Створіть нового користувача SSH на сервері Ubuntu

Щойно створив новий віртуальний сервер Ubuntu, і я перебуваю в процесі загартування його для виробничого використання. Наразі у мене є кореневий рахунок. Я хочу зробити наступне:

• Створіть нового користувача (давайте зателефонуємо їм jimна решту цього). Я хочу, щоб вони мали /home/довідник.
• Надати jimдоступ до SSH.
• Дозволити , jimщоб suвикорінювати , але не виконувати sudoоперації.
• Вимкніть кореневий доступ до SSH.
• Перемістіть SSHd в нестандартний порт, щоб допомогти зупинити жорстокі атаки.

Моя проблема полягає в перших двох пунктах. Я вже знайшов, useraddале я чомусь не можу ввійти як користувач, створений ним через SSH. Чи потрібно бити SSHd, щоб дозволити це?

Редагувати (як корінь) /etc/ssh/sshd_config. Додайте до нього наступне:

Port 1234
PermitRootLogin no
AllowUsers jim

Port 1234змушує SSH прослуховувати порт 1234. Ви можете використовувати будь-який невикористаний порт від 1 до 65535. Рекомендується вибрати привілейований порт (порт 1-1024), який може використовуватися тільки root. Якщо ваш демон SSH перестає працювати з якихось причин, шахрайська програма не може перервати з'єднання.

PermitRootLogin забороняє прямий кореневий вхід.

AllowUsers jimдозволяє користувачеві jimвходити через SSH. Якщо вам не доведеться входити звідусіль, ви можете зробити це більш безпечним, обмеживши jim на IP-адресу (замініть 1.2.3.4 на фактичну IP-адресу):

AllowUsers jim@1.2.3.4

Зміни до файлу конфігурації /etc/ssh/sshd_configне застосовуються відразу, щоб перезавантажити конфігурацію, запустіть:

sudo service ssh reload

SSH дуже вибагливий щодо дозволів для каталогу та файлів. Переконайтесь, що:

1. Каталог /home/username/.ssh має дозвіл "700" і належить користувачеві (а не root!)
2. / Home / username / ssh / pooblasti_keys має дозвіл "600" і належить користувачеві

Скопіюйте свій відкритий ключ у файл дозволених ключів.

sudo chown -R username:username /home/username/.ssh
sudo chmod 0700 /home/username/.ssh
sudo chmod 0600 /home/username/.ssh/authorized_keys

Там немає НІЯКОЇ необхідності додавання користувача в / і т.д. / SSH / ssh_config.

З'являться підказки, /var/log/auth.logчому SSH (або PAM) відхиляє спробу входу. Додаткові підказки можна знайти, скориставшись -vопцією з ssh- клієнтом. Кілька поширених ситуацій, деякі з яких згадуються в інших відповідях:

• у облікового запису користувача відсутній пароль або його відключено іншим способом (див. man passwdспробу відновити пароль або перевірити вміст /etc/shadow).
• /etc/ssh/sshd_configналаштований , щоб заборонити вхід ( DenyUsers, AllowUsers, PasswordAuthentication, PubkeyAuthentication, і UsePAMт.д., див man sshd_config).
• оболонка користувача не вказана в /etc/shells.
• різні проблеми дозволу на каталоги або файли , пов'язані з роботою SSH: /etc/ssh, /home/jim/.ssh, /home/jim/.ssh/*і т.д.

Я також рекомендую використовувати adduser (замість useradd ) для додавання нових користувачів; це трохи привітніше щодо різних налаштувань облікового запису за замовчуванням.

Поки користувач не входить до adminгрупи, вони не зможуть судо корінь. Щоб вони могли використовувати su , вам потрібно буде встановити пароль root ( passwd root), після чого я рекомендую встановити PermitRootLogin=noв /etc/ssh/sshd_config.

Я можу помилитися, але мені завжди доводиться встановлювати демон сервера, перш ніж я можу підключитися (принаймні, на робочому столі) ssh встановлено за замовчуванням, але це лише клієнт

ця команда встановлює сервер

sudo apt-get install openssh-server

Ви можете змінити порт і зупинити вхід у систему, редагуючи

/etc/ssh/sshd_config

Це вимагає від вас перезапустити послугу.

sudo service ssh restart

Джим не матиме доступу до SSH, поки ви не встановите пароль. Як виконувати root:

grep -i "jim" /etc/shadow | awk -F':' '{ print $2 }'

Якщо ця команда повертає "!" символу, тоді вхід для цього облікового запису вимкнено. Виконання passwd jimяк root запропонує вам новий і підтверджений рядок пароля, після чого команда grep вище повинна повернути хешований рядок, що представляє пароль для jim.

Також не забудьте переконатися, що у Jim є оболонка для входу, встановлена ​​за замовчуванням, та домашній каталог, який існує.

Зверніть увагу на публікацію lekensteyn для інформації про зміну налаштувань сервера SSH.

У моєму випадку у мене була група, якій було дозволено доступ, і користувач не був її частиною. Це вирішило це для мене.

Використовуючи приклад вище з користувачем jimта припустимо, що член групи jimє лише групою (видайте groupsкоманду під час входу, jimщоб знайти групи, до яких ви входите ). У своєму /etc/ssh/sshd_configфайлі я мав AllowGroups sshusersзапис, і тому мені потрібно було додати jimдо sshusersгрупи. Нижче описано, як це було б досягнуто:

usermod -a -G sshusers jim

Замініть свою групу та користувача відповідно до конфігурації.

Можливо, в деяких випадках випадки PasswordAuthenticationвідключення за замовчуванням.

Будь ласка, перевірте /etc/ssh/sshd_configі переконайтеся, що PasswordAuthenticationатрибут встановлено yes.

@Lekensteyn Я не можу залишити коментар до відповіді на запитання, оскільки у мене немає репутації - але я спробував додати

AllowUsers existingUser,newUser

до мого файлу / etc / ssh / sshd_config, і тепер я більше не можу використовувати ssh як зі своїм існуючим, так і з новимUser.