כיצד להתקין ולהפעיל OpenSSH באובונטו 20.04

OpenSSH, מקוצר מ- OpenBSD Secure Shell, הוא כלי המשמש לאבטחת קישוריות מרחוק בין המארח ללקוח שלו באמצעות פרוטוקול SSH. מכיוון שהוא משתמש בפרוטוקול SSH לתקשורת רשת, אכפת לו מחטיפת חיבורים ותקיפות, והוא גם מצפין את תקשורת תעבורת הרשת באמצעות שיטות אימות שונות. פוסט זה ילמד כיצד להתקין את שרת OpenSSH באובונטו 20.04 וכיצד להפעיל אותו לתקשורת רשת מרחוק.

הַתקָנָה

כברירת מחדל, גישה מרחוק אינה מותרת ב- Ubuntu 20.04 באמצעות SSH, וראשית עלינו להפעיל את SSH. פשוט עקוב אחר המדריך המפורט להלן, ויהיה לך שרת OpenSSH מותקן ומופעל במערכת ubuntu 20.04 LTS שלך לגישה מרחוק.

שלב 1: פתח את הטרמינל ועדכן את מאגר המטמון של APT של המערכת

קודם כל, הפעל את הטרמינל במערכת האובונטו שלך באמצעות מקשי הקיצור (CTRL+ALT+T) והקלד את הפקודה שניתנה להלן כדי לעדכן את מאגר המטמון של APT של המערכת.

מאגר המטמון של APT של המערכת מתעדכן בהצלחה.

שלב 2: התקן את שרת OpenSSH

מיד לאחר עדכון מאגר חבילות APT של המערכת שלך, התקן את שרת OpenSSH במחשב אובונטו שלך על ידי הקלדת הפקודה המופיעה להלן.

הקלד Y והקש Enter כדי להעניק הרשאה לתפיסת שטח דיסק נוסף להתקנת שרת OpenSSH.

לאחר זמן מה, תהליך ההתקנה של שרת OpenSSH יסתיים ושרת SSH יתחיל אוטומטית.

שלב 3: ודא ששירות SSH פועל

כדי לאמת את הסטטוס של שרת SSH, הקלד את הפקודה שניתנה להלן.

אם קיבלת את הפלט שמצב שירות SSH פעיל, עליך להיות מוכן לחלוטין להתקדם.

הקלד q כדי לחזור ולהגדיר את חומת האש.

שלב 4: הגדר את חומת האש

כעת עליך להגדיר את חומת האש של אובונטו באמצעות כלי UFW המסופק על ידי אובונטו עצמה. כדי לאפשר לחומת האש של כל מכונה מרוחקת לגשת למחשב אובונטו זה, עליך לפתוח יציאת SSH. הפקודה להגדרה ולאפשר גישה מרחוק מוקלדת למטה.

לאחר אישור SSH, הגיע הזמן לאפשר גם את חומת האש. כדי לבדוק אם הוא מופעל או לא, להלן הפקודה לבדיקת סטטוס UFW

אם הוא לא פעיל והמקרה זהה עבורך, עליך להפעיל אותו על ידי הקלדת הפקודה

לאחר הפעלת UFW, בדוק שוב את הסטטוס

אתה יכול לראות שיציאת SSH 22 נפתחת. אם יש לך את אותו פלט כפי שמוצג בתמונה, המערכת מוכנה לחיבורים מרחוק באמצעות SSH.

סיכום

פוסט זה הראה לך את המדריך שלב אחר שלב כיצד להתקין ולהפעיל את שרת OpenSSH באובונטו 20.04 לחיבורים מרוחקים. לאחר תצורה זו, תוכל להיכנס למכונה זו מכל מחשב מרוחק באמצעות SSH.