Installazione dei software client SSH:
Per connetterti a un server SSH, devi avere i programmi client OpenSSH installati sul tuo computer client.
In una macchina CentOS o RHEL, puoi installare programmi client OpenSSH con il seguente comando:
$sudo yum installaopensh-clienti
I programmi client SSH dovrebbero essere installati. Nel mio caso, è già installato.
Installazione del software del server SSH:
Se desideri connetterti al tuo server CentOS 8 utilizzando SSH, devi avere il software del server SSH installato sul tuo computer CentOS 8.
Per installare i software del server SSH sul tuo computer CentOS 8, esegui il seguente comando:
$sudo yum installaopenssh-server 
Il pacchetto del server OpenSSH dovrebbe essere installato. Nel mio caso è già installato.
Gestione del servizio server OpenSSH:
Dopo aver installato il software del server OpenSSH sul computer CentOS 8, controlla se il servizio sshd è in esecuzione con il seguente comando:
$sudostato systemctl sshd 
Come puoi vedere, il servizio sshd è attivo / in esecuzione . È altresì abilitato per avviarsi automaticamente all'avvio del sistema.
Il server SSH è in ascolto su tutte le interfacce di rete ( 0.0.0.0 ) sul porto 22 per impostazione predefinita.
Se il servizio sshd non è in esecuzione sul tuo computer CentOS 8 per qualche motivo, puoi avviarlo manualmente con il seguente comando:
$sudosystemctl avvia sshd 
Se il servizio sshd non è abilitato per l'avvio automatico all'avvio del sistema, è possibile aggiungerlo all'avvio del sistema come segue:
$sudosystemctlabilitaresshd 
Allo stesso modo, se non si desidera che il servizio SSH si avvii automaticamente all'avvio del sistema (per motivi di sicurezza), rimuovere il servizio sshd dall'avvio del sistema come segue:
$sudosystemctl disabilita sshd 
Se desideri interrompere il servizio sshd dopo aver configurato il tuo computer server CentOS 8, puoi farlo come segue:
$sudosystemctl stop sshd 
Se si modificano i file di configurazione del server SSH, affinché le modifiche abbiano effetto, sarà necessario riavviare il servizio sshd. Puoi riavviare il servizio sshd come segue:
$sudosystemctl riavvia sshd 
Connessione al server SSH:
Per connetterti al server SSH, devi conoscere l'indirizzo IP del tuo server CentOS 8 quando hai installato il software del server SSH.
Per trovare l'indirizzo IP, esegui il seguente comando sul tuo computer CentOS 8.
$ipaCome puoi vedere, l'indirizzo IP della mia macchina CentOS 8 è 192.168.21.226. Sarà diverso per te. Quindi, assicurati di sostituirlo con il tuo d'ora in poi.
Ora, da un computer client (deve avere programmi client SSH installati), eseguire il seguente comando per connettersi al server CentOS 8 utilizzando SSH:
$sshlogin_nomeutente@indirizzo IP 
Ora digita sì e premi .
Ora, digita la password del tuo login_nomeutente e premi .
Dovresti aver effettuato l'accesso alla macchina CentOS 8 tramite SSH.
Ora puoi eseguire qualsiasi comando sul tuo server CentOS 8 dal client.
Una volta terminato, chiudi la sessione SSH come segue:
$UscitaLa sessione SSH dovrebbe essere chiusa.
File di configurazione SSH:
Su CentOS 8, i file di configurazione del server e del client SSH si trovano nel /etc/ssh directory.
Il contenuto del /etc/ssh directory sono mostrati nello screenshot qui sotto.
Qui, ssh_config e ssh_config.d/05-redhat.conf sono i file di configurazione del client SSH.
sshd_config è il file di configurazione del server SSH. sshd_config file è il nostro obiettivo principale in questo articolo.
Configurazione del server SSH:
Per modificare il sshd_config file, puoi utilizzare l'editor di testo predefinito di CentOS 8 noi .
Aprire /etc/ssh/sshd_config file di configurazione nell'editor di testo vi, eseguire il seguente comando:
$sudo noi /eccetera/ssh/sshd_config 
Il file di configurazione dovrebbe essere aperto. Per modificare il file, premere io andare a modalità di inserimento .
Una volta che hai finito di modificare il file di configurazione, premi per tornare a modalità di comando .
Se vuoi salvare il file e chiudere noi editor di testo, digita : wq! e premi .
Se vuoi scartare le modifiche e chiudere noi editor di testo, digita : Q! e premi .
Modifica della porta del server SSH:
Se vuoi cambiare la porta del server SSH dalla porta predefinita 22 a qualcos'altro (diciamo 8111) per motivi di sicurezza, quindi decommenta la riga come contrassegnato nello screenshot qui sotto dal sshd_config file di configurazione.
Il file di configurazione dovrebbe apparire come segue una volta Porta è impostato. Quando hai finito, salva il file.
Ora, configura SELinux per consentire la porta 8111 per SSH con il seguente comando:
$sudoporto di semanage-a -Tssh_port_t-Ptcp8111 
Prima di terminare la modifica della porta, assicurati di consentire il traffico alla nuova porta attraverso il firewall, se è in esecuzione. Ad esempio la seguente sequenza di comandi:
$ firewall-cmd--add-port=8111/tcp--permanente$ firewall-cmd--ricaricare
Ora, riavvia il sshd servizio come segue:
$sudosystemctl riavvia sshd 
Il server SSH dovrebbe essere eseguito sulla porta 8111 da ora in poi.
$sudostato systemctl sshd 
Modifica dell'indirizzo di ascolto:
Se vuoi che il server SSH ascolti solo una singola interfaccia di rete, aggiungi la seguente riga in sshd_config file.
ListenAddress IP_ADDRESS_OF_INTERFACE
Il file di configurazione dovrebbe apparire come segue una volta ListenAddress è impostato.
Disabilita accesso root:
Per impostazione predefinita, CentOS 8 consente l'accesso dell'utente root su SSH. Se non lo vuoi, allora cambia PermitRootLogin si a PermitRootLogin no nel sshd_config file di configurazione.
Il file di configurazione dovrebbe apparire come segue una volta PermessoRootLogin è impostato per no .
Configurazione di Max Session e Max Password Tries:
Se vuoi limitare il numero di utenti che possono rimanere connessi al tuo server CentOS 8 tramite SSH, decommenta MaxSessions nel sshd_config file e impostare il numero di sessione desiderato (predefinito 10).
MaxSessions
Il file di configurazione dovrebbe apparire come segue una volta MaxSessions è impostato per 10 .
Allo stesso modo, puoi impostare un limite per i tentativi di accesso non riusciti. Basta decommentare MaxAuthTries e imposta quanti tentativi di accesso falliti vuoi consentire prima di chiudere la connessione.
MaxAuthTries
Il file di configurazione dovrebbe apparire come segue una volta MaxAuthTries è impostato per 3 .
Quindi, è così che installi e configuri il server SSH su CentOS 8. Grazie per aver letto questo articolo.