Durcir le serveur SSH

Intermédiaire LinuxOpenSSH25 min50 XP

Le serveur est exposé ; appliquez la politique SSH de l'entreprise.

Exigences dans /etc/ssh/sshd_config

  • PermitRootLogin no, PasswordAuthentication no, MaxAuthTries 3, X11Forwarding no
  • AllowGroups ssh-users

Et aussi

  • Créer le groupe ssh-users et y ajouter admin1 et votre compte (learner) — sinon vous vous enfermez dehors !
  • Valider la syntaxe (sshd -t) puis redémarrer le service ssh

Contenu Premium

Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.

Tâches

  1. Connexion root et mots de passe interdits
  2. MaxAuthTries 3 et X11 désactivé
  3. AllowGroups ssh-users avec admin1 et learner
  4. Configuration validée et service redémarré