Ei, pessoal, bem-vindos ao Configure and Secure S. H. O que exatamente é SS H SS Age significa Secure Shell.
Tudo bem.
Agora, o que é uma concha?
Bem, o Shell oferece uma interface para o sistema Linux.
Ele pega seus comandos e os traduz para o kernel para gerenciar o hardware.
Então, vamos visualizar isso.
Temos nosso hardware.
Portanto, seja qual for o hardware que você tem, Dell, a HP realmente não importa.
Portanto, além do hardware, a camada que controla esse hardware é a camada do kernel.
E quem realmente controla essa camada do kernel?
A concha.
Portanto, existem diferentes tipos de casca de milho, bash concha, toda a casca.
Quando você realmente se loga em sua máquina Linux, recebe um prompt e digita os comandos para aqueles
que fornecem esse ambiente é um shell.
Na verdade, é uma plataforma que lhe foi dada para controlar ou dar comandos ao seu kernel e então você
executa utilitários em cima desse shell.
Então, quando você recebe o prompt do shell, executa comandos como Ellis, P. C. , a cópia ou quaisquer comandos, os
comandos padrão do Linux ou outros comandos que você pode executar.
Tudo bem.
Então, se você notar que você provavelmente está familiarizado, você olha para aquele shell, é mais provável que se você não
for um console, se você estiver colocando nele um terminal e fazendo o shell, parece que na maioria dos casos, o
usuário regular , quando um usuário efetua login, ele recebe um cifrão.
Quando uma rota faz login, ela recebe um sinal de cerquilha ou cerquilha.
Tudo bem.
Open SSL, que é um pacote ou um software como qualquer um do pacote.
Então, digamos que você esteja instalando um pacote garantido ou A. P. pacote, pacote HDTV.
Portanto, esse pacote SSL também é um pacote e o nome desse pacote está aberto.
S. H. por padrão, quando você instala um Linux ou Red
Hat em seu computador que abre um pacote de pesquisa, vem instalado em seu sistema, é um serviço.
Deman é HD.
Adilman é algo que roda em segundo plano o tempo todo e escuta comandos ou execuções.
Então, quando executamos o aberto S. H. , ele inicia Deman e esse nome de Deman é SAHD.
Você pode parar e reiniciar seu demônio se souber o nome do demônio.
Agora, em qual porta o serviço SSA é executado por padrão, a porta SSA é executada na porta número vinte e dois.
Muitos programas no Linux têm números de porta dedicados nos quais, por padrão, são executados.
Tudo bem.
O próprio Secich é muito seguro, o que significa que a comunicação através do Sensage é sempre criptografada.
Mas deve haver alguma configuração adicional que pode ser feita para torná-lo mais seguro.
Tudo bem.
A seguir estão as configurações mais comuns que o administrador deve realizar para proteger S. H ..
Agora, vou passar por algumas dessas configurações.
E, por falar nisso, essas configurações não são as únicas.
Poderia haver muito mais, mas os mais comuns são os seguintes.
O primeiro é configurar o tempo limite ocioso e isso significa evitar uma sessão SSA autônoma.
Você pode definir um tempo limite inativo no Turbo seguindo esta direção.
Portanto, o tempo ocioso significa quando você faz logon no sistema ou quando o coloca no sistema
e digamos que você está sendo puxado para uma reunião, mas seu computador ou sessão de logon ainda está lá.
Portanto, se você deixá-lo aberto, talvez ele esteja vulnerável e alguém possa ter acesso a ele.
Portanto, é melhor que você sente um tempo limite e terrível para definir esse tempo como editável.
Você deve tornar a rota adicionada ao arquivo de configuração de sublinhado SSA barra SSA e adicionar as seguintes linhas, que
é cliente.
Alive enterable 600 client alive, conte Max zero, e então você tem que reiniciar aquele demon e o demon é SAHD,
o comando é system ctl restart sicad o tempo ocioso e Turnersville que você está configurando é
em segundos.
Portanto, definimos seiscentos, o que significa que é igual a dez minutos.
Você poderia mudá-lo de acordo com sua política, seu desejo, seu padrão.
Uma vez que todo o intervalo tenha passado, o uso ocioso será automaticamente desconectado.
Tudo bem.
Então, se eu entrar na minha máquina Linux, ela está aberta aqui.
Deixe-me entrar.
Vou fazer login como eu mesmo e permitir que eu abra o terminal acessando o Terminal de atividades.
OK, estou aqui logado como eu mesmo.
Tenho que me tornar Route Asuda Cheroot agora, antes de você modificar o arquivo de configuração de sublinhado SAHD, é sempre recomendado.
Essa é minha recomendação para um sistema.
A administração deve sempre fazer uma cópia de backup do SSA deve sublinhar o arquivo de configuração ou qualquer mar de arquivo
para esse assunto.
No caso de você cometer um erro, você sempre pode relatar.
Então o que vou fazer é fazer uma cópia em C S. H ..
Devo sublinhar config e qual é o local que colocarei no mesmo local que D underscore
config e farei Dasch Orridge.
O que significa que é o original.
OK, então a cópia está feita agora, se você quiser.
Se você tiver que definir esse intervalo de tempo, então você tem que editar o arquivo comprando o arquivo em
Secich SAHD, sublinhado config.
E então você tem que adicionar essas linhas.
Essas são essas linhas ainda não existem.
Portanto, é melhor adicionar essas linhas no final do arquivo.
Então, para ir para o final do arquivo, digite G deslocado e ele o levará para o final do arquivo agora
atingido.
Oh, para começar uma nova linha.
Você poderia colocar um comentário aqui configuração.
Editável.
Desculpe, estou dando um tempo.
Editável.
E agora você pode digitar cliente.
Vivo.
Dentro dela, bem, espaço, seiscentos deles cliente vivo, conte Max zero.
Portanto, agora que você escapar e salvar o arquivo e for hora de reiniciar o sistema, CTO System CTL reinicie o
SS HD.
Quando você recebe seu trabalho de volta, significa que o sistema assumiu a configuração e não foi uma posição errada.
A propósito, se for só para você mostrar, se você não precisa definir a configuração, o ambiente
não é um requisito, fale com o seu segurança e pergunte se você deve fazer essas alterações antes de obter
qualquer aprovação.
Tudo bem.
Então, o que farei é apenas para ter certeza de que temos uma configuração consistente em nosso arquivo.
O que farei é copiar ATSE, S. H. , SAHD sublinham a configuração sob um traço do arquivo Orridge ao seu original.
Configuração, ele solicitará a substituição.
Sim, tudo bem, então agora se eu for V. EU. aquele em S. H. SAHD e vá para o arquivo de configuração e
vá para o final, você verá que essa configuração não está mais lá porque eu a substituí.
Tudo bem.
Portanto, se você precisa manter isso, é você quem decide.
Tudo bem, então voltando, a próxima configuração que devemos fazer é desabilitar o log de regras, desabilitar o log
de regras, e deve ser uma das medidas que você deve tomar ao configurar
o sistema pela primeira vez, desabilitar qualquer usuário para faça login no sistema com a conta rude.
Portanto, você definitivamente deve fazer isso para que nenhum usuário possa efetuar login diretamente com o usuário root e a senha do root.
Tudo bem.
Para isso, você pode voltar ao seu sistema e aqui está lhe dizendo que você tem que editar o arquivo
e substituir o log-in permanente de root por.
sim.
E substitua por não.
OK, então vamos fazer VEI novamente e descobrir onde essa configuração reconhece esse parâmetro.
Para encontrar esse parâmetro, você digita barra e, em seguida, permite o registro de rota, pressione Enter e
verá aqui que diz permitir o registro substitua sim por não.
Salve o arquivo e reinicie o SSTO.
Tudo bem.
Seguindo para o próximo.
O próximo é desativar as senhas vazias.
Portanto, você precisa evitar logins remotos de contas com senha vazia para aumentar a segurança.
Portanto, qualquer usuário que não tenha uma senha, eles deveriam estar lá, deveriam ser limitados.
Eles devem ser forçados a não fazer login, a menos que criem uma senha.
E para isso, você tem que editar o arquivo e remover o sinal de hash da linha seguinte.
Então, vamos para nossa máquina Linux por meio da máquina Linux novamente.
Então, pegamos o arquivo de configuração novamente e procuramos licença vazia.
Senhas bem aqui.
Este é um parâmetro se você remover este sinal de hash e salvar o arquivo e reiniciar o demônio, então
ele assumirá essas configurações.
Certo, passando para o próximo limite, ele usa o eixo x SSA para fornecer outra camada de segurança.
Você deve limitar seus órgãos sexuais a apenas alguns usuários que precisarão de acesso remoto.
Então, se você sabe que John, Jason e Peter, esses são os três usuários que só precisam de acesso ao seu sistema,
por que mantê-lo aberto a todos?
Basta conceder o acesso a eles e, por padrão, todos os outros serão negados automaticamente.
Para isso, você tem que editar este arquivo e adicionar essas linhas para permitir aos usuários, usuário, um usuário qualquer
que seja um nome que você criou em seu sistema.
Eu diria que, já que estamos adicionando esta linha, eu diria que você tem que voltar para sua máquina Linux e
ir até o fim digitando shift.
E aqui sempre, sempre que você adicionar novos parâmetros, sempre coloque o comentário que permite.
O seguinte usa apenas e então você vai permitir usuários, por exemplo, eu tenho R ou Jay Smith ou o que quer que você tenha,
então salve o arquivo, reinicie o demônio.
Portanto, não o estou guardando.
Já que estamos fazendo apenas para fins de laboratório, vou simplesmente desistir.
Se você o salvou, será necessário reiniciar este SAHD.
Tudo bem.
Passando para a próxima configuração.
Use uma porta diferente.
Agora sabemos que o SSD é executado no Witchboard.
Sim, ele é executado por padrão em vinte e dois, então a maioria dos Rackers está procurando por qualquer S. H. os servidores procurarão vinte
e dois.
Portanto, mudar isso pode tornar o sistema muito mais seguro.
Para mudar isso você tem que se tornar uma rota.
Edite seu SSD, sublinhe o arquivo de configuração, remova o sinal de hash da linha a seguir e altere o número da
porta.
Portanto, você já tem um número de porta lá, por padrão, é vinte e dois.
Então, vamos entrar em uma máquina Linux por meio do arquivo de configuração de sublinhado do feed RSS.
A propósito, conforme você vai criar o arquivo, continue fazendo cópias.
Agora procure o PT. 22
Então, simplesmente digite barra e digite P ou T maiúsculo e pressione Enter.
Isso o levará para a linha que tem aquela chave, aquela palavra correspondente aqui diz POR 22.
Agora, se você quiser mudá-lo para uma porta diferente, você precisa se livrar deste sinal de hash e colocar na
porta.
Não.
Ta ta ta ta.
Por exemplo.
Agora, estou chegando a este ponto, em primeiro lugar, este é um porto muito grande.
Não, nenhum dos programas que vem no sistema Linux tem qualquer uma dessas portas à parte.
Ainda assim, quero que você tenha certeza de que qualquer porta que você está atribuindo a este SSA
não está sendo usada por nenhum outro programa, você pode pesquisar online para ver quais portas estão disponíveis que podem ser usadas para SSA e
você encontrará muitas deles.
Tudo bem.
De qualquer forma, não vou mudar o tabuleiro.
Vou descartar todas as alterações fechando o arquivo e saindo dele.
Portanto, se você tiver feito alterações, terá que reiniciar o SNH do System CTL e isso o diferenciará.
Portanto, da próxima vez que você estiver tentando fazer o login no sistema para SSA ou PUDI, será necessário alterar essa
porta.
Por exemplo, se eu abrir minha sessão PUDI aqui, eu colocaria o endereço IP da minha máquina Linux.
Mas você vê aqui que, por padrão, está fornecendo o relatório 22.
Portanto, se eu tentar obter para o número vinte e dois e clicar em abrir, ele não me deixará entrar porque tenho a
porta.
Então eu tenho que colocar aquela porta que eu escolhi, que era de dois a dois a quatro, por exemplo, então colocar o nome
do host ou endereço IP e então clicar em abrir e então isso permitirá que eu me conecte.
Tudo bem.
Passando para o próximo, que é o acesso de chaves SSL ao servidor remoto sem senha.
OK, então servidor remoto, você tem uma máquina Linux e está tentando acessá-la de um Windows ou de
outra máquina Linux, por exemplo.
Então você poderia realmente pular a digitação da senha porque você teria as chaves.
A propósito, aquela palestra que eu dei na próxima.
Portanto, fique ligado, vá para o próximo vídeo para entender e configurar suas chaves SS.