Instalación de software cliente SSH:
Para conectarse a un servidor SSH, debe tener los programas cliente OpenSSH instalados en su máquina cliente.
En una máquina CentOS o RHEL, puede instalar programas cliente de OpenSSH con el siguiente comando:
$sudo yum installclientes-openssh
Deben instalarse los programas cliente SSH. En mi caso, ya está instalado.
Instalación del software del servidor SSH:
Si desea conectarse a su servidor CentOS 8 mediante SSH, debe tener el software del servidor SSH instalado en su máquina CentOS 8.
Para instalar software de servidor SSH en su máquina CentOS 8, ejecute el siguiente comando:
$sudo yum installservidor openssh 
Se debe instalar el paquete del servidor OpenSSH. En mi caso, ya está instalado.
Gestión del servicio del servidor OpenSSH:
Una vez que tenga el software del servidor OpenSSH instalado en su máquina CentOS 8, verifique si el servicio sshd se está ejecutando con el siguiente comando:
$sudosystemctl status sshd 
Como puede ver, el servicio sshd es activo / corriendo . Tambien es activado para que se inicie automáticamente al arrancar el sistema.
El servidor SSH está escuchando en todas las interfaces de red ( 0.0.0.0 ) en el puerto 22 por defecto.
Si el servicio sshd no se está ejecutando en su máquina CentOS 8 por alguna razón, puede iniciarlo manualmente con el siguiente comando:
$sudosystemctl start sshd 
Si el servicio sshd no está habilitado para iniciarse automáticamente al iniciar el sistema, puede agregarlo al inicio del sistema de la siguiente manera:
$sudosystemctlhabilitarsshd 
De la misma manera, si no desea que el servicio SSH se inicie automáticamente al iniciar el sistema (por razones de seguridad), elimine el servicio sshd del inicio del sistema de la siguiente manera:
$sudosystemctl deshabilitar sshd 
Si desea detener el servicio sshd una vez que haya configurado su máquina servidor CentOS 8, puede hacerlo de la siguiente manera:
$sudosystemctl detener sshd 
Si cambia los archivos de configuración del servidor SSH, para que los cambios surtan efecto, deberá reiniciar el servicio sshd. Puede reiniciar el servicio sshd de la siguiente manera:
$sudosystemctl reiniciar sshd 
Conexión al servidor SSH:
Para conectarse al servidor SSH, necesita saber la dirección IP de su servidor CentOS 8 cuando tenga instalado el software del servidor SSH.
Para encontrar la dirección IP, ejecute el siguiente comando en su máquina CentOS 8.
$ipaComo puede ver, la dirección IP de mi máquina CentOS 8 es 192.168.21.226. Será diferente para ti. Por lo tanto, asegúrese de reemplazarlo por el suyo a partir de ahora.
Ahora, desde una computadora cliente (debe tener instalados programas de cliente SSH), ejecute el siguiente comando para conectarse al servidor CentOS 8 usando SSH:
$sshlogin_username@dirección IP 
Ahora, escriba sí y presione .
Ahora, escriba la contraseña de su login_username y presione .
Debe iniciar sesión en la máquina CentOS 8 a través de SSH.
Ahora, puede ejecutar cualquier comando en su servidor CentOS 8 desde el cliente.
Una vez que haya terminado, cierre la sesión SSH de la siguiente manera:
$SalidaLa sesión SSH debería estar cerrada.
Archivos de configuración SSH:
En CentOS 8, el servidor SSH y los archivos de configuración del cliente están en el / etc / ssh directorio.
El contenido del / etc / ssh directorio se muestran en la captura de pantalla a continuación.
Aquí, ssh_config y ssh_config.d / 05-redhat.conf son los archivos de configuración del cliente SSH.
sshd_config es el archivo de configuración del servidor SSH. sshd_config El archivo es nuestro enfoque principal en este artículo.
Configuración del servidor SSH:
Para editar el sshd_config archivo, puede utilizar el editor de texto predeterminado de CentOS 8 nosotros .
Abrir / etc / ssh / sshd_config archivo de configuración en el editor de texto vi, ejecute el siguiente comando:
$sudo nosotros /etc/ssh/sshd_config 
Se debe abrir el archivo de configuración. Para modificar el archivo, presione I ir a modo de inserción .
Una vez que haya terminado de editar el archivo de configuración, presione volver a modo de comando .
Si desea guardar el archivo y cerrar nosotros editor de texto, escriba : wq! y presione .
Si desea descartar los cambios y cerrar nosotros editor de texto, escriba :q! y presione .
Cambio del puerto del servidor SSH:
Si desea cambiar el puerto del servidor SSH del puerto predeterminado 22 a otra cosa (digamos 8111) por razones de seguridad, luego descomente la línea como se marca en la captura de pantalla a continuación de la sshd_config archivo de configuración.
El archivo de configuración debe tener el siguiente aspecto una vez Puerto Está establecido. Cuando haya terminado, guarde el archivo.
Ahora, configure SELinux para permitir el puerto 8111 para SSH con el siguiente comando:
$sudopuerto semanage-a -tssh_port_t-pagtcp8111 
Antes de finalizar el cambio de puerto, asegúrese de permitir el tráfico al nuevo puerto a través del cortafuegos si se está ejecutando. Por ejemplo, la siguiente secuencia de comandos:
$ firewall-cmd--add-port=8111/tcp--permanente$ firewall-cmd--recargar
Ahora, reinicie el sshd servicio de la siguiente manera:
$sudosystemctl reiniciar sshd 
El servidor SSH debe ejecutarse en el puerto 8111 de aquí en adelante.
$sudosystemctl status sshd 
Cambio de dirección de escucha:
Si desea que el servidor SSH escuche solo una interfaz de red, agregue la siguiente línea en el sshd_config expediente.
ListenAddress IP_ADDRESS_OF_INTERFACE
El archivo de configuración debe tener el siguiente aspecto una vez ListenAddress Está establecido.
Desactivar el inicio de sesión de root:
De forma predeterminada, CentOS 8 permite el inicio de sesión de usuario root a través de SSH. Si no quieres eso, cambia PermitRootLogin sí para PermitRootLogin no en el sshd_config archivo de configuración.
El archivo de configuración debe tener el siguiente aspecto una vez PermisRootLogin se establece en no .
Configuración de intentos de sesión máxima y contraseña máxima:
Si desea limitar la cantidad de usuarios que pueden permanecer conectados a su servidor CentOS 8 a través de SSH, descomente MaxSessions en el sshd_config archivo y establezca el número de sesión deseado (predeterminado 10).
MaxSessions
El archivo de configuración debe tener el siguiente aspecto una vez MaxSessions se establece en 10 .
De la misma manera, puede establecer un límite para los intentos fallidos de inicio de sesión. Solo descomentar MaxAuthTries y establezca cuántos intentos fallidos de inicio de sesión desea permitir antes de cerrar la conexión.
MaxAuthTries
El archivo de configuración debe tener el siguiente aspecto una vez MaxAuthTries se establece en 3 .
Entonces, así es como instala y configura el servidor SSH en CentOS 8. Gracias por leer este artículo.