CoreOS Üzerinde SSH Bağlantı Noktası Nasıl Değiştirilir

• Adım 1: SSH bağlantı noktasını değiştirme
• Adım 2: SSH'yi yeniden başlatma
• İsteğe bağlı: Kök kullanıcı için SSH erişimini devre dışı bırakın

SSH bağlantı noktanızı değiştirmek güvenlik sorunlarının önlenmesine yardımcı olabilir. Bu kılavuzda, CoreOS'taki SSH bağlantı noktasını nasıl değiştireceğinizi öğreneceksiniz.

Adım 1: SSH bağlantı noktasını değiştirme

SSH bağlantı noktasını /usr/lib/systemd/system/sshd.socketdosyadaki ayarları değiştirerek değiştirebiliriz . Bu dosyayı bir metin düzenleyicisiyle açın:

vi /usr/lib/systemd/system/sshd.socket

ListenStreamSeçeneği bulun ve bağlantı noktasını istediğiniz yeni SSH bağlantı noktasına değiştirin. Dosya 'yı kaydet.

Adım 2: SSH'yi yeniden başlatma

CoreOS sunucunuzda bir güvenlik duvarı çalıştırıyorsanız, yeni SSH bağlantı noktasına erişmenize izin vermeyi unutmayın.

SSH arka plan programını aşağıdakileri kullanarak yeniden başlatın systemctl:

systemctl restart sshd.socket

SSH sunucusu yeniden başlatıldı ve şimdi yeni bağlantı noktasını dinliyor.

Artık SSH'ye giriş yapamıyorsanız , sorunu gidermek için My Vultr'daki çevrimiçi konsolu kullanın . Daha önce de belirtildiği gibi, sistem güvenlik duvarında yeni SSH bağlantı noktasını açmayı unuttuysanız bu olabilir.

İsteğe bağlı: Kök kullanıcı için SSH erişimini devre dışı bırakın

SSH bağlantı noktasını değiştirmenin yanı sıra, kök kullanıcı için SSH üzerinden erişimi devre dışı bırakmak da iyi bir güvenlik önlemidir.

1. Adım: Kök kullanıcı erişimini devre dışı bırakma

/etc/ssh/sshd_configYapılandırma dosyasını bir düzenleyici ile açın :

vi /etc/ssh/sshd_config

Değerini olarak PermitRootLoginolarak yesdeğiştirin no. Dosya 'yı kaydet

Adım 2: SSH'yi yeniden başlatma

SSH arka plan programını aşağıdakilerle tekrar başlatın systemctl:

systemctl restart sshd.socket

Sunucunuzun kök kullanıcısı olarak SSH girişimleri artık reddedilecek.