Differences

This shows you the differences between two versions of the page.

--- educare:open-ssh [2014/06/10 17:40] – profpro
+++ educare:open-ssh [2020/06/08 22:20] – external edit 127.0.0.1
@@ Line 1: / Line 1: @@
+====== Open-ssh ======
+Permette di controllare un computer a distanza crittografando la comunicazione
+https://wiki.debian.org/SSH
+==== Sul server ====
+  - Installare //openssh-server//
+    - Durante l'installazione vengono create automaticamente dentro // /etc/ssh/ //le cartelle con le chiavi pubbliche e private
+  - Configurare // /etc/ssh/sshd_config//
+    - Di solito si autorizza un utente normale ad entrare da remoto. Anche se qualcuno riesce a oltrepassare ssh, non può fare molti danni se non conosce la password di root.
+    -  opzioni da editare: <code>PasswordAuthentication no
+PermitRootLogin no
+AllowUsers mioutente
+AllowGroups miogruppo</code>
+  - invoke-rc.d ssh restart
+https://packages.debian.org/search?keywords=fail2ban
+==== Sul client ====
+  - Installare //openssh-client//
+  - Configurare // /etc/ssh/ssh_config//
+  - Il seguente comando genera una nuova coppia di chiavi, da copiare sul server...
+    - //ssh-keygen -t rsa// (chiede una passphrase e salva le chiavi in ~/.ssh)
+per collegarsi
+  ssh mioutente@indirizzoserver