Linux : Securiser un serveur Linux

De www.yakakliker.org

Désactiver l'accès SSH Root

Editer le fichier de configuration SSH

sudo nano /etc/ssh/sshd_config

  • Vérifier la présence ou non de cette ligne :
    • PermitRootLogin yes
  • La remplacer par :
    • PermitRootLogin no

Enregistrer le fichier et redémarrer le service SSHD

sudo systemctl restart sshd

Utilisation d'une clé SSH pour l'authentification

Générer la clé SSH sur la station locale pour créer une paire de clé Privée/Publique

ssh-keygen -t rsa -b 4096

Copier la clé publique sur le serveur distant

ssh-copy-id username@server_ip

Désactiver l'authentification SSH par mot de passe

Editer le fichier de configuration SSH

sudo nano /etc/ssh/sshd_config

  • Modifier ou ajouter la variable PasswordAuthentication et la passer à no
    • PasswordAuthentication no

Redémarrer le service SSH

  • sudo systemctl restart sshd




Liens

https://jay75chauhan.medium.com/%EF%B8%8Fsecure-linux-server-1bbbaaa465d6

Récupérée de « http://www.yakakliker.org/index.php?title=Linux_:_Securiser_un_serveur_Linux&oldid=631 »