Secure Shell ، المعروف باسم SSH ، هو بروتوكول شبكة يستخدم لإجراء عمليات تسجيل الدخول عن بُعد في الأجهزة الموجودة في الشبكة أو عبر الإنترنت. تحظى SSH بشعبية كبيرة لأنها آمنة وسهلة الاستخدام ، خاصة إذا كنت مرتاحًا لاستخدام الجهاز.
في هذا الدليل السريع ، سنناقش كيفية تثبيت SSH باستخدام خادم OpenSSH على نظام Linux ، والتهيئة السريعة ، وأخيرًا ، نوضح لك كيفية عرض وتغيير المنفذ الذي يعمل عليه SSH.
لنبدأ:
تثبيت SSH على لينكس
لنبدأ بمناقشة كيفية تثبيت SSH على Linux.
ملاحظة: هذا الجزء من البرنامج التعليمي ليس بهذه الأهمية ، ويمكنك تخطيه إذا كان لديك بالفعل SSH مثبتًا على نظامك.
ومع ذلك ، ابدأ بتحديث النظام باستخدام الأمر:
sudo apt-get update && sudo apt-get Upgradeبعد ذلك ، قم بتثبيت خادم OpenSSH باستخدام الأمر البسيط:
sudo apt-get install openssh-server
بمجرد تنفيذ الأمر بنجاح ، يجب أن يكون لديك إعداد SSH على نظامك والبدء في تكوينه.
وفقًا للاتفاقية ، يتم تثبيت خدمة SSH كخدمة ssh ، ويمكنك إدارتها باستخدام systemd.
ابدأ بالتحقق مما إذا كانت الخدمة مثبتة بشكل صحيح باستخدام الأمر:
حالة sudo service ssh[فشل] sshd لا يعمل ... فشل!
بعد التأكد من تثبيت خدمة SSH ، يمكنك المضي قدمًا وبدء الخدمة باستخدام الأمر:
بدء sudo service ssh[موافق] بدء تشغيل خادم OpenBSD Secure Shell: sshd.
لتمكين SSH من التشغيل عند التمهيد ، استخدم الأمر systemctl:
sudo systemctl تمكين sshكيفية تغيير منفذ SSH الافتراضي
SSH هي وظيفة قوية تسمح بتسجيل الدخول عن بُعد على جهاز من أي مكان في العالم. يمكن أن تكون هذه الميزة أيضًا ثغرة أمنية قابلة للاستغلال إذا تمكن المهاجم من الوصول إلى النظام.
تتمثل إحدى الطرق الأساسية لتأمين SSH في تغيير المنفذ الذي يعمل عليه افتراضيًا ، المنفذ 22.
غالبًا ما تسمع النكتة التالية: يتكون الكون من البروتونات والنيوترونات والإلكترونات ومنافذ ssh الافتراضية. هذه النكتة رائجة في دوائر المبرمجين لأن منافذ SSH الافتراضية عرضة للهجمات ، وخاصة التأثير الغاشم.
دعونا الآن نلقي نظرة على كيفية البدء في تأمين نظامك عن طريق تغيير منفذ SSH الافتراضي.
لتغيير منفذ SSH الافتراضي ، نحتاج إلى تعديل ملف تكوين خادم SSH في / etc / ssh / sshd_config
قم بتحرير ملف التكوين وإلغاء التعليق على الإدخال #Port وحدد المنفذ الذي ترغب في استخدامه كمنفذ SSH الافتراضي.
sudo nano / etc / ssh / sshd_config # المنفذ 22 
يمكنك أيضًا إجراء تكوينات أخرى في هذا الملف لتحسين أمان الخادم الخاص بك ، لكننا لن ندخل في ذلك في هذا البرنامج التعليمي.
الآن ، أغلق الملف واحفظ جميع التغييرات. بعد ذلك ، نحتاج إلى إعادة تشغيل الخدمة لتطبيق التغييرات ، والتي يمكنك القيام بها باستخدام الأمر:
إعادة تشغيل sudo service sshكيفية البحث عن المنفذ الذي يعمل عليه SSH
لعرض المنفذ الذي يعمل عليه SSH ، حدد محتويات ملف sshd_config و grep للمنفذ باستخدام الأمر:
cat / etc / ssh / sshd_config | grep Port 3333 #GatewayPorts noاستنتاج
في هذا الدليل السريع ، ناقشنا كيفية تثبيت SSH وتكوينه بسرعة على نظام Linux. قمنا أيضًا بتغطية كيفية تحرير ملف تكوين SSH لتغيير منفذ SSH الافتراضي وأخيرًا نظرنا في كيفية معرفة أي منفذ يعمل SSH عليه.