DigitalOcean/Создаём Droplet на базе Linux - История изменений

Dzmuh: /* Ссылки */

2022-12-01T00:17:09Z

Ссылки

← Предыдущая версия		Версия от 00:17, 1 декабря 2022
Строка 137:		Строка 137:
	}}		}}

	[[Категория:~~Категоризовать~~]]		[[Категория:Документация к DigitalOcean]]

Dzmuh: /* Пользователи */

2022-11-28T15:02:22Z

Пользователи

← Предыдущая версия		Версия от 15:02, 28 ноября 2022
Строка 4:		Строка 4:
	== Пользователи ==		== Пользователи ==
	В созданном Droplet на базе Linux существует только один пользователь и это пользователь root, что предоставляет потенциальную опасность.		В созданном Droplet на базе Linux существует только один пользователь и это пользователь root, что предоставляет потенциальную опасность.
	Добавляю непривилегированного пользователя.		Добавляю непривилегированного пользователя с помощью утилиты <code>[[useradd]]</code>.

	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">

Dzmuh: /* Запрет на вход по SSH для пользователя root */

2022-11-28T13:49:39Z

Запрет на вход по SSH для пользователя root

← Предыдущая версия		Версия от 13:49, 28 ноября 2022
Строка 117:		Строка 117:
	PasswordAuthentication no		PasswordAuthentication no
	UsePAM no		UsePAM no
			</syntaxhighlight>

			Сохраняем файл и перезапускаем службу ssh:

			<syntaxhighlight lang="bash">
			service ssh restart
	</syntaxhighlight>		</syntaxhighlight>

Dzmuh: /* Запрет на вход по SSH для пользователя root */

2022-11-28T13:49:16Z

Запрет на вход по SSH для пользователя root

← Предыдущая версия		Версия от 13:49, 28 ноября 2022
Строка 114:		Строка 114:
	<syntaxhighlight lang="ini">		<syntaxhighlight lang="ini">
	PermitRootLogin no		PermitRootLogin no
			ChallengeResponseAuthentication no
			PasswordAuthentication no
			UsePAM no
	</syntaxhighlight>		</syntaxhighlight>

Dzmuh: /* Запрет на вход по SSH для пользователя root */

2022-11-28T13:49:03Z

Запрет на вход по SSH для пользователя root

← Предыдущая версия		Версия от 13:49, 28 ноября 2022
Строка 110:		Строка 110:
	=== Запрет на вход по SSH для пользователя root ===		=== Запрет на вход по SSH для пользователя root ===

	Правим файл <code>/etc/ssh/sshd_config</code>:		Правим файл <code>/etc/ssh/sshd_config</code>, устанавливая следующие параметры:

	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="ini">
	~~service ssh restart~~		PermitRootLogin no
	</syntaxhighlight>		</syntaxhighlight>

Dzmuh: /* Меняю стандартный порт */

2022-11-28T13:48:08Z

Меняю стандартный порт

← Предыдущая версия		Версия от 13:48, 28 ноября 2022
Строка 93:		Строка 93:
	EOF		EOF
	</syntaxhighlight>		</syntaxhighlight>

			После этого перезапускаем droplet.
	{{Конец коробки}}		{{Конец коробки}}

Dzmuh: /* Меняю стандартный порт */

2022-11-28T13:40:00Z

Меняю стандартный порт

@@ Строка 62: / Строка 62: @@
 |archive-url  = https://web.archive.org/web/20221107172310/https://discourse.ubuntu.com/t/sshd-now-uses-socket-based-activation-ubuntu-22-10-and-later/30189/9
 |archive-date = 2022-11-07
-}}</ref>
+}}</ref>.
 {{Конец коробки}}

Dzmuh: /* Настраиваю SSH */

2022-11-28T13:32:27Z

Настраиваю SSH

@@ Строка 43: / Строка 43: @@
 service ssh restart
 </syntaxhighlight>
 === Отключение проверки пароля ===
@@ Строка 56: / Строка 77: @@
 === Запрет на вход по SSH для пользователя root ===
 == Ссылки ==

Dzmuh: /* Пользователи */

2022-11-28T12:40:52Z

Пользователи

← Предыдущая версия		Версия от 12:40, 28 ноября 2022
Строка 32:		Строка 32:

	Просто в консоли переключаемся на созданного пользователя <code>su UserName</code> и идём в домашнюю папку делать дела.		Просто в консоли переключаемся на созданного пользователя <code>su UserName</code> и идём в домашнюю папку делать дела.

			== Настраиваю SSH ==
			=== Меняю стандартный порт ===

			В файле <code>/etc/ssh/sshd_config</code> меняю значение строку <code>Port 22</code> на, например <code>Port 52222</code>.

			Сохраняем файл и перезапускаем службу ssh:

			<syntaxhighlight lang="bash">
			service ssh restart
			</syntaxhighlight>

			=== Отключение проверки пароля ===
			После настройки входа с помощью SSH ключа, желательно отключить вход посредством SSH-сервера с помощью имени пользователя и его пароля.

			В файле <code>/etc/ssh/sshd_config</code> меняю значение строку <code>PasswordAuthentication yes</code> на <code>PasswordAuthentication no</code>.

			Сохраняем файл и перезапускаем службу ssh:

			<syntaxhighlight lang="bash">
			service ssh restart
			</syntaxhighlight>

			=== Запрет на вход по SSH для пользователя root ===

	== Ссылки ==		== Ссылки ==

Dzmuh: /* Пользователи */

2022-11-28T12:21:51Z

Пользователи

← Предыдущая версия		Версия от 12:21, 28 ноября 2022
Строка 30:		Строка 30:

	Не забываем добавить новому пользователю публичные ключи в <code>echo public_key_string >> ~/.ssh/authorized_keys</code>		Не забываем добавить новому пользователю публичные ключи в <code>echo public_key_string >> ~/.ssh/authorized_keys</code>

			Просто в консоли переключаемся на созданного пользователя <code>su UserName</code> и идём в домашнюю папку делать дела.

	== Ссылки ==		== Ссылки ==