Как настроить SSH на Linux быстро и правильно

Начинайте с установки OpenSSH-клиента и сервера. В большинстве дистрибутивов Linux команда выглядит так:

sudo apt update
sudo apt install openssh-client openssh-server

После установки убедитесь, что служба ssh-доступа запущена и работает:

sudo systemctl enable ssh
sudo systemctl start ssh

Настройка SSH-сервера для безопасной работы

Редактируйте конфигурационный файл /etc/ssh/sshd_config, чтобы повысить безопасность соединения:

1. Отключите вход с паролем для принудительной аутентификации ключами:

PasswordAuthentication no

2. Установите разрешённые порты (например, 2222), чтобы снизить риск сканирования:

Port 2222

3. Запретите вход под root:
   

   PermitRootLogin no

4. Разрешите вход только авторизованным пользователям:
   

   AllowUsers your_username

После внесения изменений перезапустите службу:

sudo systemctl restart ssh

Создание SSH-ключей для безопасной авторизации

В терминале выполните команду для генерации пары ключей:

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

Следуйте инструкциям: укажите место сохранения и при желании установите пароль для ключа. Затем добавьте публичный ключ на сервер:

ssh-copy-id -p 2222 your_username@server_ip

Это позволит подключаться без пароля, используя ключи.

Подключение к серверу через SSH

Используйте следующую команду для подключения:

ssh -p 2222 your_username@server_ip

Для удобства можно настроить файл ~/.ssh/config:

Host myserver
HostName server_ip
User your_username
Port 2222
IdentityFile ~/.ssh/id_rsa

Теперь подключение станет проще: достаточно ввести команду ssh myserver.