Admin

 

Содержание

1Как включить ssh доступ в Линукс? 21. Установка OpenSSH-сервера 32. Запуск и активация сервиса 43. Проверка работы сервиса 54. Настройка файервола 65. Базовая проверка подключения 7Дополнительные рекомендации по безопасности 8Авторизация по ключам вместо пароля 9Отключение доступа root

Как включить ssh доступ в Линукс?

Чтобы включить SSH-доступ в Linux, выполните последовательность действий, адаптированную под ваш дистрибутив.

Возможно сервер ssh уже установлен - тогда просто запустите его:

Если же эти команды не помогают - выполните следующие действия

1. Установка OpenSSH-сервера

В зависимости от семейства дистрибутивов используйте соответствующую команду:

Debian/Ubuntu:

bash
sudo apt update
RHEL, AlmaLinux, Rocky, Fedora:

bash
Arch Linux:

bash

2. Запуск и активация сервиса

Запустите демон SSH и включите его автозагрузку при старте системы:

bash
Если команда не сработает, попробуйте альтернативные варианты:

bash

3. Проверка работы сервиса

Убедитесь, что служба запущена:

bash
Проверьте, слушает ли порт 22 (по умолчанию для SSH):

bash
или

bash

4. Настройка файервола

Если на системе активен файервол (например, ufw, firewalld), откройте порт 22:

Для firewalld:

bash
Для ufw:

bash

5. Базовая проверка подключения

Попробуйте подключиться к самому серверу, используя команду:

bash
Если видите запрос на добавление отпечатка ключа и предложение продолжить соединение — SSH настроен корректно.

Дополнительные рекомендации по безопасности

Смена порта по умолчанию (с 22 на другой).
Измените порт в файле /etc/ssh/sshd_config, например:

bash
Затем перезапустите сервис:

bash
Отключение входа по паролю.
В файле /etc/ssh/sshd_config установите:

bash
Перезапустите сервис.

Авторизация по ключам вместо пароля

Сгенерируйте ключи на клиенте:

bash
Скопируйте публичный ключ на сервер:

bash
Ограничение доступа по IP.
Настройте файлы /etc/hosts.deny и /etc/hosts.allow.

Отключение доступа root

В файле /etc/ssh/sshd_config установите:

bash
Важные замечания
Всегда делайте резервные копии конфигурационных файлов перед изменениями.

Проверяйте статус сервиса после каждого изменения конфигурации.

Убедитесь, что порт SSH открыт не только в файерволе системы, но и на уровне маршрутизатора (если применимо).

Регулярно обновляйте систему и пакет openssh-server для защиты от уязвимостей.

Следуя этим шагам, вы настроите защищённый SSH-доступ к вашей системе Linux.

СЦБот

Эта тема была перенесена из раздела Комната совещаний.

Перенес: Admin. Держитесь и всего вам доброго.