Buat pengguna SSH baru di Server Ubuntu

Baru saja membuat server Ubuntu virtual baru dan saya sedang dalam proses pengerasan untuk penggunaan produksi. Saat ini saya memiliki akun root. Saya ingin melakukan hal berikut:

• Buat pengguna baru (sebut saja mereka jimuntuk selanjutnya). Saya ingin mereka memiliki /home/direktori.
• Berikan jimakses SSH.
• Izinkan jimuntuk sumelakukan root tetapi tidak melakukan sudooperasi.
• Matikan akses SSH root.
• Pindahkan SSHd ke port non-standar untuk membantu menghentikan serangan brute.

Masalah saya terletak pada dua item pertama. Saya sudah menemukan useraddtetapi untuk beberapa alasan, saya tidak bisa masuk sebagai pengguna yang dibuat dengan SSH. Apakah saya perlu mengalahkan SSHd untuk mengizinkan ini?

Edit (sebagai root) /etc/ssh/sshd_config. Tambahkan yang berikut untuk itu:

Port 1234
PermitRootLogin no
AllowUsers jim

Port 1234menyebabkan SSH untuk mendengarkan pada port 1234. Anda dapat menggunakan port yang tidak digunakan mulai 1 hingga 65535. Disarankan untuk memilih port istimewa (port 1-1024) yang hanya dapat digunakan oleh root. Jika daemon SSH Anda berhenti bekerja karena suatu alasan, aplikasi jahat tidak dapat memotong koneksi.

PermitRootLogin melarang login root langsung.

AllowUsers jimmemungkinkan pengguna jimuntuk masuk melalui SSH. Jika Anda tidak harus masuk dari mana-mana, Anda bisa membuatnya lebih aman dengan membatasi jim ke alamat IP (ganti 1.2.3.4 dengan alamat IP Anda yang sebenarnya):

AllowUsers [email protected]

Perubahan pada file konfigurasi /etc/ssh/sshd_configtidak segera diterapkan, untuk memuat ulang konfigurasi, jalankan:

sudo service ssh reload

SSH sangat pilih-pilih tentang izin direktori dan file. Pastikan bahwa:

1. Direktori /home/username/.ssh memiliki izin "700" dan dimiliki oleh pengguna (bukan root!)
2. / Home / nama pengguna / ssh / berwenang_kunci memiliki izin "600" dan dimiliki oleh pengguna

Salin kunci publik Anda ke file otor_keys.

sudo chown -R username:username /home/username/.ssh
sudo chmod 0700 /home/username/.ssh
sudo chmod 0600 /home/username/.ssh/authorized_keys

Ada NO perlu untuk menambahkan pengguna untuk / etc / ssh / ssh_config.

Akan ada petunjuk /var/log/auth.logmengapa SSH (atau PAM) menolak upaya login. Petunjuk tambahan dapat ditemukan dengan menggunakan -vopsi dengan klien ssh . Beberapa situasi umum, beberapa disebutkan dalam jawaban lain:

• akun pengguna tidak memiliki kata sandi, atau dinonaktifkan (lihat man passwd, coba mengatur ulang kata sandi atau memeriksa konten /etc/shadow).
• /etc/ssh/sshd_configdikonfigurasi untuk melarang login ( DenyUsers, AllowUsers, PasswordAuthentication, PubkeyAuthentication, UsePAMdll, lihat man sshd_config).
• shell pengguna tidak terdaftar di /etc/shells.
• berbagai masalah izin pada direktori atau file yang terkait dengan SSH operasi: /etc/ssh, /home/jim/.ssh, /home/jim/.ssh/*, dll

Saya juga merekomendasikan menggunakan adduser (bukan useradd ) untuk menambahkan pengguna baru; itu sedikit lebih ramah tentang berbagai pengaturan akun default.

Selama pengguna bukan bagian dari admingrup, mereka tidak akan dapat melakukan sudo untuk me -root. Bagi mereka untuk menggunakan su , Anda akan perlu untuk menetapkan password root ( passwd root), setelah itu saya sarankan pengaturan PermitRootLogin=nodi /etc/ssh/sshd_config.

Saya bisa saja salah tetapi saya selalu harus menginstal daemon server sebelum saya dapat menghubungkan (Setidaknya di desktop) ssh diinstal secara default tetapi itu hanya klien

perintah ini menginstal server

sudo apt-get install openssh-server

Anda dapat mengubah port dan menghentikan login root dengan mengedit

/etc/ssh/sshd_config

Ini mengharuskan Anda untuk me-restart layanan.

sudo service ssh restart

Jim tidak akan memiliki akses SSH sampai Anda menetapkan kata sandi. Sebagai root jalankan:

grep -i "jim" /etc/shadow | awk -F':' '{ print $2 }'

Jika perintah ini mengembalikan "!" karakter lalu masuk dinonaktifkan untuk akun ini. Eksekusi passwd jimsebagai root akan meminta Anda untuk string kata sandi baru dan dikonfirmasi setelah perintah grep di atas harus mengembalikan string hash yang mewakili kata sandi untuk jim.

Pastikan juga untuk memverifikasi bahwa jim memiliki shell login, yang ditetapkan secara default, dan direktori home yang ada.

Harap dicatat posting lekensteyn untuk informasi tentang memodifikasi pengaturan server SSH.

Dalam kasus saya, saya memiliki grup yang diizinkan mengakses dan pengguna bukan bagian darinya. Ini menyelesaikannya untuk saya.

Menggunakan contoh di atas dengan pengguna jimdan menganggap anggota grup jimsebagai itu hanya grup (mengeluarkan groupsperintah saat masuk jimuntuk menemukan grup Anda adalah bagian dari). Dalam /etc/ssh/sshd_configfile saya, saya punya AllowGroups sshusersentri dan dengan demikian perlu ditambahkan jimke sshusersgrup. Di bawah ini adalah bagaimana ini akan dicapai:

usermod -a -G sshusers jim

Ganti grup dan pengguna Anda sesuai konfigurasi Anda.

Mungkin ada beberapa kasus yang PasswordAuthenticationdinonaktifkan secara default.

Mohon periksa /etc/ssh/sshd_configdan pastikan bahwa PasswordAuthenticationatribut diatur ke yes.

@Lekensteyn Saya tidak dapat meninggalkan komentar untuk jawaban pertanyaan karena saya tidak memiliki reputasi - tetapi saya mencoba menambahkan

AllowUsers existingUser,newUser

ke file / etc / ssh / sshd_config saya dan sekarang saya tidak bisa lagi ssh dengan pengguna yang sudah ada atau pengguna yang baru.