🚀 Минимальный гид по автоматической настройке SSH для повышения безопасности

🚀 Минимальный гид по автоматической настройке SSH для повышения безопасности

Привет, любители Linux и DevOps! 🖥️ Хотите сделать свою безопасность крепче, а управление SSH — проще? Тогда этот мини-гайд для вас! Не нужно меморизировать сотни команд — достаточно пары движений, и вы будете в полном контроле.

Основные шаги:

- Генерируем уникальные ключи:

ssh-keygen -t ed25519 -C "your_email@example.com"

- Добавляем публичный ключ на сервер:

ssh-copy-id user@server

- Включаем двухфакторную аутентификацию с помощью PAM (лично, проще и надежнее):

- Ограничиваем вход по IP:

sudo ufw allow from 192.168.1.0/24 to any port 22

- Включаем брандмауэр и отключаем парольную аутентификацию:

sudo ufw enable

sudo nano /etc/ssh/sshd_config

# Установите:

PasswordAuthentication no

ChallengeResponseAuthentication no

- Перезапускаем SSH:

sudo systemctl restart sshd

Вуаля! Теперь ваш сервер защищен и настроен по современным стандартам. Главное — не забывайте регулярно обновлять ключи и следить за логами.

А вы уже внедрили эти практики или только собираетесь?

Прокачай свои скилы в телеграм канале https://t.me/LinuxSkill а пройти тесты на знание linux в боте https://t.me/gradeliftbot