Ako skontrolovať, či je SSH spustený v systéme Linux

SSH je kryptografický sieťový protokol, ktorý vám umožňuje ovládať a upravovať vzdialený počítač cez internet. Tento protokol zaisťuje bezpečnosť aj prostredníctvom zraniteľnej siete. Väčšina distribúcií Linuxu používa OpenSSH , projekt s otvoreným zdrojovým kódom implementujúci protokol SSH.

V tejto príručke ukážeme, ako overiť, či je SSH spustený v systéme Linux.

SSH bežiaci na Linuxe

Existuje niekoľko spôsobov, ako zistiť, či je v systéme aktuálne spustený SSH.

Všimnite si toho, že SSH je z hľadiska funkčnosti rozdelený na dve sekcie: klienta SSH a server SSH. Klient sa pripája k serveru pomocou protokolu SSH. Kľúč SSH je predvoleným bezpečnostným opatrením na ochranu pripojenia.

Ak je SSH nainštalovaný a povolený, je pravdepodobné, že server SSH je v systéme spustený a čaká na žiadosť o pripojenie SSH. Môžeme zistiť, či je server SSH spustený, ale neposkytuje informácie, ak je aktívne pripojenie SSH. Môžeme to overiť, ak je port SSH aktuálne otvorený.

Proces SSH

Toto je prvý krok k overeniu, či je SSH aktuálne spustený. Hľadáme stav procesu sshd. Podrobnosti tejto príručky práca s procesmi Linuxu .

Pomocou príkazu ps vypíšte všetky procesy a vyfiltrujte výstup pomocou príkazu grep, aby ste skontrolovali, či je spustený proces SSH.

V závislosti od stavu procesu sa výstup bude líšiť.

Port SSH

Každý proces/služba v Linuxe dostane svoj vyhradený port na komunikáciu po sieti. SSH je v predvolenom nastavení nakonfigurovaný na používanie portu 22 na vzdialenú komunikáciu. Upozorňujeme, že pre SSH je možné nakonfigurovať iný port. Je to dobré bezpečnostné opatrenie, ako zabrániť rôznym útokom, napríklad DDoS alebo hrubou silou.

Aj keď je program vyhradený pre konkrétny port, port nebude otvorený, ak program nie je spustený. Tento trik môžeme použiť na overenie, či je SSH spustený. Ak je port otvorený, SSH je v prevádzke.

Na kontrolu zoznamu otvorených portov použijeme nástroj netstat. Je to špecializovaný nástroj na tlač rôznych sieťových informácií, ako sú sieťové pripojenia, smerovacie tabuľky, štatistiky rozhrania atď. Táto príručka ukazuje hĺbkové používanie programu netstat.

Nasledujúci príkaz skontroluje, či SSH počúva port 22. Ak je SSH nakonfigurovaný na počúvanie iného portu, použite tento port.

Alternatívnou metódou kontroly otvorených portov je kontrola súboru portov. Nasledujúci príkaz vytlačí zoznam všetkých otvorených súborov portu.

Ďalšou metódou je telnet na port SSH.

V závislosti od toho, či je port 22 otvorený, sa výstup bude líšiť.

Služba SSH

Stav služby SSH

Služba SSH spravuje stav funkcie. Nasledujúci príkaz vytlačí stav služby SSH.

Zastavenie SSH

Štandardne je SSH nakonfigurovaný tak, aby sa spustil pri zavádzaní. Ak spustenie SSH nie je v súčasnosti nevyhnutné, môžeme to zastaviť. Na zmenu služby vyžaduje účet root alebo užívateľ bez oprávnenia root s oprávnením sudo.

Nasledujúci príkaz zastaví službu SSH.

Spustenie SSH

Ak SSH nie je v prevádzke, spustite službu SSH. Mal by načítať všetky súčasti a byť pripravený prijímať pripojenia SSH.

Povolenie/zakázanie SSH

Ak je služba povolená, znamená to, že systém ju spustí pri štarte. Systém pri spustení nespustí deaktivovanú službu.

Nasledujúci príkaz deaktivuje službu SSH. Upozorňujeme, že na použitie SSH neskôr je potrebné službu spustiť ručne.

Nasledujúci príkaz označí službu SSH povolené .

Záverečné myšlienky

SSH je výkonná funkcia, ktorá výrazne uľahčuje vzdialenú správu. Jeho inherentná bezpečná povaha a jednoduchosť z neho robia priemyselný štandard pre vzdialenú správu systému. SSH je neoddeliteľnou súčasťou každodenného života správcu systému.

Pracujete s viacerými vzdialenými systémami? Potom zvážte pomocou Ansible spravovať všetky. Ansible je systém na správu konfigurácie, ktorý používa SSH na pripojenie a správu viacerých vzdialených systémov. Je to robustný rámec na správu všetkých vašich vzdialených systémov z jedného miesta.

Veľa šťastia pri práci s počítačom!