Создайте нового пользователя SSH на Ubuntu Server

Я только что создал новый виртуальный сервер Ubuntu, и я нахожусь в процессе его защиты для производственного использования. В настоящее время у меня есть учетная запись root. Я хочу сделать следующее:

• Создайте нового пользователя (давайте назовем его jimдля остальной части этого). Я хочу, чтобы у них был /home/каталог.
• Дайте jimSSH доступ.
• Разрешить , jimчтобы suискоренять , но не выполнять sudoоперации.
• Отключите корневой доступ по SSH.
• Переместите SSHd в нестандартный порт, чтобы остановить грубые атаки.

Моя проблема заключается в первых двух пунктах. Я уже нашел, useraddно по какой-то причине я не могу войти в систему как пользователь, созданный с помощью SSH. Нужно ли бить SSHd, чтобы это позволить?

Редактировать (как root) /etc/ssh/sshd_config. Добавьте к нему следующее:

Port 1234
PermitRootLogin no
AllowUsers jim

Port 1234заставляет SSH прослушивать порт 1234. Вы можете использовать любой неиспользуемый порт от 1 до 65535. Рекомендуется выбрать привилегированный порт (порт 1-1024), который может использоваться только root. Если ваш SSH-демон по какой-то причине перестает работать, мошенническое приложение не может перехватить соединение.

PermitRootLogin запрещает прямой вход в систему

AllowUsers jimпозволяет пользователю jimвойти через SSH. Если вам не нужно входить откуда угодно, вы можете сделать это более безопасным, ограничив jim IP-адресом (замените 1.2.3.4 на ваш фактический IP-адрес):

AllowUsers jim@1.2.3.4

Изменения в файле конфигурации /etc/ssh/sshd_configне применяются немедленно, чтобы перезагрузить конфигурацию, запустите:

sudo service ssh reload

SSH очень требователен к директории и файлам. Убедитесь что:

1. Каталог /home/username/.ssh имеет разрешение «700» и принадлежит пользователю (не root!)
2. / Home / username / ssh / authorized_keys имеет разрешение «600» и принадлежит пользователю

Скопируйте ваш открытый ключ в файл author_keys.

sudo chown -R username:username /home/username/.ssh
sudo chmod 0700 /home/username/.ssh
sudo chmod 0600 /home/username/.ssh/authorized_keys

Там нет НИКАКОЙ необходимости добавления пользователя в / и т.д. / SSH / ssh_config.

Там будут подсказки, /var/log/auth.logпочему SSH (или PAM) отклоняет попытку входа в систему. Дополнительные подсказки можно найти с помощью -vопции с клиентом ssh . Несколько распространенных ситуаций, некоторые упоминаются в других ответах:

• Учетная запись пользователя не имеет пароля или иным образом отключена (см. man passwd, попробуйте сбросить пароль или проверить содержимое /etc/shadow).
• /etc/ssh/sshd_configсконфигурирован , чтобы запретить вход ( DenyUsers, AllowUsers, PasswordAuthentication, PubkeyAuthentication, и UsePAMт.д., см man sshd_config).
• оболочка пользователя не указана в /etc/shells.
• различные проблемы разрешения на каталоги или файлы , связанные с работой SSH: /etc/ssh, /home/jim/.ssh, /home/jim/.ssh/*и т.д.

Я также рекомендовал бы использовать adduser (вместо useradd ) для добавления новых пользователей; он немного более дружелюбен в отношении различных настроек учетной записи по умолчанию.

Пока пользователь не входит в adminгруппу, он не сможет получить права суперпользователя. Для них использовать су , вам нужно будет установить пароль администратора ( passwd root), после чего я рекомендую установить PermitRootLogin=noв /etc/ssh/sshd_config.

Я могу ошибаться, но мне всегда нужно установить демон сервера, прежде чем я смогу подключиться (по крайней мере, на рабочем столе) ssh установлен по умолчанию, но это всего лишь клиент

эта команда устанавливает сервер

sudo apt-get install openssh-server

Вы можете изменить порт и остановить вход в систему root, отредактировав

/etc/ssh/sshd_config

Это требует от вас перезапустить службу, хотя.

sudo service ssh restart

У Джима не будет доступа по SSH, пока вы не установите пароль. От имени пользователя root выполните:

grep -i "jim" /etc/shadow | awk -F':' '{ print $2 }'

Если эта команда возвращает "!" символ, то логин отключен для этой учетной записи. Выполнение passwd jimот имени пользователя root попросит вас ввести новую и подтвержденную строку пароля, после чего приведенная выше команда grep должна вернуть хеш-строку, представляющую пароль для jim.

Также убедитесь, что у jim есть оболочка входа в систему, установленная по умолчанию, и существующий домашний каталог.

Обратите внимание на пост lekensteyn для получения информации об изменении настроек сервера SSH.

В моем случае у меня была группа, которой был разрешен доступ, и пользователь не был ее частью. Это решило это для меня.

Используя приведенный выше пример с пользователем, jimпримите члена группы в jimкачестве единственной группы (введите groupsкоманду при входе в систему, jimчтобы найти группы, частью которых вы являетесь). В моем /etc/ssh/sshd_configфайле была AllowGroups sshusersзапись, и мне нужно было добавить jimее в sshusersгруппу. Ниже показано, как это будет сделано:

usermod -a -G sshusers jim

Замените вашу группу и пользователя в соответствии с вашей конфигурацией.

Там могут быть некоторые случаи, что PasswordAuthenticationпо умолчанию отключен.

Пожалуйста, проверьте /etc/ssh/sshd_configи убедитесь, что PasswordAuthenticationатрибут установлен в yes.

@Lekensteyn Я не могу оставить комментарий к ответу на вопрос, потому что у меня нет репутации - но я попытался добавить

AllowUsers existingUser,newUser

в мой файл / etc / ssh / sshd_config, и теперь я больше не могу ssh с моим существующим пользователем или новым пользователем.