Добавить в корзинуПозвонить
Найти в Дзене
Уроки Linux

🔧 Строим безопасный и удобный SSH-доступ за минуту

🔧 Строим безопасный и удобный SSH-доступ за минуту! Если ты когда-то ломал голову над защитой своего сервера или просто хотел упростить вход, то эта небольшая практика — для тебя. Настройка SSH — не только усиление безопасности, но и удобство! Что поможет — расскажу быстро: - Включаем аутентификацию по ключам, исключая пароли. - Генерируем ключи: ssh-keygen -t ed25519 -C "мой ключ" - Добавляем публичный ключ на сервер: ssh-copy-id user@server - Отключаем вход по паролю, чтобы злоумышленники не взломали по перебору: # в файле /etc/ssh/sshd_config PasswordAuthentication no - Перезапускаем SSH-сервис: sudo systemctl reload sshd Эти шаги последовательно превращают обычный вход в защищённую броню. И одна рекомендация: не забывай делать резервные копии ключей! А чтобы вообще сделать свой сервер неприступным для атак — познакомься с настройкой фаервола и ограничением IP. Ты знаешь, что правильная защита — половина успеха? Приглашаю подписаться на телеграм-канал https://t.me/LinuxS

🔧 Строим безопасный и удобный SSH-доступ за минуту!

Если ты когда-то ломал голову над защитой своего сервера или просто хотел упростить вход, то эта небольшая практика — для тебя. Настройка SSH — не только усиление безопасности, но и удобство!

Что поможет — расскажу быстро:

- Включаем аутентификацию по ключам, исключая пароли.

- Генерируем ключи:

ssh-keygen -t ed25519 -C "мой ключ"

- Добавляем публичный ключ на сервер:

ssh-copy-id user@server

- Отключаем вход по паролю, чтобы злоумышленники не взломали по перебору:

# в файле /etc/ssh/sshd_config

PasswordAuthentication no

- Перезапускаем SSH-сервис:

sudo systemctl reload sshd

Эти шаги последовательно превращают обычный вход в защищённую броню.

И одна рекомендация: не забывай делать резервные копии ключей!

А чтобы вообще сделать свой сервер неприступным для атак — познакомься с настройкой фаервола и ограничением IP.

Ты знаешь, что правильная защита — половина успеха?

Приглашаю подписаться на телеграм-канал https://t.me/LinuxSkill и бота https://t.me/gradeliftbot — там ещё больше прокачки и свежих тестов!

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!