Salut les amis, bienvenue dans Configure and Secure S. H. Qu'est-ce que SS H SS Age signifie Secure Shell.
Très bien.
Maintenant, qu'est-ce qu'une coquille ?
Eh bien, Shell vous fournit une interface avec le système Linux.
Il prend vos commandes et les traduit en noyau pour gérer le matériel.
Alors visualisons-le.
Nous avons notre matériel.
Donc, quel que soit le matériel dont vous disposez, Dell, HP n'a pas vraiment d'importance.
Ainsi, en plus de leur matériel, la couche qui contrôle ce matériel est la couche noyau.
Et qui contrôle réellement cette couche noyau ?
La coquille.
Il existe donc différents types de coquilles de maïs, de coquillages, toutes les coquilles.
Lorsque vous vous connectez réellement à votre machine Linux et que vous obtenez une invite et que vous tapez les
commandes pour celles-ci, cet environnement est un shell.
C'est en fait une plate-forme qui vous est donnée pour contrôler ou donner des commandes à votre noyau, puis vous
exécutez des utilitaires au-dessus de ce shell.
Ainsi, lorsque vous recevez l'invite du shell, vous exécutez des commandes comme Ellis, P. W. , la copie ou quelles que soient les
commandes, les commandes standard Linux ou d'autres commandes que vous pouvez exécuter.
Très bien.
Donc, si vous remarquez que vous êtes probablement familier, vous regardez ce shell, il est fort probable que si vous n'allez pas
consoler, si vous y mettez un terminal et que vous faites le shell, cela ressemble à cela dans la plupart des
cas, l'utilisateur normal , lorsqu'un utilisateur se connecte, il reçoit un signe dollar.
Lorsqu'un itinéraire se connecte, il reçoit un signe dièse ou dièse.
Très bien.
Ouvrez SSL, qui est un package ou un logiciel comme n'importe quel package.
Disons donc que si vous installez un package garanti ou A. P. forfait, forfait HDTV.
Donc ce package, SSL est aussi un package et ce nom de package est ouvert.
S. H. par défaut, lorsque vous installez un Linux ou Red
Hat sur votre ordinateur qui ouvre un package de recherche, est installé sur votre système, c'est un service.
Deman est en HD.
Adilman est quelque chose qui s'exécute en arrière-plan tout le temps et écoute les commandes ou les exécutions.
Ainsi, lorsque nous exécutons ouvert S. H. , il démarre Deman et ce nom Deman est SAHD.
Vous pouvez arrêter et redémarrer son démon si vous connaissez le nom du démon.
Alors maintenant, sur quel port le service SSA s'exécute par défaut, le port SSA s'exécute sur le port numéro vingt-deux.
De nombreux programmes sous Linux ont un numéro de port dédié sur lequel ils s'exécutent par défaut.
Très bien.
Secich lui-même est très sécurisé, ce qui signifie que la communication via Sensage est toujours cryptée.
Mais il devrait y avoir une configuration supplémentaire peut être faite pour le rendre plus sécurisé.
Très bien.
Voici la configuration la plus courante que l'administrateur doit utiliser pour sécuriser S. H..
Maintenant, je vais passer en revue certaines de ces configurations.
Et d'ailleurs, ces configurations ne sont pas les seules.
Il pourrait y en avoir beaucoup plus, mais les plus courants sont les suivants.
La toute première consiste à configurer le délai d'inactivité, ce qui signifie éviter d'avoir une session SSA sans surveillance.
Vous pouvez définir un délai d'inactivité dans Turbo en suivant cette direction.
Donc, le temps d'inactivité sur la signification lorsque vous vous connectez au système ou lorsque vous le mettez dans
le système et disons que vous êtes attiré dans une réunion, mais votre ordinateur ou votre session de connexion est toujours là.
Donc, si vous le laissez ouvert, il est peut-être vulnérable et quelqu'un pourrait y accéder.
Il vaut donc mieux que vous vous asseyiez dans le temps mort et terrible de régler ce temps sur saisissable.
Vous devez ajouter une route au fichier de configuration SSA slash SSA et ajouter les lignes suivantes, qui
est client.
En vie, entrez le client 600 en vie, comptez Max zéro, puis vous devez redémarrer ce démon et le démon est SAHD,
la commande est le redémarrage du système ctl sicad le temps d'inactivité et Turnersville que vous définissez est
en secondes.
Nous avons donc mis six cents, ce qui signifie que cela équivaut à dix minutes.
Vous pourriez le changer selon votre politique, votre désir, votre norme.
Une fois l'intervalle entier écoulé, l'inactif utilisable sera automatiquement déconnecté.
Très bien.
Donc, si je vais dans ma machine Linux, je l'ai ouvert ici.
Permettez-moi de me connecter.
Je vais me connecter en tant que moi-même et me laisser ouvrir le terminal en accédant au terminal d'activités.
OK, ici je suis connecté en tant que moi-même.
Je dois devenir Route Asuda Cheroot maintenant avant de modifier le fichier de configuration de soulignement SAHD, il est toujours recommandé.
C'est ma recommandation pour un système.
L'administration doit toujours faire une copie de sauvegarde de la SSA doit souligner le fichier de configuration ou tout autre fichier
sea d'ailleurs.
En cas d'erreur, vous pouvez toujours faire rapport.
Donc ce que je vais faire, c'est faire une copie à C S. H..
Je devrais souligner la configuration et quel est l'emplacement que je mettrai au même endroit que la configuration de
soulignement D et je ferai Dasch Orridge.
Cela signifie que c'est l'original.
OK, donc la copie est faite maintenant si vous voulez.
Si vous devez définir cet intervalle d'expiration, vous devez modifier le fichier en achetant le fichier chez Secich
SAHD, soulignez la configuration.
Et puis vous devez ajouter ajouter ces lignes.
Ce sont ces lignes qui n'existent pas déjà.
Il est donc préférable d'ajouter ces lignes vers la fin du fichier.
Donc, pour aller à la fin du fichier, tapez G décalé et cela vous amènera à la fin du fichier maintenant
touché.
Oh pour commencer une nouvelle ligne.
Vous pouvez mettre un commentaire ici paramètre.
Insaisissable.
Désolé, temps d'arrêt.
Insaisissable.
Et maintenant, vous pouvez taper client.
Vivant.
Dans elle, eh bien, l'espace, six cents clients vivants, comptez Max zéro.
Alors maintenant, lorsque vous vous échappez et enregistrez le fichier et qu'il est maintenant temps de redémarrer votre système, CTO System CTL redémarre
SS HD.
Lorsque vous récupérez votre travail, cela signifie que le système a pris le réglage et qu'il n'y avait pas de mal à s'asseoir.
Soit dit en passant, si c'est juste pour vous montrer, si vous n'avez pas à définir le paramètre,
l'environnement n'est pas une exigence, alors parlez à votre responsable de la sécurité et demandez-lui si vous devez apporter ces modifications avant
d'obtenir une approbation.
Très bien.
Alors ce que je vais faire juste pour m'assurer que nous avons un paramètre cohérent dans notre dossier.
Ce que je vais faire, c'est copier ATSE, S. H. , SAHD souligne la configuration sous un fichier de tiret Orridge à son original.
Configuration, il demandera d'écraser.
Oui, d'accord, alors maintenant si je vais V. JE. qu'à S. H. SAHD et allez simplement dans le fichier de configuration
et allez à la fin, vous verrez que ce paramètre n'est plus là parce que je le remplace.
Très bien.
Donc, si vous avez besoin de garder cela, c'est vraiment à vous de décider.
Très bien, puis revenons, le prochain paramètre que nous devrions faire est de désactiver la connexion des règles, la désactivation du journal
des règles, et devrait être l'une des mesures que vous devriez prendre lors de la
configuration du système pour la toute première fois, désactiver tout utilisateur pour connectez-vous au système avec le compte grossier.
Vous devez donc absolument le faire pour qu'aucun utilisateur ne puisse se connecter directement avec l'utilisateur root et le mot de passe root.
Très bien.
Pour cela, vous pouvez revenir à votre système et vous dire ici que vous devez modifier le
fichier et remplacer la connexion root permanente.
Oui.
Et remplacez-le par non.
OK, alors faisons à nouveau VEI et découvrons où cette configuration est consciente de ce paramètre.
Afin de trouver ce paramètre, vous tapez une barre oblique, puis autorisez la journalisation des routes, appuyez sur Entrée et vous verrez
ici, il est dit que la journalisation des autorisations remplace oui par non.
Enregistrez le fichier et redémarrez SSTO.
Très bien.
Passons au suivant.
Le prochain est de désactiver les mots de passe vides.
Vous devez donc empêcher les connexions à distance à partir de comptes avec un mot de passe vide pour plus de sécurité.
Donc, tout utilisateur qui n'a pas de mot de passe, ils devraient être là devraient être limités.
Ils devraient être obligés de ne pas se connecter à moins qu'ils ne créent un mot de passe.
Et pour cela, vous devez éditer le fichier et supprimer le signe dièse de la ligne suivante.
Revenons donc à notre machine Linux via la machine Linux.
Nous avons donc à nouveau eu le fichier de configuration et avons recherché un permis vide.
Mots de passe ici.
C'est un paramètre si vous supprimez ce signe dièse dièse et enregistrez le fichier et redémarrez le démon, alors
il prendra cette configuration.
Très bien, en passant à la limite suivante, il utilise l'axe SSA x pour fournir une autre couche de sécurité.
Vous devez limiter vos organes sexuels à certains utilisateurs qui auront besoin d'un accès à distance.
Donc, si vous savez que John, Jason et Peter, ce sont les trois utilisateurs qui n'ont besoin que d'accéder à votre système, alors pourquoi le
garder ouvert à tout le monde ?
Donnez-leur simplement l'accès, puis par défaut, tout le monde sera automatiquement refusé.
Pour cela, vous devez éditer ce fichier et ajouter ces lignes pour autoriser les utilisateurs, utilisateur, un utilisateur à celui
qu'ils utilisent un nom que vous avez créé dans votre système.
Je dirais que puisque nous ajoutons cette ligne, je dirais que vous devez revenir sur votre machine Linux et
aller jusqu'au bout en entrant shift.
Et ici toujours, chaque fois que vous ajoutez de nouveaux paramètres, mettez toujours le commentaire qui le permet.
Les utilisations suivantes uniquement et ensuite vous autoriserez les utilisateurs, par exemple, j'ai R ou Jay Smith ou tout ce que vous avez, puis
enregistrez le fichier, redémarrez le démon.
Donc je ne le garde pas.
Puisque nous ne faisons que des travaux de laboratoire, je vais simplement arrêter.
Si vous l'avez enregistré, vous devrez alors redémarrer ce SAHD.
Très bien.
Passons à la configuration suivante.
Utilisez un autre port.
Maintenant, nous savons que SSD fonctionne sur Witchboard.
Oui, il fonctionne par défaut, il fonctionne sur vingt-deux, donc la plupart des Rackers recherchent un S ouvert. H. les serveurs chercheront
vingt-deux.
Donc, changer cela peut rendre le système beaucoup plus sûr.
Pour changer cela, vous devez devenir route.
Modifiez votre SSD, soulignez le fichier de configuration et supprimez ce signe dièse de la ligne suivante et modifiez le numéro de
port.
Donc, vous avez déjà un numéro de port par défaut, c'est vingt-deux.
Entrons donc dans une machine Linux via le fichier de configuration de soulignement de flux RSS.
Au fait, au fur et à mesure que vous devenez le dossier, veuillez continuer à faire des copies.
Cherchez maintenant PT. 22.
Donc, tapez simplement slash et tapez-le en majuscule P ou T appuyez sur Entrée.
Cela vous amènera à la ligne qui a cette clé, ce mot correspondant ici dit POR 22.
Maintenant, si vous voulez le changer pour un autre port, vous devez vous débarrasser de ce signe dièse et le mettre dans
le port.
Non.
Ta ta ta ta.
Par example.
Maintenant, j'avance sur ce point, tout d'abord, c'est un très grand, grand port.
Non, aucun des programmes fournis dans le système Linux n'a l'un de ces ports de côté.
Néanmoins, je veux que vous vous assuriez que quel que soit le port que vous attribuez à ce SSA
n'est pas utilisé par d'autres programmes, vous pouvez rechercher en ligne pour voir quels ports sont disponibles qui peuvent être utilisés pour SSA et vous
en trouverez beaucoup d'eux.
Très bien.
Donc de toute façon, je ne change pas le tableau.
Je vais simplement annuler toutes les modifications en quittant le fichier et en en sortant.
Donc, si vous avez apporté des modifications, vous devez redémarrer SNH System CTL et cela vous distinguera.
Ainsi, la prochaine fois que vous essayez de vous connecter au système sur SSA ou PUDI, vous devez changer ce port.
Par exemple, si j'ouvre ma session PUDI ici, je mettrais l'adresse IP de ma machine Linux.
Mais vous voyez ici que par défaut donne le rapport 22.
Donc, si j'essaie de l'avoir pour vingt-deux et que je clique sur Ouvrir, cela ne me laissera pas entrer parce que j'ai le
port.
Je dois donc mettre ce port que j'ai choisi, qui était de deux à deux à quatre par exemple, puis mettre le
nom d'hôte ou l'adresse IP, puis cliquer sur Ouvrir et cela me permettra de me connecter.
Très bien.
Passons au suivant, à savoir les clés SSL accèdent au serveur distant sans mot de passe.
OK, donc serveur distant, vous avez une machine Linux et vous essayez d'y accéder depuis un Windows ou depuis
une autre machine Linux par exemple.
Ensuite, vous pourriez en fait ignorer la saisie du mot de passe car vous auriez les clés.
Soit dit en passant, cette conférence que j'ai faite dans la suivante.
Alors restez à l'écoute, passez à la prochaine vidéo suivante pour comprendre et configurer vos clés SS.