Ero sivun ”Sshd” versioiden välillä
(luokat) |
pEi muokkausyhteenvetoa |
||
(8 välissä olevaa versiota 2 käyttäjän tekeminä ei näytetä) | |||
Rivi 1: | Rivi 1: | ||
SSH- | {{DISPLAYTITLE:{{lcfirst:{{PAGENAME}}}}}} | ||
'''sshd''' on palvelintietokoneella toimiva ohjelma, joka mahdollistaa etäkirjautumisen koneelle [[SSH|SSH:ta]] käyttäen. Sen voi toki asentaa myös omalle kotikoneelle. | |||
Tyypillisesti Linux-palvelimiin asennetaan ja konfiguroidaan SSHD, jotta palvelinta voi hallita etänä omalta työasemalta. | |||
==Asennus== | ==Asennus== | ||
Rivi 5: | Rivi 8: | ||
==Palvelun käynnistäminen== | ==Palvelun käynnistäminen== | ||
SSH-palvelimen voi käynnistää komennolla | [[systemd|Systemd:tä]] käyttävissä Linux-jakeluissa SSH-palvelimen voi käynnistää komennolla | ||
systemctl start sshd | systemctl start sshd | ||
Jotta palvelu käynnistyisi joka kerta kun palvelin uudelleenkäynnistetään, se pitää enabloida: | Jotta palvelu käynnistyisi joka kerta kun palvelin uudelleenkäynnistetään, se pitää enabloida: | ||
systemctl enable sshd | systemctl enable sshd | ||
==Asetusten muokkaaminen== | |||
SSHD:n asetuksia voi muuttaa muokkaamalla tiedostoa | |||
/etc/sshd/sshd_config | |||
== Tervehdyksen näyttäminen käyttäjille == | |||
Tiedoston '''/etc/motd''' sisältö tulostetaan joka käyttäjän näkyville aina kun hän kirjautuu sisään, mutta sen muokkaamiseen vaaditaan [[pääkäyttäjä]]n oikeuksia. Jos riittää, että viesti tulostetaan vain yhdelle käyttäjälle, voi muokata kotikansiosta löytyvää [[.bashrc]]-tiedostoa lisäämällä siihen rivin <tt>echo "viesti tähän"</tt>. | |||
==Turvallisuuden kohentaminen== | ==Turvallisuuden kohentaminen== | ||
SSH-palvelimen turvallisuuteen kannattaa kiinnittää huomiota, koska sitä kautta voi saada koko järjestelmän hallintaansa. Turvatoimia käsitellään artikkelissa [[SSH-turvatoimet]]. | SSH-palvelimen turvallisuuteen kannattaa kiinnittää huomiota, koska sitä kautta voi saada koko järjestelmän hallintaansa. Turvatoimia käsitellään artikkelissa [[SSH-turvatoimet]]. | ||
==SSH:n käyttö== | |||
SSH-asiakasohjelman käyttöä käsitellään artikkelissa [[SSH]]. | |||
[[Luokka:Etäkäyttö]] | [[Luokka:Etäkäyttö]] | ||
[[Luokka:Verkko]] | [[Luokka:Verkko]] | ||
[[Luokka:Palvelimet]] | [[Luokka:Palvelimet]] | ||
{{Malline:Palvelin}} |
Nykyinen versio 29. joulukuuta 2020 kello 10.20
sshd on palvelintietokoneella toimiva ohjelma, joka mahdollistaa etäkirjautumisen koneelle SSH:ta käyttäen. Sen voi toki asentaa myös omalle kotikoneelle.
Tyypillisesti Linux-palvelimiin asennetaan ja konfiguroidaan SSHD, jotta palvelinta voi hallita etänä omalta työasemalta.
Asennus[muokkaa]
sshd löytyy useimpien jakeluiden paketinhallinnasta nimellä sshd. Lisätietoja ohjelmien asentamisesta löytyy artikkelista Ohjelmien asentaminen.
Palvelun käynnistäminen[muokkaa]
Systemd:tä käyttävissä Linux-jakeluissa SSH-palvelimen voi käynnistää komennolla
systemctl start sshd
Jotta palvelu käynnistyisi joka kerta kun palvelin uudelleenkäynnistetään, se pitää enabloida:
systemctl enable sshd
Asetusten muokkaaminen[muokkaa]
SSHD:n asetuksia voi muuttaa muokkaamalla tiedostoa
/etc/sshd/sshd_config
Tervehdyksen näyttäminen käyttäjille[muokkaa]
Tiedoston /etc/motd sisältö tulostetaan joka käyttäjän näkyville aina kun hän kirjautuu sisään, mutta sen muokkaamiseen vaaditaan pääkäyttäjän oikeuksia. Jos riittää, että viesti tulostetaan vain yhdelle käyttäjälle, voi muokata kotikansiosta löytyvää .bashrc-tiedostoa lisäämällä siihen rivin echo "viesti tähän".
Turvallisuuden kohentaminen[muokkaa]
SSH-palvelimen turvallisuuteen kannattaa kiinnittää huomiota, koska sitä kautta voi saada koko järjestelmän hallintaansa. Turvatoimia käsitellään artikkelissa SSH-turvatoimet.
SSH:n käyttö[muokkaa]
SSH-asiakasohjelman käyttöä käsitellään artikkelissa SSH.
Palvelin | |
Ylläpito | SSH | Tietoturva | Käyttäjien hallinta | Systemd | iptables | Security-Enhanced Linux | AppArmor |
---|---|
Palvelintyypit | Web-palvelin | Sähköposti | Tietokanta | NFS | Samba |
Komentorivi | Komentorivin perusteet | Komentorivikomennot | Bash-skriptaus |
Tekstieditoreja | nano | vi | emacs |
Palvelin-luokka |