Сецуре Схелл, који се обично назива ССХ, је мрежни протокол који се користи за удаљено пријављивање на машинама на мрежи или преко интернета. ССХ је веома популаран јер је сигуран и једноставан за употребу, посебно ако вам је угодно користити терминал.
У овом кратком водичу ћемо разговарати о томе како инсталирати ССХ помоћу ОпенССХ сервера на Линук систему, брзу конфигурацију и на крају, показати вам како да видите и промените порт на којем ССХ ради.
Почнимо:
Инсталирање ССХ -а на Линук -у
Почнимо са расправом о томе како инсталирати ССХ на Линук.
БЕЛЕШКА: Овај део водича није толико важан и можете га прескочити ако већ имате инсталиран ССХ на вашем систему.
С тим у вези, почните ажурирањем система помоћу наредбе:
судо апт-гет упдате && судо апт-гет упградеЗатим инсталирајте ОпенССХ сервер помоћу једноставне команде:
судо апт-гет инсталл опенссх-сервер
Када се команда успешно изврши, требало би да имате ССХ подешавање на систему и да почнете да је конфигуришете.
По договору, ССХ услуга се инсталира као ссх услуга, а њоме можете управљати помоћу системд.
Почните тако што ћете проверити да ли је услуга исправно инсталирана помоћу наредбе:
судо сервис ссх статус[ФАИЛ] ссхд не ради ... није успело!
Након што потврдите да имате инсталирану ССХ услугу, можете наставити и покренути услугу помоћу наредбе:
судо сервис ссх старт[ок] Покретање ОпенБСД Сецуре Схелл сервера: ссхд.
Да бисте омогућили ССХ да се покреће при покретању, користите команду системцтл:
судо системцтл енабле ссхКако променити подразумевани ССХ порт
ССХ је моћна функција која омогућава удаљено пријављивање на уређај са било ког места у свету. Ова функција такође може бити рањивост која се може искористити ако нападач добије приступ систему.
Основни начин заштите ССХ -а је промена порта на којем се подразумевано покреће, порт 22.
Често ћете чути следећи виц: Универзум се састоји од протона, неутрона, електрона и подразумеваних ссх портова. Ова шала је мрачна у круговима програмера јер су задани ССХ портови подложни нападима, посебно бруталном форсирању.
Хајде сада да погледамо како можете почети са обезбеђивањем система променом подразумеваног ССХ порта.
Да бисмо променили подразумевани ССХ порт, морамо да уредимо конфигурацијску датотеку ССХ сервера у/етц/ссх/ссхд_цонфиг
Уредите конфигурациону датотеку и уклоните коментар из уноса #Порт и наведите порт који желите да користите као подразумевани ССХ порт.
судо нано/етц/ссх/ссхд_цонфиг #Порт 22 
Такође можете извршити друге конфигурације у овој датотеци како бисте побољшали сигурност сервера, али у овоме нећемо улазити у то.
Сада затворите датотеку и сачувајте све промене. Затим морамо поново покренути услугу да бисмо применили промене, што можете учинити помоћу наредбе:
судо сервис ссх рестартКако пронаћи порт на којем ради ССХ
Да бисте видели порт на којем ради ССХ, прелистајте садржај датотеке ссхд_цонфиг и греп фор порт помоћу наредбе:
цат/етц/ссх/ссхд_цонфиг | греп Порт Порт 3333 #ГатеваиПортс брЗакључак
У овом кратком водичу смо разговарали о томе како инсталирати и брзо конфигурирати ССХ на Линук -у. Такође смо описали како уредити ССХ конфигурацијску датотеку да бисмо променили подразумевани ССХ порт и на крају смо погледали како да кажемо на ком порту ССХ ради.