Xin chào các bạn, chào mừng bạn đến với Định cấu hình và Bảo mật S. H. Chính xác thì SS H SS Age là viết tắt của Secure Shell.
Được rồi.
Bây giờ, shell là gì?
Vâng, Shell cung cấp cho bạn một giao diện với hệ thống Linux.
Nó đưa vào các lệnh của bạn và dịch chúng sang hạt nhân để quản lý phần cứng.
Vì vậy, chúng ta hãy hình dung nó.
Chúng tôi có phần cứng của chúng tôi.
Vì vậy, bất kể phần cứng mà bạn có, Dell, HP không thực sự quan trọng.
Vì vậy, trên phần cứng của chúng, lớp điều khiển phần cứng đó là lớp hạt nhân.
Và ai thực sự kiểm soát lớp nhân đó?
Cái vỏ.
Vì vậy, có nhiều loại khác nhau của vỏ ngô, vỏ sò, tất cả các vỏ.
Khi bạn thực sự đăng nhập vào máy Linux của mình và bạn nhận được lời nhắc và bạn nhập các lệnh cho những lệnh
đó cung cấp môi trường đó là một trình bao.
Nó thực sự là một nền tảng được trao cho bạn để kiểm soát hoặc đưa ra các lệnh cho hạt nhân của bạn và sau đó
bạn chạy các tiện ích trên lớp vỏ đó.
Vì vậy, khi bạn được đưa ra lời nhắc trình bao, bạn chạy các lệnh như Ellis, P. W , bản sao hoặc bất kỳ lệnh nào, lệnh tiêu
chuẩn của Linux hoặc các lệnh khác mà bạn có thể chạy.
Được rồi.
Vì vậy, nếu bạn nhận thấy bạn có thể quen thuộc, bạn nhìn vào trình bao đó, rất có thể nếu bạn không giao diện điều khiển, nếu
bạn đang đặt vào nó một thiết bị đầu cuối và thực hiện trình bao, trông giống như vậy trong hầu hết các trường hợp, người dùng
thông thường , khi người dùng đăng nhập, họ sẽ nhận được một ký hiệu đô la.
Khi một tuyến đường đăng nhập, họ nhận được một dấu thăng hoặc dấu thăng.
Được rồi.
Mở SSL, là một gói hoặc nó là một phần mềm giống như bất kỳ gói nào.
Vì vậy, giả sử bạn đang cài đặt gói bảo đảm hay A. P. gói, gói HDTV.
Vì vậy, gói đó, SSL cũng là một gói và tên gói đó được mở.
S. H. theo mặc định, khi bạn cài đặt Linux hoặc Red Hat trên
máy tính của mình, nó sẽ mở một gói tìm kiếm, được cài đặt trên hệ thống của bạn, đó là dịch vụ.
Deman là HD.
Adilman là một cái gì đó luôn chạy ở chế độ nền và lắng nghe các lệnh hoặc thực thi.
Vì vậy, khi chúng ta chạy S mở. H. , nó bắt đầu Deman và tên Deman đó là SAHD.
Bạn có thể dừng lại và khởi động lại con quỷ của nó nếu bạn biết tên của con quỷ.
Vì vậy, bây giờ cổng nào mà dịch vụ SSA chạy theo mặc định, cổng SSA chạy trên cổng số hai mươi hai.
Nhiều chương trình trong Linux có số cổng chuyên dụng mà chúng chạy theo mặc định.
Được rồi.
Bản thân Secich rất an toàn, có nghĩa là giao tiếp thông qua Sensage luôn được mã hóa.
Nhưng cần có một số cấu hình bổ sung có thể được thực hiện để làm cho nó an toàn hơn.
Được rồi.
Sau đây là cấu hình phổ biến nhất và quản trị viên nên thực hiện để bảo mật S. H ..
Bây giờ, tôi sẽ đi qua một số cấu hình này.
Và nhân tiện, những cấu hình đó không chỉ là những cấu hình duy nhất.
Có thể có nhiều hơn nữa, nhưng những cái phổ biến nhất là như sau.
Điều đầu tiên là định cấu hình thời gian chờ không hoạt động, và điều đó có nghĩa là tránh có phiên SSA không được giám sát.
Bạn có thể đặt thời gian chờ trong Turbo bằng cách làm theo hướng này.
Vì vậy, thời gian nhàn rỗi có nghĩa là khi bạn đăng nhập vào hệ thống hoặc khi bạn đưa nó vào hệ thống
và giả sử bạn đang bị kéo vào một cuộc họp, nhưng máy tính của bạn hoặc phiên bạn đăng nhập vẫn ở đó.
Vì vậy, nếu bạn để nó mở, có thể nó dễ bị tấn công và ai đó có thể truy cập vào nó.
Vì vậy, tốt hơn là bạn nên dành thời gian chờ đợi và khủng khiếp để đặt thời gian đó ở mức có thể thực hiện được.
Bạn phải trở thành tuyến được thêm vào tệp cấu hình dấu gạch dưới SSA SSA và thêm các dòng sau, là
máy khách.
Alive enterable 600 client còn sống, đếm Max không, và sau đó bạn phải khởi động lại con quỷ đó và con quỷ đó là SAHD,
lệnh là system ctl restart sicad thời gian nhàn rỗi và Turnersville bạn đang thiết lập tính bằng
giây.
Vì vậy, chúng tôi đặt sáu trăm, có nghĩa là nó bằng mười phút.
Bạn có thể thay đổi nó theo chính sách của bạn, mong muốn của bạn, tiêu chuẩn của bạn.
Sau khi toàn bộ khoảng thời gian trôi qua, phần có thể sử dụng nhàn rỗi sẽ tự động được đăng xuất.
Được rồi.
Vì vậy, nếu tôi truy cập vào máy Linux của mình, tôi sẽ mở nó ngay tại đây.
Hãy để tôi đăng nhập.
Tôi sẽ đăng nhập với tư cách là chính mình và để tôi mở thiết bị đầu cuối bằng cách đi tới Trạm hoạt động.
OK, ở đây tôi đăng nhập với tư cách là chính mình.
Tôi phải trở thành Route Asuda Cheroot ngay bây giờ trước khi bạn sửa đổi tệp cấu hình gạch dưới SAHD, nó luôn được khuyến khích.
Đó là khuyến nghị của tôi cho một hệ thống.
Quản trị viên phải luôn tạo một bản sao lưu của SSA nên gạch dưới tệp cấu hình hoặc bất kỳ vùng tệp nào
cho vấn đề đó.
Trong trường hợp bạn làm sai, bạn luôn có thể báo cáo lại.
Vì vậy, những gì tôi sẽ làm là tôi sẽ làm một bản sao tại C S. H ..
Tôi nên gạch dưới cấu hình và vị trí tôi sẽ đặt ở cùng vị trí với cấu hình gạch dưới D và
tôi sẽ thực hiện Dasch Orridge.
Có nghĩa đó là bản gốc.
OK, vậy là đã hoàn thành việc sao chép ngay bây giờ nếu bạn muốn.
Nếu bạn phải đặt khoảng thời gian chờ đó, thì bạn phải chỉnh sửa tệp bằng cách mua tệp tại Secich SAHD,
cấu hình gạch dưới.
Và sau đó bạn phải thêm những dòng này.
Đây là những dòng này chưa tồn tại.
Vì vậy, tốt nhất là bạn nên thêm những dòng này vào cuối tệp.
Vì vậy, để đi đến cuối tệp, loại tệp đã chuyển G và nó sẽ đưa bạn đến cuối tệp bây giờ
nhấn.
Oh để bắt đầu một dòng mới.
Bạn có thể đặt một bình luận ở đây cài đặt.
Có thể tham gia.
Xin lỗi, hết giờ ngồi.
Có thể tham gia.
Và bây giờ bạn có thể nhập khách hàng.
Còn sống.
Vào không gian của cô ấy, tốt, không gian, sáu trăm khách hàng còn sống, đếm Max bằng không.
Vì vậy, bây giờ khi bạn thoát và lưu tệp và bây giờ là lúc khởi động lại hệ thống của bạn, CTO System CTL khởi động
lại SS HD.
Khi bạn hoàn thành công việc của mình, điều đó có nghĩa là hệ thống đã cài đặt và không có bất kỳ trường hợp nào sai sót.
Nhân tiện, nếu chỉ để bạn chỉ cho bạn, nếu bạn không phải thiết lập cài đặt, môi trường không phải là yêu cầu,
thì hãy nói chuyện với nhân viên bảo mật của bạn và hỏi xem bạn có nên thực hiện những thay đổi đó trước khi nhận được bất kỳ sự chấp thuận
nào hay không.
Được rồi.
Vì vậy, những gì tôi sẽ làm chỉ để đảm bảo rằng chúng tôi có cài đặt nhất quán trong tệp của mình.
Những gì tôi sẽ làm là tôi sẽ sao chép ATSE, S. H. , SAHD gạch dưới cấu hình dưới tệp Orridge gạch ngang về bản gốc.
Cấu hình, nó sẽ yêu cầu ghi đè.
Vâng, được rồi, bây giờ nếu tôi đi V. TÔI. đó tại S. H. SAHD và chỉ cần vào tập tin cấu hình và đi
đến cuối, bạn sẽ thấy cài đặt đó không còn ở đó nữa vì tôi đã ghi đè nó.
Được rồi.
Vì vậy, nếu bạn cần phải giữ điều đó, điều đó thực sự tùy thuộc vào bạn.
Được rồi, quay lại, cài đặt tiếp theo mà chúng ta nên làm là vô hiệu hóa đăng nhập quy tắc, tắt nhật ký quy tắc
và đây sẽ là một trong những biện pháp mà bạn nên thực hiện khi thiết lập hệ thống
lần đầu tiên, vô hiệu hóa bất kỳ người dùng nào đăng nhập vào hệ thống với tài khoản thô lỗ.
Vì vậy, bạn chắc chắn nên làm điều đó để không người dùng nào có thể đăng nhập trực tiếp bằng user root và mật khẩu root.
Được rồi.
Để thực hiện điều đó, bạn có thể quay lại hệ thống của mình và ngay tại đây sẽ cho bạn biết rằng bạn phải chỉnh
sửa tệp và thay thế đăng nhập gốc vĩnh viễn.
Đúng.
Và thay thế nó thành không.
Được rồi, chúng ta hãy thực hiện lại VEI và hãy tìm xem cấu hình đó nhận biết được thông số đó ở đâu.
Để tìm tham số đó, bạn gõ dấu gạch chéo và sau đó cho phép ghi nhật ký tuyến đường, nhấn enter và bạn sẽ thấy ngay
tại đây, thông báo cho phép ghi nhật ký thay thế có thành không.
Lưu tệp và khởi động lại SSTO.
Được rồi.
Chuyển sang phần tiếp theo.
Tiếp theo là vô hiệu hóa mật khẩu trống.
Vì vậy, bạn cần ngăn chặn đăng nhập từ xa từ các tài khoản có mật khẩu trống để tăng cường bảo mật.
Vì vậy, bất kỳ người dùng nào không có mật khẩu, họ nên ở đó nên bị hạn chế.
Họ sẽ bị buộc không đăng nhập trừ khi họ tạo mật khẩu.
Và đối với điều đó, bạn phải chỉnh sửa tệp và xóa dấu thăng khỏi dòng sau.
Vì vậy, chúng ta hãy đi đến máy Linux của chúng tôi thông qua máy Linux một lần nữa.
Vì vậy, chúng tôi đã có lại tệp cấu hình và tìm kiếm giấy phép trống.
Mật khẩu ngay tại đây.
Đó là một tham số nếu bạn loại bỏ dấu thăng này và lưu tệp và khởi động lại con quỷ, sau đó nó
sẽ lấy các cấu hình đó.
Được rồi, chuyển sang một giới hạn tiếp theo, nó sử dụng trục x SSA để cung cấp một lớp bảo mật khác.
Bạn chỉ nên giới hạn cơ quan sinh dục của mình cho một số người dùng nhất định cần truy cập từ xa.
Vì vậy, nếu bạn biết rằng John, Jason và Peter, đó là ba người dùng chỉ cần quyền truy cập vào hệ thống của bạn, vậy tại sao
lại để nó mở cho tất cả mọi người?
Chỉ cần cấp cho họ quyền truy cập và sau đó theo mặc định, mọi người khác sẽ tự động bị từ chối.
Đối với điều đó, bạn phải chỉnh sửa tệp này và thêm các dòng này để cho phép người dùng, người dùng, một người dùng bất kỳ
người dùng nào họ sử dụng tên mà bạn đã tạo trong hệ thống của mình.
Tôi muốn nói rằng vì chúng tôi đang thêm dòng này, tôi sẽ nói rằng bạn phải quay lại máy Linux của mình và
đi đến cuối bằng cách nhập shift.
Và ở đây luôn luôn, bất cứ khi nào bạn thêm bất kỳ thông số mới nào, hãy luôn đưa vào bình luận cho phép.
Sau đây chỉ sử dụng và sau đó bạn sẽ cho phép người dùng, ví dụ, tôi có R hoặc Jay Smith hoặc bất cứ thứ gì bạn có, sau
đó lưu tệp, khởi động lại con quỷ.
Vì vậy, tôi không lưu nó.
Vì chúng tôi chỉ làm việc cho các mục đích phòng thí nghiệm, tôi sẽ nghỉ việc.
Nếu bạn đã lưu nó, thì bạn sẽ phải khởi động lại SAHD này.
Được rồi.
Chuyển sang cấu hình tiếp theo.
Sử dụng một cổng khác.
Bây giờ chúng ta biết rằng SSD chạy trên Witchboard.
Có, nó chạy theo mặc định, nó chạy trên hai mươi hai vì vậy hầu hết các Rackers đang tìm kiếm bất kỳ S đang mở nào. H. máy chủ sẽ tìm kiếm hai
mươi hai.
Vì vậy, thay đổi điều đó có thể làm cho hệ thống an toàn hơn nhiều.
Để thay đổi điều đó bạn phải trở thành lộ trình.
Chỉnh sửa SSD của bạn, gạch dưới tệp cấu hình và xóa dấu thăng đó khỏi dòng sau và thay đổi số
cổng.
Vì vậy, bạn đã có một số cổng ở đó theo mặc định là hai mươi hai.
Vì vậy, chúng ta hãy đi vào một máy Linux thông qua tệp cấu hình gạch dưới nguồn cấp dữ liệu RSS.
Nhân tiện, khi bạn đang làm hồ sơ, vui lòng tiếp tục sao chép.
Bây giờ hãy tìm PT. 22.
Vì vậy, chỉ cần gõ dấu gạch chéo và nhập nó bằng chữ hoa P hoặc T nhấn enter.
Nó sẽ đưa bạn xuống dòng có khóa đó, từ phù hợp ngay tại đây cho biết POR 22.
Bây giờ nếu bạn muốn thay đổi nó sang một cổng khác, bạn phải loại bỏ dấu thăng này và đặt
cổng.
Không.
Ta ta ta ta.
Ví dụ.
Bây giờ, tôi đang nghĩ về điểm này, trước hết, đây là một cảng rất lớn, rất lớn.
Không, không có chương trình nào trong hệ thống Linux bỏ qua bất kỳ cổng nào trong số này.
Tuy nhiên, tôi muốn bạn đảm bảo rằng bất kỳ cổng nào bạn đang gán cho SSA này không được sử dụng
bởi bất kỳ chương trình nào khác, bạn có thể tìm kiếm trực tuyến để xem cổng nào có sẵn có thể được sử dụng cho SSA và bạn sẽ tìm thấy
rất nhiều của họ.
Được rồi.
Vì vậy, dù sao, tôi không thay đổi hội đồng quản trị.
Tôi sẽ loại bỏ bất kỳ thay đổi nào bằng cách thoát khỏi tệp và thoát khỏi nó.
Vì vậy, nếu bạn đã thực hiện thay đổi, bạn phải thực hiện System CTL khởi động lại SNH và điều đó sẽ khiến bạn khác biệt.
Vì vậy, lần sau khi bạn đang cố gắng đăng nhập vào hệ thống sang SSA hoặc PUDI, thì bạn phải thay đổi cổng
đó.
Ví dụ: nếu tôi mở phiên PUDI của mình ngay tại đây, tôi sẽ nhập địa chỉ IP của máy Linux của mình.
Nhưng bạn thấy ngay ở đây rằng theo mặc định đang đưa ra báo cáo 22.
Vì vậy, nếu tôi cố gắng có nó trong hai mươi hai và nhấp vào mở, nó sẽ không cho phép tôi vào vì tôi có cổng.
Vì vậy, tôi phải đưa vào cổng mà tôi đã chọn, ví dụ như từ hai đến hai đến bốn, sau đó nhập tên máy chủ
hoặc địa chỉ IP và sau đó nhấp vào mở và sau đó nó sẽ cho phép tôi kết nối.
Được rồi.
Chuyển sang phần tiếp theo, đó là khóa SSL truy cập máy chủ từ xa mà không cần mật khẩu.
Được rồi, máy chủ từ xa, bạn có một máy Linux và bạn đang cố gắng truy cập nó từ Windows hoặc từ
một máy Linux khác, chẳng hạn.
Sau đó, bạn thực sự có thể bỏ qua việc nhập mật khẩu vì bạn sẽ có chìa khóa.
Nhân tiện, bài giảng đó tôi đã thực hiện trong phần tiếp theo.
Vì vậy, hãy theo dõi, chuyển đến video tiếp theo tiếp theo để hiểu và cấu hình khóa SS của bạn.