{"id":8,"date":"2007-12-11T23:26:09","date_gmt":"2007-12-11T22:26:09","guid":{"rendered":"http:\/\/www.oscene.net\/site\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh"},"modified":"2007-12-11T23:26:09","modified_gmt":"2007-12-11T22:26:09","slug":"howto-configurare-nel-dettaglio-ssh","status":"publish","type":"post","link":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh","title":{"rendered":"HowTo: Configurare nel dettaglio SSH"},"content":{"rendered":"

\"OpenSSH\"<\/a>Bentrovati! Oggi vi parlo di come configurare SSH!<\/p>\n

Bene se avete una Debian tra le mani (tutti avete installato Debian vero?) potete tranquillamente installare SSH digitando da root aptitude update<\/code> e aptitude install ssh<\/code> che provveder\u00c3\u00a0 ad installare automaticamente il daemon SSH che funger\u00c3\u00a0 da Server.<\/p>\n

Adesso che \u00c3\u00a8 installato i troviamo i files di configurazione in \/etc\/ssh<\/code> e quello che dobbiamo modificare per configurare in modo corretto il nostro Server SSH \u00c3\u00a8 \/etc\/ssh\/sshd_config<\/code> , quindi apriamolo col nostro editor di testo preferito e cominciamo a spulciarlo.
\n
\nPort 22<\/code><\/p>\n

Di default viene aperta la porta 22 per questioni di sicurezza e per evitare si essere trovata da un portscan occasionale \u00c3\u00a8 consigliato cambiarla possibilmente scegliendone una superiore alla 1024, in quanto fino alla 1024 sono riservate per servizi noti.<\/span><\/p>\n

ListenAddress 0.0.0.0<\/code><\/p>\n

Di default \u00c3\u00a8 0.0.0.0 che indica l’ascolto in tutte le interfacce di rete configurate e tutti gli indirizzi IP associati, pertanto \u00c3\u00a8 utile cambiarlo con l’indirizzoIP specifico nel quale ci si aspettano connessioni<\/p>\n

HostKey \/etc\/ssh\/ssh_host_key<\/code><\/p>\n

Specifica la posizione che contiene le chiavi private di un host e pu\u00c3\u00b2 essere lasciato il valore di default. Possono essere specificati pi\u00c3\u00b9 files ripetendo HostKey e cambiando il file di destinazione<\/p>\n

Protocol 2<\/code><\/p>\n

Indica il protocollo da utilizzare. Possono essere indicati 1 o 2 o entrambi separandoli con la virgola (1,2), tuttavia non \u00c3\u00a8 consigliato permettere connessioni con il protocollo 1<\/p>\n

UsePrivilegeSeparation yes<\/code><\/p>\n

yes \u00c3\u00a8 il valore di default, e indica che per ogni login viene creato un processo figlio con i privilegi dell’user che ha effettuato il login per evitare tecniche di “privilege escalation” basati sui privilegi dei processi<\/p>\n

ServerKeyBits 1024<\/code><\/p>\n

Dice quanti bit devono essere utilizzati perla creazione della chiave di criptazione della connessione. Si preferisce di solito utilizzare 1024 che \u00c3\u00a8 un buon compromesso tra velocit\u00c3\u00a0 ed efficacia di crittazione.<\/p>\n

LoginGraceTime 120<\/code><\/p>\n

Rappresenta il tempo massimo in secondi che intercorre tra il momento in cui viene stabilita la connessione e quello in cui avviene un login con successo.<\/p>\n

KeyRegenerationInterval 3600<\/code><\/p>\n

Rappresenta il massimo tempo in secondi che il demone aspetta prima di rigenerare una nuova chiave per la connessione corrente e non deve essere eccessivamente elevato per evitare il cracking della chiave utilizzata nella sessione corrente<\/p>\n

PermitRootLogin no<\/code><\/p>\n

In genere di default \u00c3\u00a8 impostato su yes ma \u00c3\u00a8 altamente sconsigliato permettere ad un utente di effettuare il login remoto come root; \u00c3\u00a8 molto pi\u00c3\u00b9 sicuro far si che si effettui un login come normal user e da li guadagnare i permessi di root.<\/p>\n

IgnoreRhosts yes<\/code><\/p>\n

Dichiara di ignorare i files rhosts e shosts per l’autenticazione.<\/p>\n

IgnoreUserKnownHosts yes<\/code><\/p>\n

Dice al daemon di ignorare la lista degli hosts conosciuti presente in $HOME\/.ssh\/known_hosts durante la RhostsRSAAuthentication.<\/p>\n

StrictModes yes<\/code><\/p>\n

Questo serve per proteggere i files nelle home degli user che di solito vengono lasciati “world-writable”.<\/p>\n

X11Forwarding no<\/code><\/p>\n

Ci permette di disabilitare o abilitare il forwarding su X11. Se non abbiamo una GUI installata nel server (di solito \u00c3\u00a8 cos\u00c3\u00ac possiamo settarlo su no.<\/p>\n

PrintMotd yes<\/code><\/p>\n

Abilita la visualizzazione di \/etc\/motd a login avvenuto.<\/p>\n

IgnoreUserKnownHost yes<\/code><\/p>\n

Si ignora l’utilizzo si ~\/.ssh\/known_host e per il login ci si basa unicamente su user e password
\nSyslogFacility AUTH<\/p>\n

LogLevel INFO<\/code><\/p>\n

Ci indica il grado di prolissit\u00c3\u00a0 dei log. I valori possibili sono QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2, DEBUG3. Utilizzare un flag di DEBUG viola la privacy degli utenti pertanto non \u00c3\u00a8 consigliato<\/p>\n

RSAAuthentication yes<\/code><\/p>\n

Indica se sono concessi i login con solo RSA<\/p>\n

PasswordAuthentication yes<\/code><\/p>\n

Indica se utilizzare come metodo di accesso le password o meno<\/p>\n

PermitEmptyPasswords no<\/code><\/p>\n

Non permette i login senza user o senza password<\/p>\n

AllowUsers user1 user2<\/code><\/p>\n

Permette il login via SSH solo agli user specificati. Da notare che gli user sono separati da spazi vuoti, quindi niente virgole o punto o altro<\/p>\n

AllowGroups group1 group2<\/code><\/p>\n

Permette il login via SSH solo ai gruppi specificati. Da notare che i gruppi sono separati da spazi vuoti, quindi niente virgole o punto o altro<\/p>\n

Bene, fatta questa panoramica abbastanza ampia sul file id configurazione del demone SSH vi propongo la configurazione del mio server.<\/p>\n

# What ports, IPs and protocols we listen for
\nPort 1001
\n# Use these options to restrict which interfaces\/protocols sshd will bind to
\n#ListenAddress ::
\nListenAddress 192.168.1.4
\nProtocol 2
\n# HostKeys for protocol version 2
\nHostKey \/etc\/ssh\/ssh_host_rsa_key
\nHostKey \/etc\/ssh\/ssh_host_dsa_key
\n#Privilege Separation is turned on for security
\nUsePrivilegeSeparation yes
\n# Lifetime and size of ephemeral version 1 server key
\nKeyRegenerationInterval 3600
\nServerKeyBits 1024
\n# Logging
\nSyslogFacility AUTH
\nLogLevel INFO
\n# Authentication:
\nLoginGraceTime 120
\nPermitRootLogin no
\nStrictModes yes
\nRSAAuthentication yes
\nPubkeyAuthentication yes
\n#AuthorizedKeysFile %h\/.ssh\/authorized_keys
\n# Don't read the user's ~\/.rhosts and ~\/.shosts files
\nIgnoreRhosts yes
\n# For this to work you will also need host keys in \/etc\/ssh_known_hosts
\nRhostsRSAAuthentication no
\n# similar for protocol version 2
\nHostbasedAuthentication no
\n# Uncomment if you don't trust ~\/.ssh\/known_hosts for RhostsRSAAuthentication
\nIgnoreUserKnownHosts yes
\n# To enable empty passwords, change to yes (NOT RECOMMENDED)
\nPermitEmptyPasswords no
\n# Change to yes to enable challenge-response passwords (beware issues with
\n# some PAM modules and threads)
\nChallengeResponseAuthentication no
\n# Change to no to disable tunnelled clear text passwords
\nPasswordAuthentication yes
\n# Kerberos options
\n#KerberosAuthentication no
\n#KerberosGetAFSToken no
\n#KerberosOrLocalPasswd yes
\n#KerberosTicketCleanup yes
\n# GSSAPI options
\n#GSSAPIAuthentication no
\n#GSSAPICleanupCredentials yes
\nX11Forwarding no
\nX11DisplayOffset 10
\nPrintMotd no
\nPrintLastLog yes
\nTCPKeepAlive yes
\n#UseLogin no
\n#MaxStartups 10:30:60
\n#Banner \/etc\/issue.net
\n# Allow client to pass locale environment variables
\nAcceptEnv LANG LC_*
\nSubsystem sftp \/usr\/lib\/openssh\/sftp-server
\nUsePAM yes
\nAllowUsers art3k
\nAllowGroups chrooted
\n<\/code><\/p>\n","protected":false},"excerpt":{"rendered":"

Bentrovati! Oggi vi parlo di come configurare SSH! Bene se avete una Debian tra le mani (tutti avete installato Debian vero?) potete tranquillamente installare SSH digitando da root aptitude update e aptitude install ssh che provveder\u00c3\u00a0 ad installare automaticamente il daemon SSH che funger\u00c3\u00a0 da Server. Adesso che \u00c3\u00a8 installato i troviamo i files di […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[34,35,164,87],"yoast_head":"\nHowTo: Configurare nel dettaglio SSH - OScene.net<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"HowTo: Configurare nel dettaglio SSH - OScene.net\" \/>\n<meta property=\"og:description\" content=\"Bentrovati! Oggi vi parlo di come configurare SSH! Bene se avete una Debian tra le mani (tutti avete installato Debian vero?) potete tranquillamente installare SSH digitando da root aptitude update e aptitude install ssh che provveder\u00c3\u00a0 ad installare automaticamente il daemon SSH che funger\u00c3\u00a0 da Server. Adesso che \u00c3\u00a8 installato i troviamo i files di […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh\" \/>\n<meta property=\"og:site_name\" content=\"OScene.net\" \/>\n<meta property=\"article:published_time\" content=\"2007-12-11T22:26:09+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo-150x93.gif\" \/>\n<meta name=\"author\" content=\"Salvatore Barbera\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Salvatore Barbera\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh\",\"url\":\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh\",\"name\":\"HowTo: Configurare nel dettaglio SSH - OScene.net\",\"isPartOf\":{\"@id\":\"https:\/\/www.oscene.net\/it\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#primaryimage\"},\"thumbnailUrl\":\"http:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo-150x93.gif\",\"datePublished\":\"2007-12-11T22:26:09+00:00\",\"dateModified\":\"2007-12-11T22:26:09+00:00\",\"author\":{\"@id\":\"https:\/\/www.oscene.net\/it\/#\/schema\/person\/5c08777a864b003897040e9321802f0b\"},\"breadcrumb\":{\"@id\":\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#primaryimage\",\"url\":\"https:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo.gif\",\"contentUrl\":\"https:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo.gif\",\"width\":\"312\",\"height\":\"93\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.oscene.net\/it\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"HowTo: Configurare nel dettaglio SSH\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.oscene.net\/it\/#website\",\"url\":\"https:\/\/www.oscene.net\/it\/\",\"name\":\"OScene.net\",\"description\":\"Ope(rating)n S(ystem)ource Scenario\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.oscene.net\/it\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.oscene.net\/it\/#\/schema\/person\/5c08777a864b003897040e9321802f0b\",\"name\":\"Salvatore Barbera\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.oscene.net\/it\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a3d4357edcc2a28428aa1b9c2d79be54?s=96&d=retro&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/a3d4357edcc2a28428aa1b9c2d79be54?s=96&d=retro&r=g\",\"caption\":\"Salvatore Barbera\"},\"sameAs\":[\"http:\/\/www.oscene.net\"],\"url\":\"https:\/\/www.oscene.net\/it\/author\/admin\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"HowTo: Configurare nel dettaglio SSH - OScene.net","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh","og_locale":"it_IT","og_type":"article","og_title":"HowTo: Configurare nel dettaglio SSH - OScene.net","og_description":"Bentrovati! Oggi vi parlo di come configurare SSH! Bene se avete una Debian tra le mani (tutti avete installato Debian vero?) potete tranquillamente installare SSH digitando da root aptitude update e aptitude install ssh che provveder\u00c3\u00a0 ad installare automaticamente il daemon SSH che funger\u00c3\u00a0 da Server. Adesso che \u00c3\u00a8 installato i troviamo i files di […]","og_url":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh","og_site_name":"OScene.net","article_published_time":"2007-12-11T22:26:09+00:00","og_image":[{"url":"http:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo-150x93.gif"}],"author":"Salvatore Barbera","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Salvatore Barbera","Tempo di lettura stimato":"4 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh","url":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh","name":"HowTo: Configurare nel dettaglio SSH - OScene.net","isPartOf":{"@id":"https:\/\/www.oscene.net\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#primaryimage"},"image":{"@id":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#primaryimage"},"thumbnailUrl":"http:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo-150x93.gif","datePublished":"2007-12-11T22:26:09+00:00","dateModified":"2007-12-11T22:26:09+00:00","author":{"@id":"https:\/\/www.oscene.net\/it\/#\/schema\/person\/5c08777a864b003897040e9321802f0b"},"breadcrumb":{"@id":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#primaryimage","url":"https:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo.gif","contentUrl":"https:\/\/www.oscene.net\/it\/wp-content\/uploads\/2008\/01\/ssh_logo.gif","width":"312","height":"93"},{"@type":"BreadcrumbList","@id":"https:\/\/www.oscene.net\/it\/sysadmin\/networking\/howto-configurare-nel-dettaglio-ssh#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.oscene.net\/it"},{"@type":"ListItem","position":2,"name":"HowTo: Configurare nel dettaglio SSH"}]},{"@type":"WebSite","@id":"https:\/\/www.oscene.net\/it\/#website","url":"https:\/\/www.oscene.net\/it\/","name":"OScene.net","description":"Ope(rating)n S(ystem)ource Scenario","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.oscene.net\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.oscene.net\/it\/#\/schema\/person\/5c08777a864b003897040e9321802f0b","name":"Salvatore Barbera","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.oscene.net\/it\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/a3d4357edcc2a28428aa1b9c2d79be54?s=96&d=retro&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a3d4357edcc2a28428aa1b9c2d79be54?s=96&d=retro&r=g","caption":"Salvatore Barbera"},"sameAs":["http:\/\/www.oscene.net"],"url":"https:\/\/www.oscene.net\/it\/author\/admin"}]}},"_links":{"self":[{"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/posts\/8"}],"collection":[{"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/comments?post=8"}],"version-history":[{"count":0,"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/posts\/8\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/media?parent=8"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/categories?post=8"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.oscene.net\/it\/wp-json\/wp\/v2\/tags?post=8"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}