Durcir le serveur SSH
Le serveur est exposé ; appliquez la politique SSH de l'entreprise.
Exigences dans /etc/ssh/sshd_config
PermitRootLogin no,PasswordAuthentication no,MaxAuthTries 3,X11Forwarding noAllowGroups ssh-users
Et aussi
- Créer le groupe
ssh-userset y ajouteradmin1et votre compte (learner) — sinon vous vous enfermez dehors ! - Valider la syntaxe (
sshd -t) puis redémarrer le servicessh
Contenu Premium
Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.
Tâches
- Connexion root et mots de passe interdits
- MaxAuthTries 3 et X11 désactivé
- AllowGroups ssh-users avec admin1 et learner
- Configuration validée et service redémarré