Hej, witajcie w Configure and Secure S. H. Czym dokładnie jest SS H SS Age oznacza Secure Shell.
W porządku.
Czym jest muszla?
Cóż, Shell zapewnia interfejs do systemu Linux.
Pobiera twoje polecenia i tłumaczy je na jądro, aby zarządzać sprzętem.
Więc zwizualizujmy to.
Mamy swój sprzęt.
Więc niezależnie od posiadanego sprzętu, Dell, HP tak naprawdę nie ma znaczenia.
Tak więc poza sprzętem, warstwą, która kontroluje ten sprzęt, jest warstwa jądra.
A kto właściwie kontroluje tę warstwę jądra?
Muszla.
Tak więc są różne rodzaje muszli kukurydzianych, muszla muszli, wszystkie muszle.
Kiedy faktycznie zalogujesz się na swój komputer z Linuksem i otrzymasz znak zachęty i wpiszesz polecenia dla
tych, które zapewniają, że środowisko jest powłoką.
W rzeczywistości jest to platforma, którą otrzymujesz, aby kontrolować lub wydawać polecenia jądru, a następnie
uruchamiać narzędzia na tej powłoce.
Kiedy więc otrzymujesz znak zachęty powłoki, uruchamiasz polecenia takie jak Ellis, P. W. , kopia lub cokolwiek innego polecenia,
standardowe polecenia systemu Linux lub inne polecenia, które można uruchomić.
W porządku.
Więc jeśli zauważysz, że prawdopodobnie jesteś znajomy, patrzysz na tę powłokę, najprawdopodobniej jeśli nie zamierzasz konsolidować,
jeśli wkładasz do niej terminal i robisz powłokę, wygląda to tak w większości przypadków, zwykły
użytkownik , gdy użytkownik się zaloguje, otrzyma znak dolara.
Kiedy trasa się loguje, otrzymuje znak krzyża lub krzyżyk.
W porządku.
Open SSL, który jest pakietem lub jest to oprogramowanie takie jak każdy z pakietów.
Powiedzmy więc, czy instalujesz pakiet gwarantowany, czy A. str. pakiet, pakiet HDTV.
Więc ten pakiet, SSL jest również pakietem i ta nazwa pakietu jest otwarta.
Św. H. domyślnie, gdy instalujesz Linuksa lub Red Hata
na swoim komputerze, który otwiera pakiet wyszukiwania, jest instalowany w twoim systemie, jest to usługa.
Deman to HD.
Adilman to coś, co cały czas działa w tle i nasłuchuje poleceń lub wykonania.
Więc kiedy uruchamiamy otwarte S. H. , zaczyna się od Demana, a nazwa Demana to SAHD.
Możesz zatrzymać i ponownie uruchomić jego demona, jeśli znasz imię demona.
Więc teraz, na którym porcie ta usługa SSA działa domyślnie, port SSA działa na porcie numer dwadzieścia dwa.
Wiele programów w systemie Linux ma dedykowane numery portów, na których domyślnie działają.
W porządku.
Sam Secich jest bardzo bezpieczny, co oznacza, że komunikacja przez Sensage jest zawsze szyfrowana.
Powinna jednak istnieć dodatkowa konfiguracja, aby była bezpieczniejsza.
W porządku.
Poniżej przedstawiono najczęstsze konfiguracje, które administrator powinien wykonać, aby zabezpieczyć S. H..
Teraz omówię niektóre z tych konfiguracji.
Nawiasem mówiąc, te konfiguracje nie są jedyne.
Mogłoby być o wiele więcej, ale najczęstsze z nich są następujące.
Pierwszym z nich jest skonfigurowanie limitu czasu bezczynności, co oznacza uniknięcie nienadzorowanej sesji SSA.
Możesz ustawić czas bezczynności w Turbo, postępując zgodnie z tym kierunkiem.
Tak więc czas bezczynności ma znaczenie, gdy logujesz się do systemu lub gdy umieszczasz go w
systemie i powiedzmy, że jesteś wciągany na spotkanie, ale Twój komputer lub sesja logowania nadal tam są.
Więc jeśli zostawisz to otwarte, może jest podatne na ataki i ktoś może uzyskać do niego dostęp.
Więc lepiej jest usiąść w czasie i strasznie ustawić ten czas na wpisywalny.
Musisz stać się trasą dodaną w pliku konfiguracyjnym SSA z ukośnikiem SSA i podkreśleniem i dodać następujące wiersze,
czyli klient.
Żywy, możliwy do wejścia klient 600 żywy, policz Max zero, a następnie musisz zrestartować tego demona, a demon to
SAHD, polecenie to system ctl restart sicad czas bezczynności, a Turnersville, które ustawiasz, jest w
sekundach.
Ustawiliśmy więc sześćset, co oznacza, że równa się dziesięciu minutom.
Możesz to zmienić zgodnie z twoją polityką, twoim pragnieniem, twoim standardem.
Po upływie całego interwału bezczynny element użytkowy zostanie automatycznie wylogowany.
W porządku.
Więc jeśli wejdę do mojego Linuksa, mam go tutaj otwarty.
Pozwól mi się zalogować.
Zaloguję się jako ja i pozwolę otworzyć terminal, przechodząc do Terminala Aktywności.
OK, tutaj jestem zalogowany jako ja.
Muszę teraz stać się Route Asuda Cheroot, zanim zmodyfikujesz plik konfiguracyjny podkreślenia SAHD, zawsze jest to zalecane.
To moja rekomendacja do systemu.
Administracja powinna zawsze wykonać kopię zapasową SSA, powinna podkreślić plik konfiguracyjny lub dowolne morze
plików.
Jeśli popełnisz błąd, zawsze możesz się zgłosić.
Więc zrobię kopię w CS. H..
Powinienem podkreślić config i jaką lokalizację umieszczę w tym samym miejscu co D, podkreślę
config i zrobię Dasch Orridge.
To znaczy, że to oryginał.
OK, więc kopiowanie jest teraz skończone, jeśli chcesz.
Jeśli musisz ustawić ten interwał, musisz edytować plik, kupując plik w Secich
SAHD, podkreśl konfigurację.
A potem musisz dodać te linie.
To są te linie, które już nie istnieją.
Najlepiej więc dodać te wiersze na końcu pliku.
Tak więc, aby przejść na koniec typu pliku przesunięto G i zaprowadzi cię do końca pliku teraz
trafionego.
Och, aby rozpocząć nową linię.
Tutaj możesz umieścić komentarz.
Wejście.
Przepraszam, czas na siedzenie.
Wejście.
A teraz możesz wpisać klient.
Na żywo.
W nią, no cóż, przestrzeń, sześćset żywych klientów, liczą do zera.
Więc teraz, gdy uciekniesz i zapiszesz plik, a teraz nadszedł czas na ponowne uruchomienie systemu, CTO System CTL zrestartuj
SS HD.
Kiedy odzyskasz pracę, oznacza to, że system przyjął ustawienie i nie było to złe ustawienie.
Nawiasem mówiąc, jeśli chcesz tylko pokazać, jeśli nie musisz ustawiać ustawień, środowisko
nie jest wymagane, porozmawiaj ze swoim ochroniarzem i zapytaj, czy powinieneś wprowadzić te zmiany przed uzyskaniem
jakiejkolwiek zgody.
W porządku.
Więc co zrobię tylko po to, aby upewnić się, że mamy spójne ustawienia w naszym pliku.
Co zrobię, to skopiuję ATSE, S. H. , SAHD podkreśla konfigurację pod plikiem Orridge z myślnikiem do oryginału.
Konfiguracja poprosi o nadpisanie.
Tak, w porządku, więc teraz, jeśli pójdę V. JA. że w S. H. SAHD i po prostu idź do pliku konfiguracyjnego
i przejdź do końca, zobaczysz, że to ustawienie już nie istnieje, ponieważ je zastąpiłem.
W porządku.
Więc jeśli chcesz to zachować, to naprawdę zależy od ciebie.
W porządku, wracając, następnym ustawieniem, które powinniśmy zrobić, jest wyłączenie logowania do reguł, wyłączenie dziennika reguł i
powinno być jednym ze środków, które należy podjąć podczas konfigurowania systemu
po raz pierwszy, wyłączyć dowolnego użytkownika, aby zaloguj się do systemu za pomocą konta rude.
Więc zdecydowanie powinieneś to zrobić, aby żaden użytkownik nie mógł zalogować się bezpośrednio za pomocą użytkownika root i hasła root.
W porządku.
W tym celu możesz wrócić do swojego systemu i właśnie tutaj mówi ci, że musisz edytować
plik i zastąpić stałe logowanie roota.
Tak.
I zamień go na nie.
OK, więc zróbmy jeszcze raz VEI i dowiedzmy się, gdzie ta konfiguracja jest świadoma tego parametru.
Aby znaleźć ten parametr, wpisz ukośnik, a następnie zezwól na rejestrowanie trasy, naciśnij enter i zobaczysz
tutaj, że zezwala na rejestrowanie, zamień tak na nie.
Zapisz plik i uruchom ponownie SSTO.
W porządku.
Przechodzę do następnego.
Następnym jest wyłączenie pustych haseł.
Musisz więc uniemożliwić zdalne logowanie z kont z pustym hasłem, aby zwiększyć bezpieczeństwo.
Więc każdy użytkownik, który nie ma hasła, powinien być tam ograniczony.
Powinni być zmuszeni do nielogowania się, chyba że utworzą hasło.
W tym celu musisz edytować plik i usunąć znak hash z następującej linii.
Przejdźmy więc ponownie do naszej maszyny z Linuksem przez maszynę z Linuksem.
Więc znowu mieliśmy plik konfiguracyjny i szukaliśmy pustego zezwolenia.
Hasła tutaj.
Jest to parametr, jeśli usuniesz ten znak krzyżyka, zapiszesz plik i zrestartujesz demona, wtedy przyjmie
on tę konfigurację.
W porządku, przechodząc do następnego limitu, wykorzystuje oś x SSA, aby zapewnić kolejną warstwę bezpieczeństwa.
Powinieneś ograniczyć swoje narządy płciowe tylko do określonych użytkowników, którzy będą potrzebować zdalnego dostępu.
Więc jeśli wiesz, że John, Jason i Peter, to są ci trzej użytkownicy, którzy potrzebują tylko dostępu do twojego systemu,
to po co udostępniać go wszystkim?
Po prostu daj im dostęp, a następnie domyślnie automatycznie odmówimy wszystkim innym.
W tym celu musisz wyedytować ten plik i dodać te wiersze, aby umożliwić użytkownikom, użytkownikowi, jednemu
użytkownikowi dowolne użycie nazwy, którą utworzyłeś w swoim systemie.
Powiedziałbym, że skoro dodajemy tę linię, powiedziałbym, że musisz wrócić do swojego komputera z Linuksem i
przejść do końca, wprowadzając shift.
I tu zawsze, za każdym razem, gdy dodasz jakieś nowe parametry, zawsze wstawiaj komentarz, który zezwala.
Następujące zastosowania tylko i wtedy pozwolisz użytkownikom, na przykład mam R lub Jay Smith lub cokolwiek, co masz, a
następnie zapisz plik, zrestartuj demona.
Więc tego nie oszczędzam.
Ponieważ robimy to tylko dla celów laboratoryjnych, po prostu odejdę.
Jeśli go zapisałeś, będziesz musiał ponownie uruchomić ten SAHD.
W porządku.
Przechodzimy do następnej konfiguracji.
Użyj innego portu.
Teraz wiemy, że SSD działa na Witchboard.
Tak, domyślnie działa na dwudziestu dwóch, więc większość Rackerów szuka otwartego S. H. serwery będą szukać dwudziestu
dwóch.
Tak więc zmiana może sprawić, że system będzie znacznie bezpieczniejszy.
Aby to zmienić, musisz stać się trasą.
Edytuj dysk SSD, podkreśl plik konfiguracyjny i usuń ten znak skrótu z następującego wiersza i zmień numer
portu.
Więc masz już numer portu, domyślnie jest to dwadzieścia dwa.
Przejdźmy więc do Linuksa za pomocą pliku konfiguracyjnego z podkreśleniem kanału RSS.
Nawiasem mówiąc, w miarę tworzenia pliku, proszę nadal rób kopie.
Teraz poszukaj PT. 22.
Więc po prostu wpisz ukośnik i wpisz go wielkimi literami P lub T, naciśnij Enter.
Doprowadzi cię do linii, która ma ten klucz, to pasujące słowo tutaj mówi POR 22.
Teraz, jeśli chcesz zmienić go na inny port, musisz pozbyć się tego znaku hash i umieścić w
porcie.
Nie.
Ta ta ta ta.
Na przykład.
Teraz wymyślę ten punkt, po pierwsze, jest to bardzo ogromny, duży port.
Nie, żaden z programów dostępnych w systemie Linux nie ma żadnego z tych portów na bok.
Mimo to chcę, abyś upewnił się, że niezależnie od portu, który przypisujesz do tego SSA, nie
jest używany przez żadne inne programy, możesz przeszukać online, aby zobaczyć, które porty są dostępne, które można wykorzystać do SSA, a znajdziesz
wiele z nich.
W porządku.
W każdym razie nie zmieniam tablicy.
Po prostu odrzucę wszelkie zmiany, zamykając plik i wychodząc z niego.
Więc jeśli dokonałeś zmian, musisz ponownie uruchomić system CTL SNH i to cię wyróżni.
Więc następnym razem, gdy próbujesz zalogować się do systemu na SSA lub PUDI, musisz zmienić ten port.
Na przykład, jeśli otworzę tutaj moją sesję PUDI, umieściłbym adres IP mojego komputera z Linuksem.
Ale widzisz tutaj, że domyślnie podaje raport 22.
Więc jeśli spróbuję mieć go za dwadzieścia dwa i kliknę, nie pozwoli mi wejść, bo mam port.
Więc muszę włożyć ten port, który wybrałem, na przykład dwa do dwóch do czterech, a następnie wpisać nazwę hosta
lub adres IP, a następnie kliknąć otwórz, a następnie pozwoli mi się połączyć.
W porządku.
Przechodząc do następnego, czyli kluczy SSL dostępu do zdalnego serwera bez hasła.
OK, więc serwer zdalny, masz maszynę z Linuksem i próbujesz uzyskać do niej dostęp na przykład z Windowsa
lub innej maszyny z Linuksem.
Wtedy możesz właściwie pominąć wpisywanie hasła, ponieważ będziesz miał klucze.
Nawiasem mówiąc, ten wykład wygłosiłem w następnym.
Bądź na bieżąco, przejdź do następnego filmu, aby zrozumieć i skonfigurować klucze SS.