π οΈ ΠΠΎΠ΄Π³ΠΎΡΠΎΠ²ΠΊΠ° SSH-ΠΊΠ»ΡΡΠ΅ΠΉ Π΄Π»Ρ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠΎΠΉ Π°ΡΡΠ΅Π½ΡΠΈΡΠΈΠΊΠ°ΡΠΈΠΈ Π±Π΅Π· ΠΏΠ°ΡΠΎΠ»Ρ
ΠΡΠΈΠ²Π΅Ρ, ΠΈΡΠΊΠ°ΡΠ΅Π»ΠΈ ΠΏΡΡΠ΅ΠΉ Π² ΠΌΠΈΡ Linux! π
ΠΠΎΠ³Π΄Π° Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·Π°ΡΠΈΡ β ΡΠ²ΠΎΠΉ Π»ΡΡΡΠΈΠΉ Π΄ΡΡΠ³, Π° SSH β ΡΠ²ΠΎΡ Π΄Π²Π΅ΡΡ Π² ΠΌΠΈΡ ΡΠ΅ΡΠ²Π΅ΡΠΎΠ², Π·Π½Π°Π½ΠΈΠ΅ ΠΏΡΠ°Π²ΠΈΠ»ΡΠ½ΠΎΠΉ Π½Π°ΡΡΡΠΎΠΉΠΊΠΈ ΠΊΠ»ΡΡΠ΅ΠΉ ΡΡΠ°Π½ΠΎΠ²ΠΈΡΡΡ ΠΊΠ»ΡΡΠ΅Π²ΡΠΌ Π½Π°Π²ΡΠΊΠΎΠΌ. Π‘Π΅Π³ΠΎΠ΄Π½Ρ ΡΠ°ΡΡΠΊΠ°ΠΆΡ, ΠΊΠ°ΠΊ Π±ΡΡΡΡΠΎ ΠΈ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎ ΠΏΠΎΠ΄Π³ΠΎΡΠΎΠ²ΠΈΡΡ SSH-ΠΊΠ»ΡΡΠΈ Π΄Π»Ρ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠΎΠ³ΠΎ Π²Ρ ΠΎΠ΄Π°.
ΠΡΠ²ΠΎΠ΄ ΠΎΠ΄ΠΈΠ½: Π·Π°Π±ΡΠ΄Ρ ΠΎ ΠΏΠ°ΡΠΎΠ»ΡΡ ΠΏΡΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ΅Π½ΠΈΡΡ ΠΈ ΡΠ΄Π΅Π»Π°ΠΉ ΡΠ²ΠΎΡ ΡΠ°Π±ΠΎΡΡ ΠΏΡΠΎΡΠ΅!
ΠΠΎΡ ΡΡΠΎ Π½ΡΠΆΠ½ΠΎ ΡΠ΄Π΅Π»Π°ΡΡ:
- Π‘ΠΎΠ·Π΄Π°ΠΉ Π½ΠΎΠ²ΡΠΉ ΠΊΠ»ΡΡ:
ssh-keygen -t rsa -b 4096 -C "my automation key"
- Π£ΠΊΠ°ΠΆΠΈ ΠΏΡΡΡ ΠΈ ΠΏΡΠΈΠΌΠΈ ΠΏΡΡΡΠΎΠΉ ΠΏΠ°ΡΠΎΠ»Ρ Π΄Π»Ρ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠΎΠ³ΠΎ Π²Ρ ΠΎΠ΄Π°.
- ΠΠ΅ΡΠ΅Π΄Π°ΠΉ ΠΏΡΠ±Π»ΠΈΡΠ½ΡΠΉ ΠΊΠ»ΡΡ Π½Π° ΡΠ΅ΡΠ²Π΅Ρ:
ssh-copy-id user@server
ΠΈΠ»ΠΈ Π²ΡΡΡΠ½ΡΡ ΡΠΊΠΎΠΏΠΈΡΡΠΉ ΡΠΎΠ΄Π΅ΡΠΆΠΈΠΌΠΎΠ΅ ΡΠ°ΠΉΠ»Π° ~/.ssh/idrsa.pub ΠΈ Π²ΡΡΠ°Π²Ρ Π΅Π³ΠΎ Π² ΡΠ°ΠΉΠ» ~/.ssh/authorizedkeys Π½Π° ΡΠ΅ΡΠ²Π΅ΡΠ΅.
- ΠΡΠΎΠ²Π΅ΡΡ ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ΅Π½ΠΈΠ΅ Π±Π΅Π· ΠΏΠ°ΡΠΎΠ»Ρ:
ssh user@server
ΠΡΠΎ ΡΠΎΠΊΡΠ°ΡΠΈΡ ΠΎΠ±Ρ ΠΎΠ΄Π½ΡΠ΅ ΠΏΡΡΠΈ ΠΈ ΡΡΠΊΠΎΡΠΈΡ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠΎΠ²Π°Π½Π½ΡΠ΅ ΡΡΠ΅Π½Π°ΡΠΈΠΈ. ΠΠ»Π°Π²Π½ΠΎΠ΅ β Π½Π΅ Π·Π°Π±ΡΠ²Π°ΠΉ Ρ ΡΠ°Π½ΠΈΡΡ ΠΊΠ»ΡΡΠΈ Π² Π·Π°ΡΠΈΡΡΠ½Π½ΠΎΠΌ ΠΌΠ΅ΡΡΠ΅, Π²Π΅Π΄Ρ ΠΏΠΎΡΠ΅ΡΡ ΠΏΡΠΈΠ²Π°ΡΠ½ΠΎΠ³ΠΎ β ΡΡΠΎ ΠΏΠΎΡΠ΅ΡΡ Π΄ΠΎΡΡΡΠΏΠ°.
ΠΠ°ΡΡΡΠΎΠΉΠΊΠ° ΠΊΠ»ΡΡΠ΅ΠΉ β ΠΊΠ°ΠΊ ΠΌΠ°Π³ΠΈΡ, ΠΊΠΎΡΠΎΡΠ°Ρ ΠΏΡΠ΅Π²ΡΠ°ΡΠ°Π΅Ρ ΡΡΡΠΈΠ½Ρ Π² ΠΏΡΠΈΡΡΠ½ΠΎΠ΅ Π·Π°Π½ΡΡΠΈΠ΅. Π ΡΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅ΡΡ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·Π°ΡΠΈΡ Π΄Π»Ρ ΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΡ ΡΠ΅ΡΠ²Π΅ΡΠΎΠΌ ΠΈΠ»ΠΈ Π²ΡΡ Π΄Π΅Π»ΠΈΡΡΡΡ ΠΏΠ°ΡΠΎΠ»ΡΠΌΠΈ Π²ΡΡΡΠ½ΡΡ?
ΠΠΎΡΠΎΠ² ΠΊ ΡΠ»Π΅Π΄ΡΡΡΠ΅ΠΌΡ ΡΠ°Π³Ρ? Π’ΠΎΠ³Π΄Π° ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ°ΠΉΡΡ ΠΊ Π½Π°ΡΠ΅ΠΌΡ Telegram β ΡΠ°ΠΌ Π΅ΡΡ Π±ΠΎΠ»ΡΡΠ΅ ΡΠΎΠ²Π΅ΡΠΎΠ² ΠΈ ΡΠΈΡΠ΅ΠΊ!
https://t.me/LinuxSkill β ΠΈΡΡΠΎΡΠ½ΠΈΠΊ Π·Π½Π°Π½ΠΈΠΉ, Π° Π΄Π»Ρ ΠΏΡΠΎΡ ΠΎΠΆΠ΄Π΅Π½ΠΈΡ ΡΠ΅ΡΡΠΎΠ² β https://t.me/gradeliftbot
π© ΠΠ°Π²ΡΡΠ°: ΠΠ°ΠΊ Π½Π°ΡΡΡΠΎΠΈΡΡ Fail2Ban Π·Π° 5 ΠΌΠΈΠ½ΡΡ! ΠΠΊΠ»ΡΡΠΈ π ΡΡΠΎΠ±Ρ Π½Π΅ ΠΏΡΠΎΠΏΡΡΡΠΈΡΡ!