Dokumentasi<Sebelumnya | Konten | Selanjutnya>
1.3. Konfigurasi
Anda dapat mengonfigurasi perilaku default aplikasi server OpenSSH, sshd, dengan mengedit file /etc/ssh/sshd_config. Untuk informasi tentang arahan konfigurasi yang digunakan dalam file ini, Anda dapat melihat halaman manual yang sesuai dengan perintah berikut, yang dikeluarkan pada prompt terminal:
man sshd_config
Ada banyak arahan dalam file konfigurasi sshd yang mengontrol hal-hal seperti pengaturan komunikasi, dan mode otentikasi. Berikut ini adalah contoh direktif konfigurasi yang dapat diubah dengan mengedit / etc / ssh / sshd_config file.
Sebelum mengedit file konfigurasi, Anda harus membuat salinan file asli dan melindunginya dari penulisan sehingga Anda akan memiliki pengaturan asli sebagai referensi dan untuk digunakan kembali jika diperlukan.
Salin / etc / ssh / sshd_config file dan lindungi dari penulisan dengan perintah berikut, dikeluarkan pada prompt terminal:
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.original Sudo chmod aw /etc/ssh/sshd_config.original
Berikut ini adalah contoh arahan konfigurasi yang dapat Anda ubah:
• Untuk mengatur OpenSSH Anda agar mendengarkan pada port TCP 2222 alih-alih port TCP default 22, ubah direktif Port seperti:
pelabuhan 2222
• Agar sshd mengizinkan kredensial masuk berbasis kunci publik, cukup tambahkan atau ubah baris: PubkeyAuthentication yes
Jika baris sudah ada, pastikan tidak dikomentari.
• Untuk membuat server OpenSSH Anda menampilkan isi dari /etc/issue.net file sebagai spanduk pra-masuk, cukup tambahkan atau ubah baris:
Spanduk /etc/issue.net
Dalam majalah / etc / ssh / sshd_config file.
Setelah melakukan perubahan pada / etc / ssh / sshd_config file, simpan file, dan mulai ulang aplikasi server sshd untuk melakukan perubahan menggunakan perintah berikut pada prompt terminal:
sudo systemctl restart sshd.layanan
Banyak arahan konfigurasi lain untuk sshd tersedia untuk mengubah perilaku aplikasi server agar sesuai dengan kebutuhan Anda. Namun, harap diperhatikan, jika satu-satunya metode akses Anda ke server adalah ssh, dan Anda membuat kesalahan dalam mengonfigurasi sshd melalui / etc / ssh / sshd_config file, Anda mungkin menemukan Anda terkunci dari server saat memulai ulang. Selain itu, jika arahan konfigurasi yang salah diberikan, server sshd mungkin menolak untuk memulai, jadi berhati-hatilah saat mengedit file ini di server jauh.