Установка SSH-сервера на Ubuntu

Что такое SSH вы можете узнать из Wikipedia или вот краткая вырезка из неё.

SSH (англ. Secure SHell — «безопасная оболочка») — сетевой протокол сеансового уровня, позволяющий производить удалённое управление операционной системой и туннелирование TCP-соединений (например, для передачи файлов). Схож по функциональности с протоколами Telnet и Rlogin, но, в отличие от них, шифрует весь трафик, включая и передаваемые пароли. SSH допускает выбор различных алгоритмов шифрования. SSH-клиенты и SSH-серверы доступны для большинства сетевых операционных систем.
SSH позволяет безопасно передавать в незащищённой среде практически любой другой сетевой протокол. Таким образом, можно не только удалённо работать на компьютере через командную оболочку, но и передавать по шифрованному каналу звуковой поток или видео (например, с веб-камеры). Также SSH может использовать сжатие передаваемых данных для последующего их шифрования, что удобно, например, для удалённого запуска клиентов X Window System.

Установка SSH-сервера?
Набираем в консоли команду:

Код:

sudo apt-get install openssh-server

Все, сервер установлен и запущен. Протестируем его. Для этого в консоли набираем:

Код:

ssh localhost

Если все хорошо, то появится приглашение на ввод пароля. Вводим свой пароль. Чтобы завершить SSH соединение наберем:

Код:

exit

По умолчанию ssh-работает на 22 порту, хотя номер порта можно изменить. Удостоверьтесь, что этот порт доступен извне, а не закрыт.

Настройка ssh-сервера
В принципе сервер уже работает, но дополнительная настройка в плане безопасности не помешает. Все настройки ssh-сервера хранятся в файле /etc/ssh/sshd_config
Нас интересуют некоторые параметры из них.
Port задает номер порта, на котором работает ssh-сервер. Рекомендуется изменить.

Код:

Port 22

Запрещаем подсоединяться к ssh-серверу используя логин суперпользователя.

Код:

PermitRootLogin no

Запрещать подсоединяться пользователям, у которых пустые пароли. Очень рекомендуется, даже если вы единственный пользователь в системе.

Код:

PermitEmptyPasswords no

Разрешаем подключаться только указанным пользователям. Логины пользователей разделяются пробелом. Рекомендуется при условии, что вы не единственный пользователь системы.

Код:

AllowUsers roman fedir

После сохранения файла конфигурации перезапустите ssh-сервер:

Код:

sudo /etc/init.d/ssh restart