Namestitev programske opreme odjemalca SSH:
Če se želite povezati s strežnikom SSH, morate imeti na odjemalcu nameščene odjemalske programe OpenSSH.
V stroj CentOS ali RHEL lahko namestite odjemalske programe OpenSSH z naslednjim ukazom:
$sudo yum installodprte stranke
Odjemalske programe SSH je treba namestiti. V mojem primeru je že nameščen.
Namestitev strežniške programske opreme SSH:
Če se želite povezati s strežnikom CentOS 8 s pomočjo SSH, morate imeti na stroju CentOS 8 nameščeno strežniško programsko opremo SSH.
Če želite namestiti programsko opremo strežnika SSH na računalnik CentOS 8, zaženite naslednji ukaz:
$sudo yum installopenssh-strežnik 
Namestiti je treba strežniški paket OpenSSH. V mojem primeru je že nameščen.
Upravljanje strežniške storitve OpenSSH:
Ko imate v računalniku CentOS 8 nameščeno strežniško programsko opremo OpenSSH, preverite, ali se storitev sshd izvaja z naslednjim ukazom:
$sudosystemctl status sshd 
Kot lahko vidite, je storitev sshd aktivno / teče . Je tudi omogočeno za samodejni zagon ob zagonu sistema.
Strežnik SSH posluša na vseh omrežnih vmesnikih ( 0,0,0,0 ) v pristanišču 22 privzeto.
Če storitev sshd iz nekega razloga ne deluje na vaši napravi CentOS 8, lahko ročno zaženete z naslednjim ukazom:
$sudosystemctl zaženi sshd 
Če storitev sshd ni omogočena za samodejni zagon ob zagonu sistema, jo lahko dodate ob zagonu sistema na naslednji način:
$sudosystemctlomogočisshd 
Na enak način, če ne želite, da se storitev SSH samodejno zažene ob zagonu sistema (iz varnostnih razlogov), odstranite storitev sshd iz zagona sistema na naslednji način:
$sudosystemctl onemogoči sshd 
Če želite ustaviti storitev sshd, ko konfigurirate strežniški stroj CentOS 8, lahko to storite na naslednji način:
$sudosystemctl stop sshd 
Če spremenite konfiguracijske datoteke strežnika SSH, boste morali za uveljavitev sprememb znova zagnati storitev sshd. Storitev sshd lahko znova zaženete na naslednji način:
$sudosystemctl znova zaženi sshd 
Povezovanje s strežnikom SSH:
Če se želite povezati s strežnikom SSH, morate vedeti naslov IP strežnika CentOS 8, ko imate nameščeno strežniško programsko opremo SSH.
Če želite poiskati naslov IP, na napravi CentOS 8 zaženite naslednji ukaz.
$ipdoKot lahko vidite, je naslov IP mojega računalnika CentOS 8 192.168.21.226. Pri vas bo drugače. Zato ga odslej zamenjajte s svojim.
Zdaj iz odjemalskega računalnika (mora imeti nameščene odjemalske programe SSH) zaženite naslednji ukaz za povezavo s strežnikom CentOS 8 s pomočjo SSH:
$sshlogin_username@IP naslov 
Zdaj vnesite ja in pritisnite .
Zdaj vnesite svoje geslo login_username in pritisnite .
V računalnik CentOS 8 morate biti prijavljeni prek SSH.
Zdaj lahko od odjemalca zaženete kateri koli ukaz na strežniku CentOS 8.
Ko končate, zaključite sejo SSH na naslednji način:
$izhodSeja SDH bi morala biti zaprta.
Konfiguracijske datoteke SSH:
V CentOS 8 so konfiguracijske datoteke strežnika SSH in odjemalca v /etc/ssh imenik.
Vsebina /etc/ssh imenik so prikazane na spodnjem posnetku zaslona.
Tukaj, ssh_config in ssh_config.d/05-redhat.conf so konfiguracijske datoteke odjemalca SSH.
sshd_config je konfiguracijska datoteka strežnika SSH. sshd_config Datoteka je naš glavni poudarek v tem članku.
Konfiguriranje strežnika SSH:
Če želite urediti datoteko sshd_config datoteko, lahko uporabite privzeti urejevalnik besedil CentOS 8 mi .
Odpreti /etc/ssh/sshd_config konfiguracijsko datoteko v urejevalniku besedil vi, zaženite naslednji ukaz:
$sudo mi /itd/ssh/sshd_config 
Konfiguracijsko datoteko je treba odpreti. Če želite spremeniti datoteko, pritisnite jaz iti način vstavljanja .
Ko končate z urejanjem konfiguracijske datoteke, pritisnite da se vrnem k ukazni način .
Če želite datoteko shraniti in zapreti mi urejevalnik besedila, vnesite : wq! in pritisnite .
Če želite zavrniti spremembe in zapreti mi urejevalnik besedila, vnesite : q! in pritisnite .
Menjava vrat strežnika SSH:
Če želite spremeniti vrata strežnika SSH s privzetih vrat 22 na kaj drugega (recimo 8111) iz varnostnih razlogov, nato odkomentirajte vrstico, kot je označena na spodnjem posnetku zaslona, sshd_config konfiguracijsko datoteko.
Konfiguracijska datoteka bi morala biti enkrat videti tako Pristanišče je nastavljeno. Ko končate, shranite datoteko.
Zdaj nastavite SELinux, da dovoli vrata 8111 za SSH z naslednjim ukazom:
$sudosemanage port-za -tssh_port_t-strtcp8111 
Preden zamenjate vrata, se prepričajte, da dovolite promet do novih vrat skozi požarni zid, če se izvaja. Na primer naslednje zaporedje ukazov:
$ požarni zid-cmd--add-port=8111/tcp-trajno$ požarni zid-cmd-ponovno naloži
Zdaj znova zaženite sshd storitev na naslednji način:
$sudosystemctl znova zaženi sshd 
Strežnik SSH mora delovati na vratih 8111 od zdaj naprej.
$sudosystemctl status sshd 
Spreminjanje naslova poslušalca:
Če želite, da strežnik SSH posluša samo en omrežni vmesnik, dodajte naslednjo vrstico v sshd_config mapa.
Poslušajte naslov IP_ADDRESS_OF_INTERFACE
Konfiguracijska datoteka bi morala biti enkrat videti tako Poslušajte naslov je nastavljeno.
Onemogoči korensko prijavo:
CentOS 8 privzeto omogoča prijavo korenskega uporabnika prek SSH. Če tega ne želite, se spremenite PermitRootLogin da do PermitRootLogin št v sshd_config konfiguracijsko datoteko.
Konfiguracijska datoteka bi morala biti enkrat videti tako PermisRootLogin je nastavljeno na ne .
Konfiguriranje največje seje in največ poskusov gesla:
Če želite omejiti, koliko uporabnikov lahko ostane prijavljenih na vaš strežnik CentOS 8 prek SSH, potem komentirajte MaxSessions v sshd_config datoteko in nastavite želeno številko seje (privzeto 10).
MaxSessions
Konfiguracijska datoteka bi morala biti enkrat videti tako MaxSessions je nastavljeno na 10 .
Na enak način lahko nastavite omejitev za neuspešne poskuse prijave. Samo komentiraj MaxAuthTries in nastavite, koliko neuspešnih poskusov prijave želite dovoliti, preden zaprete povezavo.
MaxAuthTries
Konfiguracijska datoteka bi morala biti enkrat videti tako MaxAuthTries je nastavljeno na 3 .
Torej, tako namestite in konfigurirate strežnik SSH na CentOS 8. Hvala, ker ste prebrali ta članek.