Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

1. OpenSSH kiszolgáló
1.1. Bevezetés
Távoli adminisztráció
Az Ubuntu kiszolgáló kézikönyvének ezen szakasza hálózatba kapcsolt számítógépek távoli
felügyeletére, és az ezek közti adatátvitelre használható hatékony eszközök OpenSSH néven ismert
gyűjteményét mutatja be. Megismeri az OpenSSH kiszolgálóalkalmazáshoz rendelkezésre álló
konfigurációs lehetőségek egy részét, valamint azok módosításának módját Ubuntu rendszeren.
Az OpenSSH a számítógépek távoli felügyeletére és fájlok számítógépek közti átvitelére szolgáló
eszközök Secure Shell (SSH) protokollcsaládjának szabadon elérhető verziója. Az ezen funkciók
megvalósítására hagyományosan használt eszközök, mint például a telnet vagy az rcp, nem
biztonságosak, mert a felhasználó jelszavát egyszerű szövegként viszik át. Az OpenSSH egy
kiszolgálódémont és klienseszközöket biztosít a biztonságos, titkosított távoli felügyelet és fájlátviteli
műveletek megkönnyítésére, hatékonyan helyettesítve a hagyományos eszközöket.
Az OpenSSH kiszolgálókomponense, az sshd folyamatosan figyeli a klienskapcsolatokat a
klienseszközöktől. Kapcsolódási kérés érkezésekor az sshd a kapcsolódó klienseszköztől függően
létrehozza a megfelelő kapcsolatot. Ha például a távoli számítógép az ssh kliensalkalmazással
kapcsolódik, akkor az OpenSSH kiszolgáló hitelesítés után létrehoz egy távoli felügyeleti
munkamenetet. Ha a távoli felhasználó az OpenSSH kiszolgálóhoz az scp használatával csatlakozik,
akkor az OpenSSH kiszolgálódémon a hitelesítés után fájlok biztonságos másolását kezdeményezi
a kiszolgáló és a kliens között. Az OpenSSH számos hitelesítési módszert használhat, többek közt
egyszerű szöveges jelszót, nyilvános kulcsot és Kerberos jegyeket.
1.2. Telepítés
Az OpenSSH kliens- és kiszolgálóalkalmazások telepítése egyszerű. Az OpenSSH
kliensalkalmazások Ubuntu rendszerére telepítéséhez adja ki a következő parancsot:
sudo apt-get install openssh-client
Az OpenSSH kiszolgálóalkalmazás és a kapcsolódó támogató fájlok telepítéséhez adja ki a következő
parancsot:
sudo apt-get install openssh-server
Az openssh-server csomag kiválasztható telepítésre a kiszolgálóváltozat telepítési folyamata során is.
1.3. Beállítás
Az OpenSSH kiszolgálóalkalmazás, az sshd alapértelmezett viselkedését az /etc/ssh/sshd_config
fájl szerkesztésével konfigurálhatja. A fájlban használt konfigurációs direktívákkal kapcsolatos
információkért nézze meg a megfelelő kézikönyvoldalt a következő parancs kiadásával:
49