Yanjú ìṣòro SSH lórí Ubuntu VPS

Ṣiṣe awọn wọnyi ni ikarahun agbegbe kan. ssh -V ṣe ​​idanimọ alabara; Atokọ faili fihan boya bọtini ikọkọ ti o yan wa ati awọn igbanilaaye rẹ. Bẹni ko ṣe atẹjade awọn akoonu bọtini ikọkọ.

ssh -V
ssh_address='203.0.113.10'
ssh_user='ubuntu'
ssh_port='22'
ssh_key="$HOME/.ssh/ubuntu_vps"
ls -l "$ssh_key"
ssh -G -p "$ssh_port" -i "$ssh_key" "$ssh_user@$ssh_address"
date -u '+%Y-%m-%dT%H:%M:%SZ'
ssh -v -S none -o ConnectTimeout=10 -o StrictHostKeyChecking=ask -p "$ssh_port" -i "$ssh_key" "$ssh_user@$ssh_address"

Ayẹwo taara iyan TCP, ti alabara rẹ ba ti ni netcat tẹlẹ:

nc -vz -w 5 "$ssh_address" "$ssh_port"

Ayẹwo TCP aṣeyọri kan de ibudo kan. Ko ṣe idaniloju SSH, idanimọ ogun tabi wiwọle rẹ. Fun ipa ọna fo-ogun, iwadii taara yii ko tẹle ProxyJump.

Lo onibara Windows OpenSSH. Ti Get-Command ko ba le rii ssh, fi sori ẹrọ ẹya aṣayan alabara OpenSSH; olupin Windows SSH ko nilo lati sopọ jade. Ṣiṣe awọn atẹle ni PowerShell, kii ṣe ni ikarahun Ubuntu latọna jijin.

Get-Command ssh
ssh -V
$sshAddress = '203.0.113.10'
$sshUser = 'ubuntu'
$sshPort = 22
$sshKey = Join-Path $env:USERPROFILE '.ssh\ubuntu_vps'
Get-Item -LiteralPath $sshKey
Get-Acl -LiteralPath $sshKey | Format-List Owner,AccessToString
ssh -G -p $sshPort -i "$sshKey" "$sshUser@$sshAddress"
Test-NetConnection -ComputerName $sshAddress -Port $sshPort -InformationLevel Detailed
(Get-Date).ToUniversalTime().ToString('o')
ssh -v -S none -o ConnectTimeout=10 -o StrictHostKeyChecking=ask -p $sshPort -i "$sshKey" "$sshUser@$sshAddress"

Ṣayẹwo RemoteAddress ati TcpTestSucceeded. Otitọ tumọ si TCP ti a ti sopọ lori ọna taara naa; kii ṣe bọtini-ogun tabi ṣayẹwo ijẹrisi. Faili ti o padanu tabi aṣiṣe ACL jẹ agbegbe si Windows. Ṣe atunyẹwo ohun-ini /iwọle ti faili ikọkọ gangan; ma ṣe lẹẹmọ awọn pipaṣẹ chmod Linux sinu PowerShell.

Ti alabara ti n ṣiṣẹ jẹ PuTTY, bọtini.ppk rẹ jẹ ọna kika ti o yatọ. Lo PuTTYgen ni agbegbe lati gbejade bọtini ikọkọ OpenSSH si faili aabo titun nigbati o ba yipada awọn onibara. Ṣe itọju atilẹba naa ati ki o ma ṣe gbejade boya faili bọtini ikọkọ.

Aṣiṣe ipinnu orukọ kan ṣẹlẹ ṣaaju asopọ TCP taara si ibi-afẹde. Ṣe atunṣe typo tabi sonu SSH inagijẹ akọkọ. Ṣayẹwo ssh -G: Àkọsílẹ Gbalejo le yan orukọ olumulo miiran, bọtini, ibudo tabi ProxyJump, nitorinaa " IP ṣiṣẹ" ko funrara rẹ jẹri ti bajẹ DNS.

Ṣe afiwe HostName ti a ṣe ayẹwo ati adirẹsi gangan ti o han nipasẹ iṣelọpọ yokokoro. Ti orukọ olupin ba ni awọn igbasilẹ A ati AAAA, ṣe afiwe ọkan ssh -4 ati igbiyanju ssh -6 kan pẹlu akọọlẹ kanna, ibudo ati bọtini. IPv6 nilo ipa ọna iṣẹ, olutẹtisi ati awọn ofin tirẹ. Pẹlu agbalejo fo, ipinnu orukọ ati Asopọmọra ibi-afẹde le waye nibẹ; Ayẹwo DNS agbegbe kii ṣe ọna pipe.

Iṣẹ atẹle: ṣe atunṣe eto ti ko baamu tabi igbasilẹ ti o duro. Maṣe yọ IPv6 ṣiṣẹ ni agbaye lati fi ibi ti o yatọ pamọ.

Awọn ifiranṣẹ wọnyi kan bọtini agbegbe ti alabara. Jẹrisi ọna ti a sọ ni kikun, orukọ faili ati oniwun faili. Bọtini ikọkọ yatọ si bọtini gbogbo eniyan ti a gbe si olupese. Maṣe fi bọtini ikọkọ si oju-iwe yii tabi awọn ifiranṣẹ atilẹyin.

Lori Linux/macOS/WSL, ṣayẹwo oniwun faili ati ipo pẹlu ls -l. Fun faili aladani lasan ti o ni, ipo 600 ṣe ​​ihamọ wiwọle si oniwun rẹ; lo iyipada igbanilaaye si faili ti o jẹri nikan. Windows nlo faili ACLs dipo awọn igbanilaaye Bash. Ti ọna kika naa ko ba wulo, ṣayẹwo boya faili naa ti ge, bọtini ita gbangba, tabi faili PuTTY PPK to nilo okeere agbegbe si ọna kika OpenSSH. Fipamọ atilẹba; iyipada itẹsiwaju ko ni iyipada.

Igbesẹ t’okan: tun gbiyanju lẹhin bọtini le ka. Maṣe ṣe atunbi awọn bọtini tabi yi awọn bọtini aṣẹ olupin pada lasan lati dinku aṣiṣe kika agbegbe kan.

Olupin naa pari awọn igbiyanju ìfàṣẹsí. Aṣoju ti o funni ni ọpọlọpọ awọn bọtini ti ko ni ibatan jẹ idi kan ti o ṣeeṣe, kii ṣe idaniloju. Ṣayẹwo awọn ika ọwọ ti a funni ki o lo igbiyanju bọtini ti o wa pẹlu IdentitiesOnly . Awọn titẹ sii IdentityFile ti o han gedegbe le tun ṣafikun awọn idamọ; ṣayẹwo ssh -G pẹlu.

Pẹlu iraye si alejo: ṣayẹwo titẹ sii wọle ti o baamu ati ilana MaxAuthTries to wulo. Yago fun awọn atunwi leralera tabi igbega opin ṣaaju idamo awọn igbiyanju ti aifẹ.

Ge asopọ ijẹrisi iṣaaju le wa lati aaye ipari, agbedemeji netiwọki kan tabi ofin gbigba wọle. Ọrọ nikan ko ṣe idanimọ kini. Ya awọn ti o kẹhin yokokoro ila ati ọkan timestamp. Jẹrisi pe o de SSH lori ibudo ti a pinnu, lẹhinna ṣe atunṣe awọn iṣẹlẹ aabo olupese ati iwe iroyin SSH alejo ti o ba wa.

Ti aṣiṣe naa ba sọ ni gbangba pe ko si paṣipaarọ bọtini ibaamu, bọtini ogun tabi algoridimu cipher, ṣe afiwe awọn ẹya alabara/olupin ati eto imulo aabo to wulo. Fẹ iṣeto ibaramu ti o ni atilẹyin. Maṣe mu awọn algoridimu atijo ṣiṣẹ ni gbogbo agbaye. Ti awọn akọọlẹ ba ṣe idanimọ idinamọ orisun tabi opin asopọ, ṣe atunṣe ipo kan pato; maṣe fọ ogiriina naa tabi mu aabo kuro ni agbaye.

Ifiranṣẹ Authenticated to gbe ikuna lẹhin ijẹrisi. Server accepts key nikan ko ṣe. Ni akọkọ ṣe iyatọ ikarahun ibaraenisepo lati SFTP, aṣẹ latọna jijin, firanšẹ siwaju ibudo tabi ssh -N, eyiti o mọọmọ bẹrẹ ko si aṣẹ latọna jijin.

Pẹlu iwọle si alejo: ṣe ayẹwo iwe-ipamọ igba ti o baamu ati akọọlẹ ibi-afẹde pẹlu getent passwd ubuntu (rọpo orukọ olumulo). Ṣayẹwo ikarahun/ile ti a pinnu rẹ, iwulo ForceCommand, PermitTTY ati ChrootDirectory, ati awọn ihamọ lori bọtini aṣẹ tabi ijẹrisi kan pato. Ikuna-ikanni firanšẹ siwaju nilo awọn sọwedowo ifiranšẹ siwaju /ibi ti ara rẹ; ko ṣe afihan pe wiwọle ti kuna.

Ti akọọlẹ ba ṣe ijabọ eto faili ni kikun, irẹwẹsi inode tabi ilana /ikuna iranti, ṣayẹwo awọn orisun pẹlu df -h, df -i, free -h ati iwe akọọlẹ ti o yẹ. Iwọnyi jẹ awọn akiyesi, kii ṣe ẹri ti idi naa. Ṣe atunṣe eto imulo ti a fọwọsi, ọna tabi ipo orisun laisi piparẹ data ni airotẹlẹ tabi yọkuro awọn ihamọ iwe apamọ mọọmọ.

systemctl cat ssh.service ssh.socket --no-pager
systemctl show ssh.service -p ActiveState -p MainPID -p ExecStart -p FragmentPath -p DropInPaths -p NeedDaemonReload --no-pager
systemctl show ssh.socket -p ActiveState -p Listen -p FragmentPath -p DropInPaths -p NeedDaemonReload --no-pager
sudo ps -C sshd -o pid,ppid,args

cat ṣe afihan awọn faili ẹyọkan ati awọn ifisilẹ lori disiki. show ṣe ​​ijabọ awọn ohun-ini ti kojọpọ oluṣakoso, pẹlu iho Gbọ ati ifilọlẹ iṣẹ atunto. NeedDaemonReload = bẹẹni tọkasi iyipada-faili kan lati igba ikojọpọ; o jẹ akiyesi, kii ṣe idi kan lati tun gbejade ni afọju. Lo MainPID ati atokọ ilana lati ṣe iyatọ daemon lati awọn ilana asopọ. Ko si daemon nṣiṣẹ ni akoko yẹn le jẹ deede pẹlu imuṣiṣẹ iho.

ihuwasi iho ti Ubuntu ti yipada kọja awọn idasilẹ; Ubuntu 24.04 ṣe ​​afihan monomono kan ti o ka Port ati ListenAddress. Ṣe ipinnu ipo gangan ati danu lori ẹrọ yii. Ẹya pinpin tabi laini Port ti a ṣatunkọ nikan ko ni fi idi olutẹtisi lọwọlọwọ mulẹ. Ṣe afiwe ẹyọ ti o kojọpọ, eyikeyi akoko ifilọlẹ -f / -o / -p awọn aṣayan ati awọn aṣayan ss ṣaaju ṣiṣero atunse.

sshd -T tẹjade iṣeto ti o munadoko ti a ṣe itupalẹ; -C n pese aaye asopọ kan fun awọn ofin Baramu to wulo. Yi apẹẹrẹ nlo awọn aiyipada iṣeto ni. Ti ifilọlẹ gangan ba yan faili miiran tabi yi awọn eto pada, ṣafikun awọn aṣayan atunto wọnyẹn ninu idanwo naa paapaa. Ma ṣe daakọ daemon-ibẹrẹ awọn asia bii -D sinu ayewo yii.

Rọpo gbogbo awọn iye apẹẹrẹ pẹlu ohun ti sshd rii: olumulo ni akọọlẹ ibi-afẹde; addr ni awọn asopọ orisun adirẹsi (o ṣee a fo ogun/NAT); Olugbalejo ni orukọ agbalejo orisun ti o yanju, kii ṣe orukọ agbalejo VPS; laddr ati lport jẹ ibi-apa alejo. Lẹhin NAT, laddr le jẹ ikọkọ. Nigbati wiwa orisun-orukọ ko ba lo, lo iye orisun nọmba; ma ṣe pilẹ a yiyipada hostname.

check_user='ubuntu'
check_source='198.51.100.25'
check_source_name='198.51.100.25'
check_local='10.0.0.5'
check_port='22'
sudo /usr/sbin/sshd -T -C "user=$check_user,addr=$check_source,host=$check_source_name,laddr=$check_local,lport=$check_port"

Ṣayẹwo PubkeyAuthentication, AuthenticationMethods, AuthorizedKeysFile/AuthorizedKeysCommand, AllowUsers/DenyUsers, awọn ofin ẹgbẹ, ForceCommand ati PermitTTY bi o ṣe yẹ. Yanju ojulumo awọn ọna bọtini aṣẹ-aṣẹ lodi si ile gangan akọọlẹ lati getent passwd. Awọn pipaṣẹ bọtini iṣakoso olupese tabi ilana ijẹrisi le rọpo ipa ọna orisun faili ti o rọrun.

Ubuntu deede pẹlu sshd_config.d snippets nitosi ibẹrẹ sshd_config. Ọpọlọpọ awọn eto lo iye akọkọ ti o gba, ati awọn ofin Baramu ipo nilo ipo to pe. Ṣafikun laini ẹda-ẹda nigbamii le ma yi abajade to munadoko pada. Ṣe ayẹwo faili/ofin ti o wulo dipo pipaarẹ StrictModes tabi awọn ihamọ akọọlẹ.

Idanwo naa ka iṣeto ni bayi; ko le jẹrisi kini daemon ti kojọpọ tẹlẹ, boya ijẹrisi yoo kọja, tabi kini systemd ti n tẹtisi lọwọlọwọ. Jeki olutẹtisi ati awọn sọwedowo log lọtọ.

Ṣe igbasilẹ igbiyanju alabara ni UTC, ṣayẹwo aago alejo, ki o rọpo awọn aaye ipari mejeeji apẹẹrẹ ni isalẹ pẹlu ferese kukuru ni ayika igbiyanju yẹn:

date -u '+%Y-%m-%dT%H:%M:%SZ'
sudo journalctl -u ssh.service -u ssh.socket --since '2026-10-13 12:00:00 UTC' --until '2026-10-13 12:02:00 UTC' --utc -o short-iso-precise --no-pager

Baramu akoko, orisun ati akọọlẹ, lẹhinna ṣe iyatọ idunadura, ijẹrisi ati awọn ifiranṣẹ igba. Ti iṣẹ rẹ ba nlo ẹyọkan miiran tabi opin irin ajo wọle, ṣayẹwo ibi ti a ṣeto si. Ko si titẹsi le tumọ si pe ibeere ko de, ṣugbọn gedu tun yatọ, awọn igbanilaaye ti ko to, ibaamu aago tabi awọn igbasilẹ ti pari; o ko ni fi mule a ogiriina fa.