Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

man sshd_config
Távoli adminisztráció
Az sshd konfigurációs fájljában számos direktíva található, amelyek például a kommunikációs
beállításokat és hitelesítési módokat vezérlik. Az alábbiakban néhány példát láthat az /etc/ssh/
sshd_config fájl szerkesztésével módosítható konfigurációs direktívákra.
A konfigurációs fájl szerkesztése előtt készítsen másolatot az eredeti fájlról, és tegye
írásvédetté, így referenciaként megmaradnak az eredeti beállítások, és szükség esetén újra
felhasználhatja azokat.
A következő parancsok kiadásával másolja le az /etc/ssh/sshd_config fájlt, és tegye
írásvédetté:
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.original
sudo chmod a-w /etc/ssh/sshd_config.original
Az alábbi példák bemutatnak néhány módosítható konfigurációs direktívát:
• Módosítsa a Port direktívát a következőre az OpenSSH beállításához a 2222-es TCP port
figyelésére az alapértelmezett 22-es TCP port helyett:
Port 2222
• Ahhoz, hogy az sshd engedélyezze a nyilvános kulcs alapú bejelentkezést, vegye fel vagy
módosítsa a következő sort:
PubkeyAuthentication yes
az /etc/ssh/sshd_config fájlba, ha pedig már tartalmazza, győződjön meg róla, hogy a sor nincs
megjegyzésben.
• Az OpenSSH kiszolgáló megjelenítheti egy fájl, például az /etc/issue.net fájl tartalmát
bejelentkezés előtti bannerként, ehhez vegye fel vagy módosítsa a következő sort:
Banner /etc/issue.net
az /etc/ssh/sshd_config fájlba.
Az /etc/ssh/sshd_config fájl módosításának befejezése után mentse a fájlt, és a következő parancs
kiadásával indítsa újra az sshd kiszolgálót a módosítások életbe léptetéséhez:
sudo /etc/init.d/ssh restart
Az sshd kiszolgáló viselkedését számos konfigurációs direktíva segítségével igazíthatja
igényeihez. Ne feledje azonban, hogy amennyiben a kiszolgáló elérésének egyetlen módja
az ssh, és hibát vét az sshd az /etc/ssh/sshd_config fájllal végzett beállításakor, akkor az
újraindítással kizárhatja magát a kiszolgálóról, vagy az sshd kiszolgáló visszautasíthatja az
50