Ehi, gente, benvenuti in Configure and Secure S. h. Che cos'è esattamente SS H SS Age sta per Secure Shell.
Bene.
Ora, cos'è una conchiglia?
Bene, Shell ti fornisce un'interfaccia per il sistema Linux.
Prende i tuoi comandi e li traduce nel kernel per gestire l'hardware.
Quindi visualizziamolo.
Abbiamo il nostro hardware.
Quindi, qualunque sia l'hardware di cui disponi, Dell, HP non ha molta importanza.
Quindi, oltre al loro hardware, il livello che controlla quell'hardware è il livello del kernel.
E chi controlla effettivamente quel livello del kernel?
Il guscio.
Quindi ci sono diversi tipi di guscio di mais, bash di conchiglie, tutto il guscio.
Quando accedi effettivamente alla tua macchina Linux e ricevi un prompt e digiti i comandi per quelli
che forniscono che l'ambiente è una shell.
È in realtà una piattaforma che ti viene data per controllare o dare comandi al tuo kernel e
poi esegui utilità su quella shell.
Quindi, quando ti viene dato il prompt della shell, esegui comandi come Ellis, P. W. , la copia o qualunque siano i
comandi, i comandi standard di Linux o altri comandi che puoi eseguire.
Bene.
Quindi se noti che probabilmente hai familiarità, guardi quella shell, è molto probabile che non usi la console,
se ci metti un terminale e fai la shell, sembra che nella maggior parte dei casi, l'utente normale
, quando un utente effettua l'accesso, riceve il simbolo del dollaro.
Quando un percorso accede, riceve un cancelletto o un cancelletto.
Bene.
Apri SSL, che è un pacchetto o è un software come qualsiasi pacchetto.
Quindi diciamo se stai installando un pacchetto garantito o A. p. pacchetto, pacchetto HDTV.
Quindi quel pacchetto, SSL è anche un pacchetto e il nome del pacchetto è aperto.
S. h. per impostazione predefinita, quando installi un Linux o Red
Hat sul tuo computer che apre un pacchetto di ricerca, viene installato sul tuo sistema, è il servizio.
Deman è HD.
Adilman è qualcosa che viene eseguito sempre in background e ascolta i comandi o le esecuzioni.
Quindi quando apriamo S. h. , inizia Deman e quel nome Deman è SAHD.
Potresti fermare e riavviare il suo deman se conosci il nome del demone.
Quindi ora su quale porta viene eseguito il servizio SSA per impostazione predefinita, la porta SSA viene eseguita sulla porta numero ventidue.
Molti programmi in Linux hanno numeri di porta dedicati su cui vengono eseguiti per impostazione predefinita.
Bene.
Secich stesso è molto sicuro, il che significa che la comunicazione tramite Sensage è sempre crittografata.
Ma dovrebbe essere possibile eseguire alcune configurazioni aggiuntive per renderlo più sicuro.
Bene.
Di seguito sono riportate le configurazioni più comuni che l'amministratore dovrebbe adottare per proteggere S. H..
Ora esaminerò alcune di queste configurazioni.
E a proposito, quelle configurazioni non sono solo le uniche.
Potrebbero essercene molte di più, ma le più comuni sono le seguenti.
Il primo è configurare il timeout di inattività e significa evitare di avere una sessione SSA non presidiata.
Puoi impostare un timeout di inattività in Turbo seguendo questa direzione.
Quindi il tempo di inattività significa quando accedi al sistema o quando lo inserisci nel sistema e
diciamo che sei stato trascinato in una riunione, ma il tuo computer o la sessione di accesso è ancora lì.
Quindi, se lo lasci aperto, forse è vulnerabile e qualcuno potrebbe accedervi.
Quindi è meglio che ti siedi in time out e terribile impostare quel tempo su inseribile.
Devi diventare route aggiunto al file di configurazione SSA slash SSA underscore e aggiungere le seguenti righe, che
è client.
Alive entrabile 600 client vivo, conta Max zero, e poi devi riavviare quel demone e il demone è SAHD, il
comando è system ctl restart sicad il tempo di inattività e Turnersville che stai impostando è in
secondi.
Quindi impostiamo seicento, il che significa che è uguale a dieci minuti.
Potresti cambiarlo secondo la tua politica, il tuo desiderio, il tuo standard.
Una volta trascorso l'intero intervallo, l'utilizzabile inattivo verrà automaticamente disconnesso.
Bene.
Quindi, se entro nella mia macchina Linux, la tengo aperta proprio qui.
Fammi accedere.
Accederò come me stesso e mi permetterò di aprire il terminale andando su Activity Terminal.
OK, qui sono loggato come me stesso.
Devo diventare Route Asuda Cheroot ora prima di modificare il file di configurazione del carattere di sottolineatura SAHD, è sempre consigliato.
Questa è la mia raccomandazione per un sistema.
L'amministrazione dovrebbe sempre fare una copia di backup della SSA dovrebbe sottolineare il file di configurazione o qualsiasi file sea per
quella materia.
Nel caso in cui commetti un errore, puoi sempre riferire.
Quindi quello che farò è farne una copia al C S. H..
Dovrei sottolineare config e qual è la posizione che inserirò nella stessa posizione di D underscore
config e farò Dasch Orridge.
Significa che è l'originale.
OK, quindi la copia è fatta ora se vuoi.
Se devi impostare il timeout dell'intervallo, devi modificare il file acquistando il file su Secich
SAHD, sottolinea config.
E poi devi aggiungere aggiungere queste righe.
Queste sono queste linee non esistono già.
Quindi è meglio aggiungere queste righe verso la fine del file.
Quindi per andare alla fine del tipo di file spostato G e ti porterà alla fine del file ora
colpito.
Oh per iniziare una nuova linea.
Potresti inserire un commento qui impostazione.
inseribile.
Scusa, tempo di attesa.
inseribile.
E ora puoi digitare client.
Un live.
Dentro di lei, beh, spazio, seicento clienti vivi, conta Max zero.
Quindi ora quando esci e salvi il file e ora è il momento di riavviare il sistema, CTO System CTL riavvia
SS HD.
Quando riprendi il tuo lavoro, significa che il sistema ha preso l'impostazione e non è stata una seduta sbagliata.
A proposito, se è solo per te che te lo mostri, se non devi impostare l'impostazione, l'ambiente
non è un requisito, quindi parla con il tuo addetto alla sicurezza e chiedi se dovresti apportare le modifiche prima di
ottenere l'approvazione.
Bene.
Quindi cosa farò solo per assicurarmi di avere un'impostazione coerente nel nostro file.
Quello che farò è copiare ATSE, S. h. , SAHD sottolinea la configurazione sotto un file Orridge dash al suo originale.
Configurazione, chiederà la sovrascrittura.
Sì, va bene, quindi ora se vado V. IO. che a S. h. SAHD e vai al file di configurazione
e vai alla fine, vedrai che l'impostazione non è più lì perché la sovrascrivo.
Bene.
Quindi, se hai bisogno di tenerlo, dipende davvero da te.
Bene, tornando indietro, la prossima impostazione che dovremmo fare è disabilitare l'accesso alle regole, disabilitare il registro delle
regole e dovrebbe essere una delle misure che dovresti prendere quando configuri
il sistema per la prima volta, disabilitare qualsiasi utente per accedi al sistema con l'account maleducato.
Quindi dovresti assolutamente farlo perché nessun utente può accedere direttamente con l'utente root e la password di root.
Bene.
Per fare ciò, potresti tornare al tuo sistema e proprio qui ti sta dicendo che devi modificare il
file e sostituire l'accesso root permanente a.
Sì.
E sostituiscilo con il n.
OK, quindi ripetiamo VEI e scopriamo dove quella configurazione è a conoscenza di quel parametro.
Per trovare quel parametro, digita la barra e quindi consenti la registrazione del percorso, premi invio e vedrai
proprio qui, si dice consentire registrazione sostituire sì con no.
Salva il file e riavvia SSTO.
Bene.
Passando al prossimo.
Il prossimo è disabilitare le password vuote.
Quindi è necessario impedire gli accessi remoti da account con password vuota per una maggiore sicurezza.
Quindi qualsiasi utente che non ha una password, dovrebbe essere lì dovrebbe essere limitato.
Dovrebbero essere costretti a non accedere a meno che non creino una password.
E per questo, devi modificare il file e rimuovere il segno di cancelletto dalla riga seguente.
Quindi andiamo di nuovo alla nostra macchina Linux tramite la macchina Linux.
Quindi avevamo di nuovo il file di configurazione e cercavamo permesso vuoto.
Le password proprio qui.
Questo è un parametro se rimuovi questo cancelletto cancelletto e salvi il file e riavvii il demone,
allora prenderà quella configurazione.
Va bene, passando al limite successivo, utilizza l'asse x SSA per fornire un altro livello di sicurezza.
Dovresti limitare i tuoi organi sessuali solo a determinati utenti che avranno bisogno dell'accesso remoto.
Quindi, se sai che John, Jason e Peter, questi sono i tre utenti che hanno solo bisogno di accedere al tuo sistema,
allora perché tenerlo aperto a tutti?
Basta dare loro l'accesso e quindi per impostazione predefinita, automaticamente a tutti gli altri verrà negato.
Per questo, devi modificare questo file e aggiungere queste righe per consentire agli utenti, utente, un utente di
utilizzare un nome che hai creato nel tuo sistema.
Direi che poiché stiamo aggiungendo questa riga, direi che devi tornare alla tua macchina Linux e andare
fino alla fine inserendo shift.
E qui sempre, ogni volta che aggiungi nuovi parametri, inserisci sempre il commento che lo consente.
I seguenti usi solo e poi consentirai agli utenti, ad esempio, ho R o Jay Smith o qualunque cosa tu abbia, quindi
salva il file, riavvia il demone.
Quindi non lo salvo.
Dato che lo facciamo solo per scopi di laboratorio, smetterò.
Se lo hai salvato, dovrai riavviare questo SAHD.
Bene.
Passando alla configurazione successiva.
Usa una porta diversa.
Ora sappiamo che SSD funziona su Witchboard.
Sì, funziona per impostazione predefinita, funziona su ventidue, quindi la maggior parte dei Racker alla ricerca di S. h. i server cercheranno
ventidue.
Quindi cambiare questo può rendere il sistema molto più sicuro.
Per cambiarlo devi diventare un percorso.
Modifica il tuo SSD, sottolinea il file di configurazione e rimuovi quel segno di hash dalla riga seguente e cambia il numero
di porta.
Quindi hai già un numero di porta lì per impostazione predefinita è ventidue.
Quindi entriamo in una macchina Linux tramite il file di configurazione del carattere di sottolineatura del feed RSS.
A proposito, mentre crei il file, continua a fare copie.
Ora cerca PT. 22.
Quindi digita semplicemente slash e digita P o T maiuscolo e premi invio.
Ti porterà alla riga che ha quella chiave, quella parola corrispondente proprio qui dice POR 22.
Ora se vuoi cambiarlo in una porta diversa, devi sbarazzarti di questo cancelletto e inserire la
porta.
No.
Ta ta ta ta.
Per esempio.
Ora, sto arrivando a questo punto, prima di tutto, questo è un porto enorme, grande.
No, nessuno dei programmi forniti nel sistema Linux ha nessuna di queste porte a parte.
Tuttavia, voglio che tu ti assicuri che qualunque sia la porta che stai assegnando a questo SSA
non sia utilizzata da nessun altro programma, puoi cercare online per vedere quali porte sono disponibili che possono essere utilizzate per SSA e
troverai molto di loro.
Bene.
Comunque, non cambio scheda.
Ho intenzione di scartare qualsiasi modifica chiudendo il file e uscirne.
Quindi, se hai apportato modifiche, devi riavviare System CTL SNH e questo ti distinguerà.
Quindi la prossima volta che proverai ad accedere al sistema su SSA o PUDI, dovrai cambiare quella porta.
Ad esempio, se apro la mia sessione PUDI proprio qui, inserirei l'indirizzo IP della mia macchina Linux.
Ma vedi proprio qui che di default sta dando il rapporto 22.
Quindi se provo ad averlo per ventidue e clicco su apri, non mi fa entrare perché ho la porta.
Quindi devo inserire quella porta che ho scelto, ad esempio da due a due a quattro, quindi inserire il nome host
o l'indirizzo IP e quindi fare clic su Apri e quindi mi consentirà di connettermi.
Bene.
Passando al prossimo, che è che le chiavi SSL accedono al server remoto senza password.
OK, quindi server remoto, hai una macchina Linux e stai cercando di accedervi da Windows o da
un'altra macchina Linux, per esempio.
Quindi potresti effettivamente saltare l'immissione della password perché avresti le chiavi.
A proposito, quella lezione che ho fatto nella prossima.
Quindi resta sintonizzato, vai al prossimo video successivo per capire e configurare le tue chiavi SS.