Documentación<Anterior | Contenido | Siguiente>
1.3. Configuración
Puede configurar el comportamiento predeterminado de la aplicación del servidor OpenSSH, sshd, editando el archivo / etc / ssh / sshd_config. Para obtener información sobre las directivas de configuración utilizadas en este archivo, puede ver la página del manual correspondiente con el siguiente comando, emitido en un indicador de terminal:
hombre sshd_config
Hay muchas directivas en el archivo de configuración sshd que controlan cosas como la configuración de comunicación y los modos de autenticación. Los siguientes son ejemplos de directivas de configuración que se pueden cambiar editando el / etc / ssh / sshd_config archivo.
Antes de editar el archivo de configuración, debe hacer una copia del archivo original y protegerlo para que no se escriba para que tenga la configuración original como referencia y pueda reutilizarla según sea necesario.
Copia el / etc / ssh / sshd_config file y protéjalo para que no se escriba con los siguientes comandos, emitidos en un indicador de terminal:
sudo cp / etc / ssh / sshd_config /etc/ssh/sshd_config.original sudo chmod aw /etc/ssh/sshd_config.original
Los siguientes son ejemplos de directivas de configuración que puede cambiar:
• Para configurar su OpenSSH para que escuche en el puerto TCP 2222 en lugar del puerto TCP predeterminado 22, cambie la directiva Port como tal:
puerto 2222
• Para que sshd permita las credenciales de inicio de sesión basadas en claves públicas, simplemente agregue o modifique la línea: PubkeyAuthentication yes
Si la línea ya está presente, asegúrese de que no esté comentada.
• Para que su servidor OpenSSH muestre el contenido del /etc/issue.net archivo como un banner de pre-inicio de sesión, simplemente agregue o modifique la línea:
Banner /etc/issue.net
En / etc / ssh / sshd_config archivo.
Después de realizar cambios en el / etc / ssh / sshd_config , guarde el archivo y reinicie la aplicación del servidor sshd para efectuar los cambios utilizando el siguiente comando en el indicador de la terminal:
sudo systemctl reiniciar sshd.service
Hay muchas otras directivas de configuración para sshd disponibles para cambiar el comportamiento de la aplicación del servidor para que se ajuste a sus necesidades. Sin embargo, tenga en cuenta que si su único método de acceso a un servidor es ssh y comete un error al configurar sshd a través de / etc / ssh / sshd_config archivo, puede encontrar que está bloqueado fuera del servidor al reiniciarlo. Además, si se proporciona una directiva de configuración incorrecta, el servidor sshd puede negarse a iniciarse, así que tenga mucho cuidado al editar este archivo en un servidor remoto.