Ubuntu Sunucusunda yeni bir SSH kullanıcısı oluşturun

Yeni bir sanal Ubuntu sunucusu yarattım ve üretimde kullanım için sertleştirme sürecindeyim. Şu anda bir kök hesabım var. Aşağıdakileri yapmak istiyorum:

• Yeni bir kullanıcı oluşturun ( jimbunun kalanını arayalım ). Bir /home/dizine sahip olmalarını istiyorum .
• jimSSH'ye erişim verin .
• İzin jimiçin sukök fakat yapmayacak şekilde sudoişlemleri.
• Root SSH erişimini kapatın.
• Kaba saldırıları durdurmak için SSHd'yi standart olmayan bir bağlantı noktasına getirin.

Benim sorunum ilk iki maddeden kaynaklanıyor. Zaten buldum useraddama bir sebepten dolayı, SSH üzerinden oluşturulan kullanıcı olarak giriş yapamıyorum. Buna izin vermek için SSHd'yi geçmem gerekir mi?

Düzenleyin (kök olarak) /etc/ssh/sshd_config. Aşağıdakini buna ekleyin:

Port 1234
PermitRootLogin no
AllowUsers jim

Port 1234SSH'nin 1234 numaralı bağlantı noktasını dinlemesine neden olur. Kullanılmayan herhangi bir bağlantı noktasını 1 ile 65535 arasında kullanabilirsiniz. Yalnızca kök tarafından kullanılabilen ayrıcalıklı bir bağlantı noktası (bağlantı noktası 1-1024) seçmeniz önerilir. SSH arka plan planınız bir nedenle çalışmayı bırakırsa, sahte bir uygulama bağlantıyı kesemez.

PermitRootLogin doğrudan kök girişine izin vermez.

AllowUsers jimkullanıcının jimSSH ile giriş yapmasına izin verir . Her yerden giriş yapmanız gerekmiyorsa, jim'i bir IP adresi ile sınırlandırarak bunu daha güvenli hale getirebilirsiniz (1.2.3.4'ü gerçek IP adresinizle değiştirin):

AllowUsers jim@1.2.3.4

Yapılandırma dosyasındaki değişiklikler, yapılandırmayı /etc/ssh/sshd_configyeniden yüklemek için hemen uygulanmaz

sudo service ssh reload

SSH, dizin ve dosya izinleri konusunda çok seçicidir. Emin olun:

1. /Home/username/.ssh dizini "700" iznine sahiptir ve kullanıcıya aittir (root değil!)
2. / Home / username / ssh / yetkili_keyler "600" iznine sahiptir ve kullanıcıya aittir.

Genel anahtarınızı yetkili_keys dosyasına kopyalayın.

sudo chown -R username:username /home/username/.ssh
sudo chmod 0700 /home/username/.ssh
sudo chmod 0600 /home/username/.ssh/authorized_keys

Orada YOK / etc / ssh / ssh_config için kullanıcı eklemek ihtiyacı.

/var/log/auth.logSSH (veya PAM) 'in giriş yapma girişimini neden reddettiği konusunda ipuçları olacak . Ssh istemcisi -vile seçenek kullanılarak ek ipuçları bulunabilir . Bazı ortak durumlar, bazıları diğer cevaplarda belirtilmiştir:

• kullanıcı hesabında parola yoksa veya devre dışı bırakılmışsa (bkz man passwd. parolayı sıfırlamayı veya içeriğini kontrol etmeyi deneyin /etc/shadow).
• /etc/ssh/sshd_configgiriş izin vermeyecek şekilde yapılandırıldığı ( DenyUsers, AllowUsers, PasswordAuthentication, PubkeyAuthentication, UsePAMvb bakınız man sshd_config).
• kullanıcının kabuğu listelenmemiş /etc/shells.
• : SSH çalışmasıyla ilgili dizinler veya dosyalar üzerinde çeşitli izni sorunları /etc/ssh, /home/jim/.ssh, /home/jim/.ssh/*vb

Yeni kullanıcılar eklemek için adduser ( useradd yerine ) kullanmanızı öneririm ; çeşitli varsayılan hesap ayarları hakkında biraz daha kolay.

Kullanıcı admingrubun bir parçası olmadığı sürece , kök dizginlenemez . Onları kullanmak için Herhangi yüzeylerin , bir kök şifre (ayarlamanız gerekir passwd rootben ayarı öneriyoruz bundan sonra), PermitRootLogin=noiçinde /etc/ssh/sshd_config.

Yanılıyor olabilirim ancak bağlanabilmem için önce sunucu arka planını yüklemem gerekiyor (En azından masaüstünde) ssh varsayılan olarak yüklendi, ancak bu yalnızca istemci

bu komut sunucuyu yükler

sudo apt-get install openssh-server

Bağlantı noktasını değiştirebilir ve kök girişini durdurarak düzenleyebilirsiniz.

/etc/ssh/sshd_config

Bu, hizmeti yine de başlatmanızı gerektirir.

sudo service ssh restart

Siz bir şifre belirleyene kadar Jim, SSH erişimine sahip olmayacak. Kök yürütmek için:

grep -i "jim" /etc/shadow | awk -F':' '{ print $2 }'

Bu komut bir "!" Verirse karakter sonra giriş bu hesap için devre dışı bırakıldı. passwd jimKök olarak çalıştırmanız , sizden yukarıdaki grep komutunun jim için parolayı temsil eden karma bir dize döndürmesi gereken yeni ve onaylanmış bir parola dizesi ister.

Ayrıca, jim'in varsayılan olarak ayarlanmış bir giriş kabuğu ve var olan bir giriş dizini olduğundan emin olun.

Lütfen SSH sunucu ayarlarının değiştirilmesi hakkında bilgi için lekensteyn'in gönderisine dikkat edin.

Benim durumumda erişime izin verilen bir grubum vardı ve kullanıcı bunun bir parçası değildi. Bu benim için çözdü.

Yukarıdaki örneği kullanıcı ile birlikte kullanarak ve jimgrubun üyesini jimyalnızca grup olarak kabul edin ( parçası olduğunuz grupları bulmak için groupsoturum açarken verilen komut jim). Benim içinde /etc/ssh/sshd_configdosyanın vardı AllowGroups sshusersgirişi ve böylece eklemek için gerekli jimiçin sshusersgrubun. Aşağıda, bunun nasıl başarılacağı açıklanmaktadır:

usermod -a -G sshusers jim

Grubunuzu ve kullanıcıyı yapılandırmanıza uygun olarak değiştirin.

PasswordAuthenticationVarsayılan olarak devre dışı bırakılmış bazı durumlar olabilir .

Lütfen niteliğin ayarlandığından /etc/ssh/sshd_configemin olun ve kontrol edin .PasswordAuthenticationyes

@Lekensteyn Soruya cevap bırakamıyorum çünkü itibarım yok - ama eklemeye çalıştım

AllowUsers existingUser,newUser

/ etc / ssh / sshd_config dosyama ve şimdi artık hem mevcutUser hem de newUser ile ssh yapamıyorum.