SSH

Da Skypedia.

SSH sta per Secure Shell ed è un protocollo che permette di stabilire una sessione remota interagendo con un’altra macchina e permettendo l’esecuzione di comandi. SSH opera in maniera analoga ad altri protocolli quali telnet, ma con l’importante differenza che l’intera comunicazione così come l’invio di password avviene in maniera crittata. SSH ha un interfaccia a solo testo e per questo non può rappresentare un’alternativa all’utilizzo di VNC.

L’implementazione SSH in ambiente GNU/Linux prende il nome di OpenSSH e la sua installazione sotto Debian si limita ad un semplice:

# apt-get install openssh-client openssh-server

[modifica] Utilizzo

Per accedere da remoto ad una macchina via SSH basterà dare il seguente comando:

$ ssh <utente>@<host>

Se volessi accedere ad una macchina su una rete LAN e il mio nome utente su quella macchina fosse skydiamond dovrei semplicemente digitare:

$ ssh skydiamond@192.168.0.10

Dove 192.168.0.10 sarà l'indirizzo della macchina remota alla quale mi voglio connettere.

[modifica] Sicurezza

Se volessimo bloccare l'accesso all'utente root via SSH ed evitare così grosse falle di sicurezza potremmo andare a modificare il file /etc/ssh/sshd_config aggiungendo la riga:

PermitRootLogin no

poi potremmo anche modificare la porta sulla quale SSH rimane in ascolto andando a modificare la riga della porta e inserendo una porta casuale (quella di default per SSH è la 22) , che magari possiamo anche tracciare dal nostro router/firewall. Ciò è utile soprattutto quando il PC è connesso ad una MAN o tramite un access point wireless.

Port 55522

Qui [1] potete trovare una lista completa di porte standard e di porte private. I numeri di porta dell'intervallo 49152-65535 appartengono a porte private o dinamiche e non sono utilizzati da un'applicazione in particolare. Potremmo anche decidere di dare i privilegi d'accesso per SSH ad un particolare utente del sistema per farlo inseriamo la riga: