Hé, mensen, welkom bij Configureer en beveilig S. H. Wat is precies SS H SS Age staat voor Secure Shell.
Oké.
Wat is een schelp?
Wel, Shell geeft je een interface naar het Linux systeem.
Het neemt uw commando's op en vertaalt ze naar de kernel om de hardware te beheren.
Dus laten we het visualiseren.
We hebben onze hardware.
Dus welke hardware je ook hebt, Dell, HP maakt niet uit.
Dus bovenop hun hardware is de laag die die hardware bestuurt de kernellaag.
En wie controleert die kernellaag eigenlijk?
De schelp.
Dus er zijn verschillende soorten maïs schelpen, schelpen bash, alle schelpen.
Als je daadwerkelijk inlogt op je Linux machine en je krijgt een prompt en je typt de commando's voor
die geven die omgeving is een shell.
Het is eigenlijk een platform dat je krijgt om je kernel te besturen of commando's te geven en dan draai je
hulpprogramma's bovenop die shell.
Dus wanneer je de shell prompt krijgt, voer je commando's uit als Ellis, P. W. , de kopie of wat voor commando's dan ook, de Linux
standaard commando's of andere commando's die je kunt uitvoeren.
Oké.
Dus als je merkt dat je waarschijnlijk bekend bent, je kijkt naar die shell, het is waarschijnlijk als je niet
naar console gaat, als je er een terminal in zet en de shell doet, ziet er in de meeste gevallen zo uit, de gewone
gebruiker, als een gebruiker inlogt, krijgen ze een dollarteken.
Wanneer een route inlogt, krijgen ze een hashteken of pondsteken.
Oké.
Open SSL, dat is een pakket of het is software zoals elk pakket.
Dus stel dat je een gegarandeerd pakket of A installeert. P. pakket, HDTV pakket.
Dus dat pakket, SSL is ook een pakket en die pakketnaam is open.
S. H. standaard, wanneer u een Linux of Red Hat op uw computer
die een zoekpakket opent, komt geïnstalleerd op uw systeem, het is service.
Deman is is HD.
Adilman is iets dat altijd op de achtergrond draait en luistert naar commando's of uitvoeringen.
Dus als we open S. H. begint Deman en die Deman heet SAHD.
Je zou zijn deman kunnen stoppen en opnieuw starten als je de naam van de demon kent.
Dus op welke poort die SSA dienst standaard draait, de SSA poort draait op poort nummer tweeëntwintig.
Veel programma's in Linux hebben een specifiek poortnummer waarop ze standaard draaien.
Oké.
Secich zelf is zeer veilig, wat betekent dat de communicatie via Sensage altijd versleuteld is.
Maar er zou wat extra configuratie gedaan kunnen worden om het veiliger te maken.
Oké.
Hieronder volgen de meest voorkomende configuratie en beheerder moet nemen om S te beveiligen. H..
Nu ga ik enkele van deze configuraties doornemen.
En trouwens, die configuratie is niet de enige.
Er zouden er nog veel meer kunnen zijn, maar de meest voorkomende zijn de volgende.
De allereerste is het configureren van idle time out, en het betekent het vermijden van een onbeheerde SSA-sessie.
U zou een rusttijd in Turbo kunnen instellen door deze richting te volgen.
Dus inactieve tijd betekent wanneer je inlogt in het systeem of wanneer je het in het systeem zet en laten
we zeggen dat je naar een vergadering wordt getrokken, maar je computer of je inlogsessie is er nog steeds.
Dus als je het open laat, is het misschien kwetsbaar en kan iemand er toegang toe krijgen.
Dus het is beter dat je in time out zit en vreselijk om die tijd op enterable te zetten.
Je moet worden route toegevoegd aan de SSA slash SSA underscore config bestand en voeg de volgende regels, dat
is client.
Alive enterable 600 client alive, count Max zero, and then you have to restart that demon and the demon is SAHD,
the command is system ctl restart sicad the idle time and Turnersville you are setting is in
seconds.
Dus stellen we zeshonderd in, wat betekent dat het gelijk is aan tien minuten.
U zou het kunnen veranderen volgens uw beleid, uw wens, uw standaard.
Zodra het gehele interval is verstreken, wordt de inactieve gebruiker automatisch afgemeld.
Oké.
Dus als ik naar mijn Linux machine ga, heb ik het hier geopend.
Laat me inloggen.
Ik log in als mezelf en laat me de terminal openen door naar Activiteiten Terminal te gaan.
OK, hier ben ik ingelogd als mezelf.
Ik moet nu Route Asuda Cheroot worden voordat u het SAHD underscore config bestand aanpast, het is altijd aanbevolen.
Dat is mijn aanbeveling voor een systeem.
De administratie moet altijd een reservekopie maken van het SSA should underscore config bestand of van welk bestand
dan ook.
Als u een fout maakt, kunt u zich altijd melden.
Dus wat ik ga doen is een kopie doen bij C.S. H..
Ik moet underscore config en wat is de locatie zet ik op dezelfde plaats als D underscore config
en ik zal Dasch Orridge doen.
Dat betekent dat dit het origineel is.
OK, dus kopieer nu maar als je wilt.
Als je die intervaltijd moet instellen, dan moet je het bestand bewerken door het te kopen bij Secich SAHD,
underscore config.
En dan moet je deze regels toevoegen.
Deze lijnen bestaan nog niet.
U voegt deze regels dus best toe aan het einde van het bestand.
Dus om naar het einde van het bestand te gaan typ je G en het brengt je naar het einde van het bestand.
Om een nieuwe lijn te beginnen.
Je zou hier een commentaar kunnen plaatsen.
Kom binnen.
Sorry, zit tijd uit.
Kom binnen.
En nu zou je klant kunnen typen.
Een live.
In haar, nou ja, ruimte, zeshonderd ze klant levend, tel Max nul.
Dus als je nu ontsnapt en het bestand opslaat en nu is het tijd om je systeem opnieuw op te starten, CTO System CTL restart
SS HD.
Als je je baan terugkrijgt, betekent dat dat het systeem de instelling heeft overgenomen en dat het geen verkeerde zitting was.
Trouwens, als het alleen is om je te laten zien, als je de instelling niet hoeft te doen, de omgeving
is geen vereiste, praat dan met je veiligheidsman en vraag of je die veranderingen moet aanbrengen voordat je goedkeuring
krijgt.
Oké.
Dus wat ik zal doen om ervoor te zorgen dat we een consistente instelling in ons bestand hebben.
Ik zal ATSE kopiëren, S. H. , SAHD underscore config onder een streepje Orridge bestand naar het origineel.
Configuratie, zal het vragen om te overschrijven.
Ja, oké, dus als ik nu V ga. I. dat bij S. H. SAHD en ga gewoon config bestand en ga naar het
einde, zult u zien dat instelling er niet meer omdat ik overschrijven.
Oké.
Dus als je dat moet houden, is het echt aan jou.
Goed, de volgende instelling die we moeten doen is het uitschakelen van het inloggen op
regels, het uitschakelen van het inloggen op regels, een van de maatregelen
die u moet nemen als u het systeem voor de eerste keer instelt.
Dus u moet dat zeker doen om geen enkele gebruiker direct te laten inloggen met gebruiker root en het root-wachtwoord.
Oké.
Daarvoor kun je teruggaan naar je systeem en hier staat dat je het bestand moet bewerken en
permanente root log in moet vervangen.
Ja.
En vervang het door nee.
OK, dus laten we VEI opnieuw doen en uitzoeken waar die configuratie die parameter kent.
Om die parameter te vinden, typ je schuine streep in en dan permit route logging, druk op enter en
je zult zien dat hier staat permit logging replace yes to no.
Sla het bestand op en start SSTO opnieuw op.
Oké.
Op naar de volgende.
De volgende is het uitschakelen van lege wachtwoorden.
U moet dus voorkomen dat op afstand wordt ingelogd vanaf accounts met een leeg wachtwoord, voor extra veiligheid.
Dus elke gebruiker die geen wachtwoord heeft, moet worden beperkt.
Ze moeten gedwongen worden om niet in te loggen tenzij ze een wachtwoord aanmaken.
En daarvoor moet u het bestand bewerken en het hashteken verwijderen uit de volgende regel.
Dus laten we weer naar onze Linux machine gaan via de Linux machine.
Dus we hadden het configuratiebestand opnieuw en zoeken naar een lege vergunning.
Wachtwoorden hier.
Dat is een parameter, als je dit hash pound teken verwijdert en het bestand opslaat en de demon opnieuw opstart, dan zal het
die configuratie aannemen.
Goed, over naar de volgende grens, het gebruikt SSA x-as om een andere beveiligingslaag te bieden.
U moet uw geslachtsorganen beperken tot alleen bepaalde gebruikers die op afstand toegang moeten hebben.
Dus als je weet dat John en Jason en Peter, dat zijn de drie gebruikers die alleen toegang tot je systeem nodig hebben, waarom zou
je het dan voor iedereen openhouden?
Geef ze gewoon de toegang en dan wordt automatisch iedereen geweigerd.
Daarvoor moet u dit bestand bewerken en deze regels toevoegen om gebruikers, gebruiker, één gebruiker toe te staan
die een naam gebruikt die u in uw systeem hebt aangemaakt.
Aangezien we deze regel toevoegen, zou ik zeggen dat je terug moet gaan naar je Linux machine en helemaal naar het einde
moet gaan door shift in te voeren.
En hier altijd, elke keer dat je nieuwe parameters toevoegt, zet je in het commentaar dat toestaan.
De volgende gebruikt alleen en dan doe je gebruikers toestaan, bijvoorbeeld, ik heb R of Jay Smith of wat je ook hebt, dan sla
je het bestand op, herstart de demon.
Dus ik bewaar het niet.
Aangezien we het alleen voor laboratoriumdoeleinden doen, ga ik gewoon stoppen.
Als je het hebt opgeslagen, dan moet je deze SAHD opnieuw opstarten.
Oké.
Verder met de volgende configuratie.
Gebruik een andere poort.
Nu weten we dat SSD op Witchboard draait.
Ja, het draait standaard op tweeëntwintig dus de meeste Rackers zoeken naar een open S. H. servers zullen zoeken naar tweeëntwintig.
Dus dat veranderen kan het systeem veel veiliger maken.
Om dat te veranderen moet je route worden.
Bewerk uw SSD, underscore config bestand en verwijder dat hashteken uit de volgende regel en verander het poortnummer.
Dus je hebt al een poortnummer dat standaard tweeëntwintig is.
Dus laten we naar een Linux machine gaan via RSS feed underscore config bestand.
Trouwens, als je het dossier in gaat, blijf dan alsjeblieft kopieën maken.
Kijk nu naar PT. 22.
Dus typ gewoon schuine streep en druk op enter.
Het brengt je naar de regel met die sleutel, dat bijpassende woord hier zegt POR 22.
Als je het nu naar een andere poort wilt veranderen, moet je dit hashteken weghalen en de poort invoeren.
Nee.
Ta ta ta ta.
Bijvoorbeeld.
Nu, ik kom op dit punt, ten eerste, dit is een zeer grote, grote haven.
Nee, geen van de programma's die in het Linux systeem zitten hebben een van deze poorten apart.
Toch wil ik dat u ervoor zorgt dat de poort die u toewijst aan deze SSA niet wordt gebruikt door andere
programma's, u zou online kunnen zoeken om te zien welke poorten beschikbaar zijn die kunnen worden gebruikt voor SSA en u zult
er veel vinden.
Oké.
Dus hoe dan ook, ik verander het bord niet.
Ik ga gewoon alle wijzigingen weggooien door het bestand af te sluiten en eruit te stappen.
Dus als je veranderingen moet aanbrengen, moet je System CTL herstarten SNH en dat zal je onderscheiden.
Dus de volgende keer dat u probeert in te loggen op het systeem op SSA of PUDI, moet u die poort veranderen.
Als ik bijvoorbeeld mijn PUDI sessie hier open, zou ik het IP adres van mijn Linux machine invoeren.
Maar je ziet hier dat het standaard rapport 22 geeft.
Dus als ik het voor tweeëntwintig probeer en op open klik, laat het me niet binnen omdat ik de poort
heb.
Ik moet dus de poort invoeren die ik heb gekozen, bijvoorbeeld twee tot twee tot vier, dan de hostnaam of
het IP-adres invoeren en dan op open klikken, waarna ik verbinding kan maken.
Oké.
Op naar de volgende, dat is SSL sleutels toegang tot externe server zonder een wachtwoord.
OK, dus remote server, je hebt een Linux machine en je probeert die te benaderen vanaf een Windows of vanaf een andere
Linux machine, bijvoorbeeld.
Dan kun je het invoeren van het wachtwoord overslaan, omdat je de sleutels hebt.
Trouwens, die lezing heb ik gedaan in de volgende.
Dus blijf kijken, ga naar de volgende video om uw SS-sleutels te begrijpen en te configureren.