====== SSH сервер. Установка и настройка ======

----

===== Установка =====

==== Debian / Ubuntu ====

<code bash>
apt-get install openssh-server
</code>

==== RedHat / CentOS / Fedora ====

<code bash>
yum install openssh-server
</code>

----

===== Настройка =====

Конфигурационный файл openssh-сервера хранится по следующему пути:

<code bash>
vim /etc/ssh/sshd_config
</code>

Подробнее

<code bash>
man sshd_config
</code>


----

==== Настройка порта ====

OpenSSH позволяет указать произвольный порт для прослушивания при помощи переменной <wrap hi>Port</wrap> .
<code>
# например 2222
Port 2222
</code>

----

==== Настройка аутентификации ====


  * **Запрет удаленного доступа для root**

<code>
# yes - разрешить вход под root
# no - запретить вход под root
PermitRootLogin no
</code>

  * **Запрет аутентификации по паролю**

<code>
# yes - разрешить авторизацию по паролю
# no - запретить авторизацию по паролю
PasswordAuthentication no
</code>

    * **Запрет аутентификации по пустому паролю**

<code>
# yes - разрешить авторизацию по пустому паролю
# no  - запретить авторизацию по пустому паролю
PermitEmptyPasswords no
</code>

  * **Аутентификация по ключу**

Наиболее предпочтительным способом авторизации является <wrap hi>аутентификация на основе SSH2 RSA-ключей</wrap>. Включить аутентификацию по публичному ключу можно так:

<code>
# yes - включить возможность авторизации по SSH-ключу
# no - отключить возможность авторизации по SSH-ключу
PubkeyAuthentication yes
</code>

Чтобы явно определить место хранения публичных ключей, необходимо переопределить значение переменной <wrap hi>AuthorizedKeysFile</wrap>
<code>
AuthorizedKeysFile %h/.ssh/authorized_keys
</code>

----

==== Протоколы SSH1 и SSH2 ====

sshd может работать с протоколами SSH1 и SSH2. При этом использование небезопасного SSH1 крайне не рекомендуется. Заставить sshd работать только с протоколом SSH2 можно так:

<code>
# 1 - использовать SSH1
# 2 - использовать SSH2
Protocol 2
</code>

----

==== Приветствие ====
Чтобы позволить вашему OpenSSH серверу показывать содержимое файла /etc/issue.net в качестве шапки пред авторизацией, просто добавьте или измените строку:

<code>
Banner /etc/issue.net
</code>

----

==== Лимит на количество подключений ====

Средствами Iptables можно ограничить количество одновременных подключений по SSH. Пример с ограничением в 3 подключения:

<code bash>
iptables -N rate-limit
iptables -A rate-limit -p tcp -m conntrack --ctstate NEW -m limit --limit 3/min --limit-burst 3 -j RETURN
iptables -A rate-limit -j DROP
iptables -I INPUT 1 -p tcp --dport 22 -j rate-limit
</code>


===== Источники =====

  * [[ http://help.ubuntu.ru/wiki/руководство_по_ubuntu_server/удаленное_администрирование/openssh_server | help.ubuntu.ru ]]