Làm thế nào để cấu hình SSH cho Website của bạn - núm vú

Secure SHell (SSH) là một giao thức mạng để cho phép truyền thông dữ liệu an toàn. Có hiệu quả, nó giống như một trang web lưu trữ lại cửa vào hệ thống của bạn - một trong đó sẽ vẫn bị khóa, trừ khi bạn thực sự cần phải sử dụng nó.

Đương nhiên, chính xác cách bạn cấu hình SSH là khác nhau trên nhiều loại phần mềm lưu trữ web, nhưng ví dụ, đây là cách cấu hình nó bằng cPanel.

1. Quyết định ai, nếu có ai, sẽ được phép truy cập vào hệ vỏ.

   Đăng nhập vào WHM (nếu bạn không có quyền truy cập vào WHM, yêu cầu máy chủ của bạn cho phép truy cập trình bao cho người dùng của bạn).

   1. Cuộn xuống phía bên tay trái sang Chức năng Tài khoản, trong đó bạn nhấp vào Quản lý Quản lý Truy cập Trâu.

   2. Chọn cho mỗi người dùng trên hệ thống dù họ có quyền truy cập thông thường (SSH), quyền truy cập vào hệ thống bị bắt giam, hoặc truy cập trình bao bị vô hiệu.

   3. 

   Đừng giả sử rằng bởi vì quyền truy cập trình bao đã bị vô hiệu hóa cho tất cả người dùng rằng nó hoàn toàn không sử dụng được. Mặc dù đó là một phương pháp hiệu quả để từ chối người dùng truy cập vào SSH, một hacker có tay nghề vẫn có thể tránh được những hạn chế này. Cũng như bất kỳ biện pháp bảo mật nào, chỉ nên sử dụng điều này như là một trong các biện pháp bảo mật trên máy chủ của bạn.

Quyết định địa chỉ IP nào sẽ được phép kết nối thông qua SSH.

1. Hầu hết các bảng điều khiển cho phép bạn chỉ cho phép truy cập vào các địa chỉ IP nhất định. Điều này cho biết thêm một lớp bảo mật, nhưng nó không phải là foolproof. Để cho phép SSH truy cập vào một số địa chỉ IP nhất định trong cPanel, hãy thực hiện theo các bước sau:

   Trong WHM, di chuyển đến Trung tâm Bảo mật và nhấp vào Host Access Control.

   1. Ở đây bạn có thể cho phép hoặc từ chối các địa chỉ IP cụ thể truy cập vào bất kỳ dịch vụ nào trên máy chủ.

      Gõ SSHD vào ô có nhãn Daemon.

   2. Trong danh sách truy cập, gõ địa chỉ IP được phép truy cập.

   3. Bạn có thể nhập nhiều địa chỉ IP hoặc chỉ một địa chỉ IP. Tìm địa chỉ IP của bạn tại www. whatsmyip. org.

      Trong hộp hành động đầu tiên, gõ cho phép.

   4. Trên dòng tiếp theo, nhập SSHD làm daemon, tất cả trong danh sách truy cập và từ chối trong hành động.

   5. Khi người dùng yêu cầu quyền truy cập, máy chủ sẽ kiểm tra địa chỉ IP của họ và sau đó bắt đầu ở đầu danh sách để xem liệu địa chỉ IP đó có được chỉ định hay không.Nếu có, nó thực hiện hành động liên quan đến IP đó.

      Nếu nó không tìm thấy địa chỉ IP được liệt kê, nó sẽ di chuyển xuống danh sách tìm kiếm mỗi dòng cho địa chỉ IP đó cho đến khi nó đạt đến một dòng chứa từ

      tất cả. Tại thời điểm đó nó sẽ làm bất cứ điều gì "tất cả" dòng lệnh. Bằng cách đó, bạn có thể nói với máy chủ để cho phép truy cập vào địa chỉ IP cụ thể nhưng sau đó từ chối nó cho tất cả những người khác. Vẫn nằm trong Trung tâm Bảo mật, nhấp vào Xác thực Mật khẩu SSH.

      

2. Giờ hãy quyết định xem bạn có muốn cho phép truy cập thông qua tên người dùng và mật khẩu hay liệu tất cả người dùng được phép sẽ phải sử dụng tên người dùng và kết hợp phím hay không. Màn hình sẽ cho bạn biết xác thực bằng mật khẩu hiện đang được kích hoạt, và nếu bạn có thể kích nút Disable Password Auth để vô hiệu hóa nó và ngược lại.

   Cho dù bạn đã bật xác thực mật khẩu SSH, bạn vẫn có thể tạo ra các khóa và sử dụng các khóa đó để kết nối.

   

3. Đây là một phương pháp kết nối an toàn hơn. Để đặt khoá cho người dùng gốc trong WHM trong Trung tâm Bảo mật, hãy nhấp vào Quản lý khóa SSH của người chủ. Ở đây bạn có thể tạo ra một khoá mới. Những người dùng khác phải tạo ra các chìa khóa riêng bằng cách đăng nhập vào cPanel với tư cách người dùng và trong mục Security (Bảo mật) nhấp vào SSH / Shell Access.