Halo semuanya, selamat datang di Configure and Secure S. H Apa sebenarnya SS H SS Age adalah singkatan dari Secure Shell.
Baiklah.
Sekarang, apa itu cangkang?
Nah, Shell memberi Anda antarmuka ke sistem Linux.
Dibutuhkan dalam perintah Anda dan menerjemahkannya ke kernel untuk mengelola perangkat keras.
Jadi mari kita visualisasikan.
Kami memiliki perangkat keras kami.
Jadi apa pun perangkat keras yang Anda miliki, Dell, HP tidak terlalu penting.
Jadi di atas perangkat keras mereka, lapisan yang mengontrol perangkat keras itu adalah lapisan kernel.
Dan siapa yang sebenarnya mengontrol lapisan kernel itu?
Kerang.
Jadi ada berbagai jenis cangkang jagung, bash kerang, semua cangkang.
Ketika Anda benar-benar masuk ke mesin Linux Anda dan Anda mendapatkan prompt dan Anda mengetikkan perintah untuk
mereka yang menyediakan lingkungan itu adalah shell.
Ini sebenarnya adalah platform yang diberikan kepada Anda untuk mengontrol atau memberikan perintah ke kernel Anda dan kemudian Anda
menjalankan utilitas di atas shell itu.
Jadi ketika Anda diberikan prompt shell, Anda menjalankan perintah seperti Ellis, P. W , salin atau perintah apa pun,
perintah standar Linux atau perintah lain yang dapat Anda jalankan.
Baiklah.
Jadi jika Anda melihat Anda mungkin akrab, Anda melihat shell itu, kemungkinan besar jika Anda tidak
akan konsol, jika Anda memasukkan terminal dan melakukan shell, terlihat seperti itu dalam banyak kasus, pengguna
biasa , ketika pengguna masuk, mereka mendapatkan tanda dolar.
Saat sebuah rute masuk, mereka mendapatkan tanda hash atau tanda pound.
Baiklah.
Buka SSL, yang merupakan paket atau perangkat lunak seperti paket apa pun.
Jadi katakanlah jika Anda menginstal paket yang dijamin atau A. P. paket, paket HDTV.
Jadi paket itu, SSL juga merupakan paket dan nama paket itu terbuka.
S H secara default, ketika Anda menginstal Linux atau Red
Hat di komputer Anda yang membuka paket pencarian, datang diinstal pada sistem Anda, itu adalah layanan.
Deman adalah HD.
Adilman adalah sesuatu yang berjalan di latar belakang sepanjang waktu dan mendengarkan perintah atau eksekusi.
Jadi ketika kita menjalankan open S. H , itu memulai Deman dan nama Deman itu adalah SAHD.
Anda bisa menghentikan dan memulai kembali permintaannya jika Anda tahu nama iblisnya.
Jadi sekarang port mana yang menjalankan layanan SSA secara default, port SSA berjalan pada port nomor dua puluh dua.
Banyak program di Linux memiliki nomor port khusus yang secara default dijalankan.
Baiklah.
Secich sendiri sangat aman, artinya komunikasi melalui Sensage selalu dienkripsi.
Namun harus ada beberapa konfigurasi tambahan yang bisa dilakukan agar lebih aman.
Baiklah.
Berikut ini adalah konfigurasi paling umum dan yang harus dilakukan administrator untuk mengamankan S. H..
Sekarang, saya akan membahas beberapa konfigurasi ini.
Dan omong-omong, konfigurasi itu bukan hanya satu-satunya.
Mungkin ada lebih banyak lagi, tetapi yang paling umum adalah sebagai berikut.
Yang pertama adalah mengonfigurasi waktu idle, dan itu berarti menghindari sesi SSA tanpa pengawasan.
Anda dapat mengatur waktu idle di Turbo dengan mengikuti arah ini.
Jadi idle time artinya saat Anda login ke sistem atau saat Anda memasukkannya ke dalam
sistem dan misalkan Anda sedang ditarik ke rapat, tetapi komputer Anda atau sesi login Anda masih ada.
Jadi jika Anda membiarkannya terbuka, mungkin itu rentan dan seseorang dapat mengaksesnya.
Jadi lebih baik Anda duduk di waktu istirahat dan mengerikan untuk mengatur waktu itu pada enterable.
Anda harus menjadi rute yang ditambahkan pada file konfigurasi garis bawah SSA slash SSA dan tambahkan baris berikut,
yaitu klien.
Hidupkan 600 klien yang dapat dimasukkan hidup-hidup, hitung Max nol, dan kemudian Anda harus me-restart iblis itu dan iblis itu
adalah SAHD, perintahnya adalah sistem ctl restart sicad waktu idle dan Turnersville yang Anda atur dalam hitungan
detik.
Jadi kami menetapkan enam ratus, yang berarti sama dengan sepuluh menit.
Anda dapat mengubahnya sesuai dengan kebijakan Anda, keinginan Anda, standar Anda.
Setelah seluruh interval berlalu, idle yang dapat digunakan akan keluar secara otomatis.
Baiklah.
Jadi jika saya masuk ke mesin Linux saya, saya membukanya di sini.
Biarkan saya masuk.
Saya akan masuk sebagai diri saya sendiri dan membiarkan saya membuka terminal dengan masuk ke Terminal Aktivitas.
OK, di sini saya login sebagai diri saya sendiri.
Saya harus menjadi Route Asuda Cheroot sekarang sebelum Anda memodifikasi file konfigurasi garis bawah SAHD, selalu disarankan.
Itu rekomendasi saya untuk sebuah sistem.
Administrasi harus selalu membuat salinan cadangan dari SSA harus menggarisbawahi file konfigurasi atau file laut apa pun dalam
hal ini.
Jika Anda membuat kesalahan, Anda selalu dapat melaporkan kembali.
Jadi yang akan saya lakukan adalah membuat salinan di C S. H..
Saya harus menggarisbawahi konfigurasi dan lokasi apa yang akan saya tempatkan di lokasi yang sama dengan konfigurasi garis bawah
D dan saya akan melakukan Dasch Orridge.
Berarti itu yang asli.
OK, jadi salin selesai sekarang jika Anda mau.
Jika Anda harus mengatur interval waktu tersebut, maka Anda harus mengedit file dengan membeli file di
Secich SAHD, underscore config.
Dan kemudian Anda harus menambahkan menambahkan baris ini.
Ini adalah garis-garis ini belum ada.
Jadi sebaiknya Anda menambahkan baris ini di akhir file.
Jadi untuk pergi ke akhir jenis file bergeser G dan itu akan membawa Anda ke akhir file sekarang
tekan.
Oh untuk memulai baris baru.
Anda bisa memberikan komentar di sini pengaturan.
Bisa dimasuki.
Maaf, waktu duduk.
Bisa dimasuki.
Dan sekarang Anda bisa mengetikkan klien.
Sebuah hidup.
Ke dalam dirinya, yah, ruang, enam ratus klien mereka hidup, hitung Max nol.
Jadi sekarang ketika Anda melarikan diri dan menyimpan file dan sekarang saatnya untuk me-restart sistem Anda, CTO System CTL restart
SS HD.
Ketika Anda mendapatkan pekerjaan Anda kembali, itu berarti sistem mengambil pengaturan dan tidak ada yang salah duduk.
Omong-omong, jika itu hanya untuk Anda tunjukkan, jika Anda tidak harus mengatur pengaturan, lingkungan bukanlah
persyaratan, maka bicarakan dengan petugas keamanan Anda dan tanyakan apakah Anda harus membuat perubahan itu sebelum mendapatkan persetujuan
apa pun.
Baiklah.
Jadi apa yang akan saya lakukan hanya untuk memastikan kami memiliki pengaturan yang konsisten di file kami.
Apa yang akan saya lakukan adalah saya akan menyalin ATSE, S. H , SAHD menggarisbawahi konfigurasi di bawah file Orridge tanda hubung ke aslinya.
Konfigurasi, itu akan meminta menimpa.
Ya, baiklah, jadi sekarang jika saya pergi V. SAYA. bahwa di S H SAHD dan buka file konfigurasi dan lanjutkan
ke akhir, Anda akan melihat pengaturan itu tidak lagi ada karena saya menimpanya.
Baiklah.
Jadi jika Anda perlu menyimpannya, itu terserah Anda.
Baiklah, lalu kembali, pengaturan selanjutnya yang harus kita lakukan adalah menonaktifkan log masuk aturan, menonaktifkan log aturan,
dan harus menjadi salah satu tindakan yang harus Anda ambil saat
mengatur sistem untuk pertama kalinya, nonaktifkan setiap pengguna untuk masuk ke sistem dengan akun kasar.
Jadi, Anda harus melakukannya agar tidak ada pengguna yang dapat masuk langsung dengan root pengguna dan kata sandi root.
Baiklah.
Untuk itu, Anda bisa kembali ke sistem Anda dan di sini memberitahu Anda bahwa Anda harus mengedit
file dan mengganti root log in permanen.
Iya.
Dan ganti ke no.
OK, jadi mari kita lakukan VEI lagi dan cari tahu di mana konfigurasi itu mengetahui parameter itu.
Untuk menemukan parameter itu, Anda mengetikkan garis miring dan kemudian mengizinkan penebangan rute tekan enter dan Anda akan
melihat di sini, dikatakan izin penebangan ganti ya ke tidak.
Simpan file dan mulai ulang SSTO.
Baiklah.
Pindah ke yang berikutnya.
Yang berikutnya adalah menonaktifkan kata sandi kosong.
Jadi, Anda perlu mencegah login jarak jauh dari akun dengan kata sandi kosong untuk keamanan tambahan.
Jadi setiap pengguna yang tidak memiliki password, mereka harus ada harus dibatasi.
Mereka harus dipaksa untuk tidak masuk kecuali mereka membuat kata sandi.
Dan untuk itu, Anda harus mengedit file dan menghapus tanda hash dari baris berikut.
Jadi mari kita pergi ke mesin Linux kita melalui mesin Linux lagi.
Jadi kami memiliki file konfigurasi lagi dan mencari izin kosong.
Kata sandi di sini.
Itu adalah parameter jika Anda menghapus tanda pagar hash ini dan menyimpan file dan memulai kembali iblis, maka itu
akan mengambil konfigurasi itu.
Baiklah, beralih ke satu batas berikutnya, menggunakan sumbu x SSA untuk memberikan lapisan keamanan lain.
Anda harus membatasi organ seksual Anda hanya untuk pengguna tertentu yang membutuhkan akses jarak jauh.
Jadi, jika Anda tahu bahwa John dan Jason dan Peter, mereka adalah tiga pengguna yang hanya membutuhkan akses ke sistem Anda, lalu
mengapa tetap membukanya untuk semua orang?
Beri saja mereka akses dan kemudian secara default, secara otomatis semua orang akan ditolak.
Untuk itu, Anda harus mengedit file ini dan menambahkan baris ini untuk mengizinkan pengguna, pengguna, satu pengguna ke mana pun
mereka menggunakan nama yang telah Anda buat di sistem Anda.
Saya akan mengatakan karena kami menambahkan baris ini, saya akan mengatakan Anda harus kembali ke mesin Linux Anda dan
melanjutkan sampai akhir dengan memasukkan shift.
Dan di sini selalu, setiap kali Anda menambahkan parameter baru, selalu masukkan komentar yang memungkinkan.
Berikut ini hanya menggunakan dan kemudian Anda akan mengizinkan pengguna, misalnya, saya memiliki R atau Jay Smith atau apa pun yang Anda miliki,
lalu simpan file, mulai ulang iblis.
Jadi saya tidak menyimpannya.
Karena kami melakukan hanya untuk tujuan lab, saya akan berhenti.
Jika Anda menyimpannya, maka Anda harus me-restart SAHD ini.
Baiklah.
Pindah ke konfigurasi berikutnya.
Gunakan port yang berbeda.
Sekarang kita tahu bahwa SSD berjalan di Witchboard.
Ya, ini berjalan secara default berjalan pada dua puluh dua sehingga sebagian besar Racker mencari S yang terbuka. H server akan mencari dua
puluh dua.
Jadi perubahan yang dapat membuat sistem jauh lebih aman.
Untuk mengubah itu Anda harus menjadi rute.
Edit SSD Anda, garis bawahi file konfigurasi dan hapus tanda hash dari baris berikut dan ubah nomor
port.
Jadi Anda sudah memiliki nomor port di sana secara default adalah dua puluh dua.
Jadi mari kita masuk ke mesin Linux melalui file konfigurasi garis bawah umpan RSS.
Omong-omong, saat Anda akan menjadi file, silakan terus membuat salinan.
Sekarang cari PT. 22.
Jadi cukup ketik slash dan ketik huruf besar P atau T tekan enter.
Ini akan membawa Anda ke baris yang memiliki kunci itu, kata yang cocok di sini mengatakan POR 22.
Sekarang jika Anda ingin mengubahnya ke port yang berbeda, Anda harus menyingkirkan tanda hash ini dan memasukkannya ke dalam
port.
Tidak.
Ta ta ta.
Sebagai contoh.
Sekarang, saya sampai pada titik ini, pertama-tama, ini adalah pelabuhan yang sangat besar dan besar.
Tidak, tidak ada program yang ada di sistem Linux yang memiliki port ini selain.
Namun, saya ingin Anda memastikan port apa pun yang Anda tetapkan ke SSA ini tidak digunakan oleh
program lain, Anda dapat mencari secara online untuk melihat port mana yang tersedia yang dapat digunakan untuk SSA dan Anda akan menemukan
banyak dari mereka.
Baiklah.
Jadi bagaimanapun, saya tidak mengubah papan.
Saya hanya akan membuang perubahan apa pun dengan keluar dari file dan keluar darinya.
Jadi jika Anda telah membuat perubahan, Anda harus melakukan System CTL restart SNH dan itu akan membedakan Anda.
Jadi lain kali ketika Anda mencoba masuk ke sistem ke SSA atau PUDI, maka Anda harus mengubah port itu.
Misalnya, jika saya membuka sesi PUDI saya di sini, saya akan memasukkan alamat IP mesin Linux saya.
Tetapi Anda melihat di sini bahwa secara default memberikan laporan 22.
Jadi jika saya mencoba untuk memilikinya selama dua puluh dua dan klik terbuka, itu tidak akan membiarkan saya masuk karena saya memiliki
port.
Jadi saya harus memasukkan port yang saya pilih, yaitu dua hingga dua hingga empat misalnya, lalu masukkan nama host
atau alamat IP dan kemudian klik buka dan itu akan memungkinkan saya untuk terhubung.
Baiklah.
Pindah ke yang berikutnya, yaitu kunci SSL mengakses server jarak jauh tanpa kata sandi.
OK, jadi server jauh, Anda memiliki mesin Linux dan Anda mencoba mengaksesnya dari Windows atau
dari mesin Linux lain, misalnya.
Kemudian Anda benar-benar dapat melewatkan memasukkan kata sandi karena Anda akan memiliki kuncinya.
Omong-omong, kuliah itu sudah saya lakukan di kuliah berikutnya.
Jadi pantau terus, lihat video berikutnya untuk memahami dan mengonfigurasi kunci SS Anda.