attaquant accède au système.
Un moyen fondamental de sécuriser SSH est de changer le port sur lequel il s'exécute par défaut, le port 22.
Vous entendrez souvent la blague suivante : « L'univers est composé de protons, de neutrons, d'électrons et de ports ssh par défaut." Cette blague est à la mode dans les cercles des programmeurs car les ports SSH par défaut sont sensibles aux attaques, en particulier au brute-forcing.
Voyons maintenant comment vous pouvez commencer à sécuriser votre système en changeant le port SSH par défaut.
Pour changer le port SSH par défaut, nous devons éditer le fichier de configuration du serveur SSH dans /etc/ssh/sshd_config
Modifiez le fichier de configuration et décommentez l'entrée #Port et spécifiez le port que vous souhaitez utiliser comme port SSH par défaut.
sudo nano /etc/ssh/sshd_config #Port 22
Vous pouvez également effectuer d'autres configurations dans ce fichier pour améliorer la sécurité de votre serveur, mais nous n'entrerons pas là-dessus dans ce tutoriel.
Maintenant, fermez le fichier et enregistrez toutes les modifications. Ensuite, nous devons redémarrer le service pour appliquer les modifications, ce que vous pouvez faire à l'aide de la commande :
redémarrage du service sudo sshComment trouver le port sur lequel SSH s'exécute
Pour afficher le port sur lequel SSH s'exécute, cat le contenu du fichier sshd_config et grep for port à l'aide de la commande :
cat /etc/ssh/sshd_config | grep Port Port 3333 #GatewayPorts nonConclusion
Dans ce guide rapide, nous avons expliqué comment installer et configurer rapidement SSH sur Linux. Nous avons également expliqué comment modifier le fichier de configuration SSH pour changer le port SSH par défaut et enfin comment savoir sur quel port SSH s'exécute.
