Hey, Leute, willkommen bei Configure and Secure S. H. Was genau ist SS H? SS Age steht für Secure Shell.
Alles klar.
Was ist nun eine Muschel?
Nun, Shell bietet Ihnen eine Schnittstelle zum Linux-System.
Es nimmt Ihre Befehle auf und übersetzt sie in den Kernel, um die Hardware zu verwalten.
Also lass es uns visualisieren.
Wir haben unsere Hardware.
Welche Hardware Sie auch immer haben, Dell, HP, spielt keine Rolle.
Die Schicht, die diese Hardware steuert, ist also zusätzlich zu ihrer Hardware die Kernel-Schicht.
Und wer kontrolliert eigentlich diese Kernelschicht?
Die Muschel.
Es gibt also verschiedene Arten von Maisschalen, Muschelbash, alle Schalen.
Wenn Sie sich tatsächlich bei Ihrem Linux-Rechner anmelden und eine Eingabeaufforderung erhalten und die Befehle für diese eingeben, stellen Sie
sicher, dass die Umgebung eine Shell ist.
Es ist eigentlich eine Plattform, die Ihnen zur Verfügung gestellt wird, um Ihren Kernel zu steuern oder ihm Befehle zu geben, und dann
führen Sie Dienstprogramme auf dieser Shell aus.
Wenn Sie also die Shell-Eingabeaufforderung erhalten, führen Sie Befehle wie Ellis, P. W. , die Kopie oder was auch immer
die Befehle sind, die Linux-Standardbefehle oder andere Befehle, die Sie ausführen können.
Alles klar.
Wenn Sie also bemerken, dass Sie wahrscheinlich vertraut sind, schauen Sie sich diese Shell an, es ist höchstwahrscheinlich, wenn Sie
nicht trösten, wenn Sie ein Terminal einfügen und die Shell ausführen, sieht in den meisten Fällen so aus, wie der
normale Benutzer , wenn sich ein Benutzer anmeldet, erhält er ein Dollarzeichen.
Wenn sich eine Route anmeldet, erhalten sie ein Raute- oder Rautenzeichen.
Alles klar.
Öffnen Sie SSL, das ein Paket oder eine Software wie jedes Paket ist.
Nehmen wir an, Sie installieren ein garantiertes Paket oder A. P. Paket, HDTV-Paket.
Dieses Paket, SSL ist also auch ein Paket und dieser Paketname ist geöffnet.
S. H. standardmäßig, wenn Sie ein Linux oder Red Hat
auf Ihrem Computer installieren, das ein Suchpaket öffnet, wird es auf Ihrem System installiert, dessen Dienst.
Deman ist HD.
Adilman ist etwas, das die ganze Zeit im Hintergrund läuft und auf Befehle oder Ausführungen lauscht.
Wenn wir also offenes S ausführen. H. , es startet Deman und dieser Deman-Name ist SAHD.
Sie könnten seine Deman stoppen und neu starten, wenn Sie den Namen des Dämons kennen.
Auf welchem Port der SSA-Dienst nun standardmäßig ausgeführt wird, der SSA-Port läuft auf Port Nummer zweiundzwanzig.
Viele Programme unter Linux haben dedizierte Portnummern, auf denen sie standardmäßig ausgeführt werden.
Alles klar.
Secich selbst ist sehr sicher, d.h. die Kommunikation über Sensage ist immer verschlüsselt.
Es sollten jedoch einige zusätzliche Konfigurationen vorgenommen werden, um die Sicherheit zu erhöhen.
Alles klar.
Im Folgenden sind die gängigsten Konfigurationen aufgeführt, die der Administrator verwenden sollte, um S. H..
Nun werde ich einige dieser Konfigurationen durchgehen.
Diese Konfigurationen sind übrigens nicht die einzigen.
Es könnte noch viel mehr geben, aber die häufigsten sind wie folgt.
Die allererste ist die Konfiguration der Leerlaufzeitüberschreitung und bedeutet, dass eine unbeaufsichtigte SSA-Sitzung vermieden wird.
Sie können in Turbo eine Leerlaufzeitüberschreitung festlegen, indem Sie dieser Richtung folgen.
Leerlaufzeit bedeutet also, wenn Sie sich in das System einloggen oder es in das System einfügen
und sagen wir, Sie werden in ein Meeting gezogen, aber Ihr Computer oder Ihre Login-Sitzung ist noch da.
Wenn Sie es also offen lassen, ist es möglicherweise angreifbar und jemand könnte darauf zugreifen.
Es ist also besser, dass Sie in der Auszeit sitzen und diese Zeit schrecklich auf betretbar einstellen.
Sie müssen in der SSA-Slash-SSA-Unterstrich-Konfigurationsdatei Route hinzugefügt werden und die folgenden Zeilen hinzufügen, die client
sind.
Alive eingebbarer 600 Client am Leben, Max Null zählen, und dann müssen Sie diesen Dämon neu starten und der Dämon ist
SAHD, der Befehl ist system ctl restart sicad die Leerlaufzeit und Turnersville, die Sie einstellen, ist in
Sekunden.
Also stellen wir sechshundert ein, was bedeutet, dass es zehn Minuten entspricht.
Sie können es gemäß Ihrer Richtlinie, Ihrem Wunsch, Ihrem Standard ändern.
Nach Ablauf des gesamten Intervalls wird das im Leerlauf nutzbare Gerät automatisch abgemeldet.
Alles klar.
Wenn ich also in meinen Linux-Rechner gehe, habe ich ihn hier geöffnet.
Lass mich einloggen.
Ich melde mich als ich selbst an und lasse mich das Terminal öffnen, indem ich zum Aktivitäten-Terminal gehe.
OK, hier bin ich als ich selbst eingeloggt.
Ich muss jetzt Route Asuda Cheroot werden, bevor Sie die SAHD-Unterstrich-Konfigurationsdatei ändern, es wird immer empfohlen.
Das ist meine Empfehlung zu einem System.
Die Administration sollte immer eine Sicherungskopie der SSA erstellen, sollte die Konfigurationsdatei oder eine beliebige
Dateimeer unterstreichen.
Sollten Sie einen Fehler machen, können Sie sich jederzeit zurückmelden.
Also mache ich eine Kopie bei C S. H..
Ich sollte die Konfiguration unterstreichen und was ist der Ort, den ich an der gleichen Stelle wie D unterstreiche config ablegen
werde, und ich werde Dasch Orridge tun.
Das heißt, das ist das Original.
OK, das Kopieren ist jetzt abgeschlossen, wenn Sie möchten.
Wenn Sie dieses Intervall-Timeout einstellen müssen, müssen Sie die Datei bearbeiten, indem Sie die Datei bei Secich SAHD
kaufen, unterstreichen Sie config.
Und dann müssen Sie diese Zeilen hinzufügen.
Diese Zeilen existieren noch nicht.
Fügen Sie diese Zeile am besten am Ende der Datei hinzu.
Also um an das Ende der Datei zu gelangen, verschieben Sie das G und es bringt Sie nun zum Ende der
Datei.
Oh, um eine neue Zeile zu beginnen.
Sie könnten hier einen Kommentar hinterlassen.
Eingebbar.
Entschuldigung, Auszeit sitzen.
Eingebbar.
Und jetzt könnten Sie Client eingeben.
Am Leben.
In ihr, naja, Weltraum, sechshundert lebend, zählt Max null.
Wenn Sie also jetzt die Datei verlassen und speichern und es nun Zeit ist, Ihr System neu zu starten, startet CTO System CTL SS
HD neu.
Wenn Sie Ihren Job zurückbekommen, bedeutet dies, dass das System die Einstellung übernommen hat und es kein falsches Sitzen war.
Übrigens, wenn es nur für Sie ist, Ihnen zu zeigen, wenn Sie die Einstellung nicht festlegen müssen,
ist die Umgebung keine Voraussetzung, dann sprechen Sie mit Ihrem Sicherheitsmann und fragen Sie, ob Sie diese Änderungen vornehmen sollten, bevor Sie
eine Genehmigung einholen.
Alles klar.
Also, was ich tun werde, um sicherzustellen, dass wir eine konsistente Einstellung in unserer Datei haben.
Was ich tun werde, ist, ATSE, S. H. , SAHD unterstreichen config unter einem Strich Orridge-Datei auf das Original.
Konfiguration, wird überschreiben gefragt.
Ja, gut, also wenn ich jetzt V gehe. ICH. das bei s. H. SAHD und gehen Sie einfach zur Konfigurationsdatei und gehen
Sie zum Ende, Sie werden sehen, dass diese Einstellung nicht mehr vorhanden ist, da ich sie überschreibe.
Alles klar.
Wenn Sie das also behalten müssen, liegt es wirklich an Ihnen.
In Ordnung, dann kommen wir zurück, die nächste Einstellung, die wir tun sollten, ist die Deaktivierung der Regelanmeldung, die
Deaktivierung des Regelprotokolls und eine der Maßnahmen, die Sie beim erstmaligen Einrichten des Systems
ergreifen sollten, deaktivieren Sie jeden Benutzer, um Melden Sie sich mit dem unhöflichen Konto am System an.
Das sollten Sie also unbedingt tun, damit sich kein Benutzer direkt mit dem Benutzer root und dem root-Passwort anmelden kann.
Alles klar.
Dazu können Sie zu Ihrem System zurückkehren und hier erfahren Sie, dass Sie die Datei bearbeiten
und die dauerhafte Root-Anmeldung ersetzen müssen.
Ja.
Und ersetzen Sie es durch Nr.
OK, also lasst uns VEI noch einmal machen und herausfinden, wo diese Konfiguration diesen Parameter erkennt.
Um diesen Parameter zu finden, geben Sie einen Schrägstrich ein und drücken
dann die Eingabetaste für die Routenprotokollierung.
Speichern Sie die Datei und starten Sie SSTO neu.
Alles klar.
Weiter geht es mit dem nächsten.
Als nächstes deaktivieren Sie leere Passwörter.
Daher müssen Sie für zusätzliche Sicherheit Remote-Logins von Konten mit leerem Passwort verhindern.
Jeder Benutzer, der kein Passwort hat, sollte also eingeschränkt sein.
Sie sollten gezwungen werden, sich nicht anzumelden, es sei denn, sie erstellen ein Passwort.
Und dafür müssen Sie die Datei bearbeiten und das Hash-Zeichen aus der folgenden Zeile entfernen.
Gehen wir also wieder über den Linux-Rechner zu unserem Linux-Rechner.
Also mussten wir die Konfigurationsdatei wieder leer suchen und nach Erlaubnis suchen.
Passwörter gleich hier.
Das ist ein Parameter, wenn Sie dieses Rautezeichen entfernen, die Datei speichern und den Dämon neu starten, dann
wird diese Konfiguration übernommen.
In Ordnung, beim nächsten Limit wird die SSA-X-Achse verwendet, um eine weitere Sicherheitsebene zu bieten.
Sie sollten Ihre Sexualorgane auf bestimmte Benutzer beschränken, die einen Fernzugriff benötigen.
Wenn Sie also wissen, dass John und Jason und Peter die drei Benutzer sind, die nur Zugriff auf Ihr System benötigen, warum sollten Sie
es dann für alle offen halten?
Geben Sie ihnen einfach den Zugriff und dann werden standardmäßig alle anderen automatisch verweigert.
Dazu müssen Sie diese Datei bearbeiten und diese Zeilen hinzufügen, um Benutzern, Benutzern, einem Benutzer zu erlauben, einen
Namen zu verwenden, den Sie in Ihrem System erstellt haben.
Ich würde sagen, da wir diese Zeile hinzufügen, würde ich sagen, dass Sie zu Ihrem Linux-Rechner zurückkehren und bis zum Ende
gehen müssen, indem Sie Shift eingeben.
Und immer, wenn Sie neue Parameter hinzufügen, geben Sie immer den Kommentar ein, der dies zulässt.
Die folgenden Verwendungen werden nur verwendet und dann werden Sie Benutzern erlauben, zum Beispiel Ich habe R oder Jay Smith oder was auch immer Sie haben, dann speichern Sie
die Datei und starten Sie den Dämon neu.
Also speichere ich es nicht.
Da wir es nur für Laborzwecke tun, werde ich einfach aufhören.
Wenn Sie es gespeichert haben, müssen Sie dieses SAHD neu starten.
Alles klar.
Weiter zur nächsten Konfiguration.
Verwenden Sie einen anderen Port.
Jetzt wissen wir, dass SSD auf Witchboard läuft.
Ja, es läuft standardmäßig auf 22, also suchen die meisten Racker nach einem offenen S. H. Server suchen nach
zweiundzwanzig.
Wenn man das ändert, kann das System viel sicherer werden.
Um das zu ändern, musst du Route werden.
Bearbeiten Sie Ihre SSD, unterstreichen Sie die Konfigurationsdatei und entfernen Sie das Hash-Zeichen aus der folgenden Zeile und ändern Sie die
Portnummer.
Sie haben dort also bereits eine Portnummer, die standardmäßig 22 ist.
Gehen wir also über die RSS-Feed-Unterstrich-Konfigurationsdatei in einen Linux-Rechner.
Übrigens, während Sie die Datei erstellen, machen Sie bitte weiterhin Kopien.
Suchen Sie nun nach PT. 22.
Geben Sie also einfach den Schrägstrich ein und geben Sie ihn in Großbuchstaben ein P oder T drücken Sie die Eingabetaste.
Es bringt Sie zu der Zeile mit diesem Schlüssel, das passende Wort hier sagt POR 22.
Wenn Sie nun auf einen anderen Port umstellen möchten, müssen Sie dieses Hash-Zeichen entfernen und den Port
eingeben.
Nein.
Ta ta ta ta.
Beispielsweise.
Nun, zu diesem Punkt komme ich zuallererst, dies ist ein sehr großer, großer Hafen.
Nein, keines der Programme, die im Linux-System enthalten sind, hat einen dieser Ports beiseite.
Trotzdem möchte ich, dass Sie sicherstellen, dass der Port, den Sie dieser SSA zuweisen, nicht von anderen
Programmen verwendet wird. Sie können online suchen, um zu sehen, welche Ports verfügbar sind, die für SSA verwendet werden können, und Sie werden
viele finden von ihnen.
Alles klar.
Also ändere ich das Board sowieso nicht.
Ich werde einfach alle Änderungen verwerfen, indem ich die Datei beende und sie verlasse.
Wenn Sie also Änderungen vorgenommen haben, müssen Sie System CTL neu starten SNH und das wird Sie von anderen unterscheiden.
Wenn Sie also das nächste Mal versuchen, sich bei SSA oder PUDI beim System anzumelden, müssen Sie diesen Port ändern.
Wenn ich zum Beispiel meine PUDI-Sitzung hier öffne, würde ich die IP-Adresse meines Linux-Rechners eingeben.
Aber Sie sehen hier, dass standardmäßig der Bericht 22 ausgegeben wird.
Wenn ich also versuche, es für zweiundzwanzig zu haben und auf Öffnen klicke, würde ich nicht reinkommen, weil ich den Port
habe.
Also muss ich den Port eingeben, den ich ausgewählt habe, der zum Beispiel zwei bis zwei bis vier war, dann den Hostnamen
oder die IP-Adresse eingeben und dann auf Öffnen klicken und dann kann ich eine Verbindung herstellen.
Alles klar.
Gehen Sie zum nächsten über, bei dem es sich um SSL-Schlüssel handelt, die ohne Kennwort auf den Remote-Server zugreifen.
OK, also Remote-Server, Sie haben einen Linux-Rechner und Sie versuchen, beispielsweise von einem Windows- oder
einem anderen Linux-Rechner darauf zuzugreifen.
Dann könnten Sie die Eingabe des Passworts eigentlich überspringen, weil Sie die Schlüssel hätten.
Übrigens, diesen Vortrag habe ich im nächsten gehalten.
Bleiben Sie also auf dem Laufenden, gehen Sie zum nächsten Video, um Ihre SS-Schlüssel zu verstehen und zu konfigurieren.