SSH - Histórico de revisão

141.101.98.63: /* O que é? */

2025-08-07T20:04:13Z

O que é?

← Edição anterior		Edição das 17h04min de 7 de agosto de 2025
Linha 5:		Linha 5:
	== O que é? ==		== O que é? ==

	Acrônimo de Secure Socket Shell É um protocolo de rede que permite acesso a um determinado sistema (Server ou PC), via shell.		Acrônimo de '''Secure Socket Shell''' É um protocolo de rede que permite acesso a um determinado sistema (Server ou PC), via shell.

	== Qual a função? ==		== Qual a função? ==

141.101.98.62: /* SSH */

2025-08-07T20:03:27Z

SSH

← Edição anterior		Edição das 17h03min de 7 de agosto de 2025
Linha 1:		Linha 1:
	= SSH =		= SSH =

	[[~~image~~:https://www.openssh.com/images/openssh.gif ]]		[[File:https://www.openssh.com/images/openssh.gif]]

	== O que é? ==		== O que é? ==

Rjgs em 20h56min de 17 de julho de 2025

2025-07-17T20:56:53Z

← Edição anterior		Edição das 17h56min de 17 de julho de 2025
Linha 1:		Linha 1:
	= SSH =		= SSH =

			[[image:https://www.openssh.com/images/openssh.gif ]]

	== O que é? ==		== O que é? ==

Rjgs: /* Edite o arquivo /etc/issue.net */

2025-01-23T17:36:46Z

Edite o arquivo /etc/issue.net

← Edição anterior		Edição das 14h36min de 23 de janeiro de 2025
Linha 108:		Linha 108:
	=== Edite o arquivo /etc/issue.net ===		=== Edite o arquivo /etc/issue.net ===

	O arquivo '''issue.net''' contém a mensagem que vai aprecer antes do usuário.		O arquivo '''issue.net''' contém a mensagem que vai aprecer antes do usuário.

	sudo vim /etc/issue.net		sudo vim /etc/issue.net

	=== Edite o arquivo /etc/motd ===		=== Edite o arquivo /etc/motd ===

Rjgs: /* Edite o arquivo /etc/motd */

2025-01-23T17:36:26Z

Edite o arquivo /etc/motd

← Edição anterior		Edição das 14h36min de 23 de janeiro de 2025
Linha 114:		Linha 114:
	=== Edite o arquivo /etc/motd ===		=== Edite o arquivo /etc/motd ===

	O arquivo '''/etc/motd''', por sua vez, contém a mensagem que será exibida logo após a autenticação.		O arquivo '''/etc/motd''', por sua vez, contém a mensagem que será exibida logo após a autenticação.

	sudo vim /etc/motd		sudo vim /etc/motd

	=== Habilítar os banners ===		=== Habilítar os banners ===

Rjgs: /* Habilítar os banners */

2025-01-23T17:30:59Z

Habilítar os banners

← Edição anterior		Edição das 14h30min de 23 de janeiro de 2025
Linha 120:		Linha 120:
	=== Habilítar os banners ===		=== Habilítar os banners ===

	Para habilitar os banners criados nos arquivos acima, vocẽ deve habilitá-los no arquivo '''/etc/ssh/~~sshd_conf~~'''.		Para habilitar os banners criados nos arquivos acima, vocẽ deve habilitá-los no arquivo '''/etc/ssh/sshd_config'''.

	No arquivo , procure por uma linha que diz:		No arquivo , procure por uma linha que diz:

Rjgs: /* Habilítar os banners */

2025-01-23T17:28:20Z

Habilítar os banners

← Edição anterior		Edição das 14h28min de 23 de janeiro de 2025
Linha 120:		Linha 120:
	=== Habilítar os banners ===		=== Habilítar os banners ===

	Para habilitar os banners criados nos arquivos acima, vocẽ deve habilitá-los no arquivo '''/etc/ssh/sshd_conf'''.		Para habilitar os banners criados nos arquivos acima, vocẽ deve habilitá-los no arquivo '''/etc/ssh/sshd_conf'''.

	No arquivo , procure por uma linha que diz:		No arquivo , procure por uma linha que diz:

	~~'''~~#Banner~~'''~~		#Banner

	descomente e insira o nome do arquivo issue ao lado		descomente e insira o nome do arquivo issue ao lado

Rjgs em 07h49min de 2 de outubro de 2024

2024-10-02T07:49:33Z

← Edição anterior		Edição das 04h49min de 2 de outubro de 2024
Linha 66:		Linha 66:

	Após o request lhe será solicitado inserir a senha do usuário e...BINGO!		Após o request lhe será solicitado inserir a senha do usuário e...BINGO!

			== Trocar a porta SSH ==

			Para trocar a porta do seu Linux, a configuração deve ser efetuada no arquivo <code>sshd_config</code> do ssh em <code>/etc/ssh/</code>.

			sudo vim /etc/ssh/sshd_config

			Neste arquivo, procure por <code>#Port 22</code>. Descomente o parâmetro e mude a porta por um numero que você possa utilizar (neste exemplo vamos setar a porta 2222).

			Port 2222

			Salve e sai do arquivo.

			Depois de mudar a porta, é necessário reiniciar o serviço SSH

			systemctl restart ssh

			Para conferir o status do serviço após a mudança.

			systemctl status ssh

			Para conferir se a porta escolhida já está em modo "listen" utilize o comando abaixo, inserindo o numero da porta.

			ss -tuln \| grep 2222

			O retorno do comando deverá ser semelhante a isso:

			<pre>
			user@ubuntu:~$ ss -tuln \| grep 2222
			tcp LISTEN 0 4096 :2222 :*
			</pre>

			se necessário, reinicie o sistema

			sudo reboot

	== Customização ==		== Customização ==

Rjgs: Criou página com '= SSH = == O que é? == Acrônimo de Secure Socket Shell É um protocolo de rede que permite acesso a um determinado sistema (Server ou PC), via shell. == Qual a função? == O mais difundido e utilizado, no mundo linux, é o [https://www.openssh.com OpenSSH]. E é sobre ele que vamos direcionar esse howto. == Instalação == '''Antes de instalar, pense nisso:''' '''Qual a minha finalidade para o uso do ssh?''' O SSH permite conexões ssh entre um "client" e um...'

2024-08-30T17:48:14Z

Criou página com '= SSH = == O que é? == Acrônimo de *Secure Socket Shell* É um protocolo de rede que permite acesso a um determinado sistema (Server ou PC), via shell. == Qual a função? == O mais difundido e utilizado, no mundo linux, é o [https://www.openssh.com OpenSSH]. E é sobre ele que vamos direcionar esse howto. == Instalação == '''Antes de instalar, pense nisso:''' '''Qual a minha finalidade para o uso do ssh?''' O SSH permite conexões ssh entre um "client" e um...'

Página nova

= SSH =

== O que é? ==

Acrônimo de *Secure Socket Shell* É um protocolo de rede que permite acesso a um determinado sistema (Server ou PC), via shell.

== Qual a função? ==

O mais difundido e utilizado, no mundo linux, é o [https://www.openssh.com OpenSSH]. E é sobre ele que vamos direcionar esse howto.

== Instalação ==

'''Antes de instalar, pense nisso:'''

'''Qual a minha finalidade para o uso do ssh?'''

O SSH permite conexões ssh entre um "client" e um "server". Se você queira '''acessar o seu computador á partir de outro''', deve instalar ambos os pacotes. Caso queira '''apenas acessar outro computador''', por motivos de segurança o mais recomendado é instalar somente o pacote "client".

=== Terminal ===

Abra uma sessão no terminal e digite:

==== No Ubuntu e derivados ====

sudo apt-get install openssh-client openssh-server

==== No ArchLinux e derivados ====

pacman -S openssh

Aperte ENTER e insira a sua senha de sudo. Espere a instalação acabar.

=== Pós-intalação ===

Para se certificar que foi instalado e que está rodando corretamente no seu sistema, use um esses dois comandos:

Para verificar o status do serviço SSH:

service ssh status ou service ssh status | grep Active

Para iniciar o o servico SSH:

service ssh start

Para reiniciar o o servico SSH:

service ssh restart

Para parar o o servico SSH:

service ssh stop

== Instruções para conexão ==

=== Sintaxe: ===

Basicamente, a conexão ssh é feita, por escrito no shell, respeitando essa sintaxe:

ssh user@servidor

Onde:

* user = usuário real e habilitado á fazer login no sistema que está sendo acessado.

* servidor = IP ou dominio do computador que será acessado.

Após o request lhe será solicitado inserir a senha do usuário e...BINGO!

== Customização ==

Para customizar o acesso ssh do seu servidor vocẽ deve editar dois arquivos distintos:

=== Edite o arquivo /etc/issue.net ===

O arquivo '''*issue.net'''* contém a mensagem que vai aprecer antes do usuário.

sudo vim /etc/issue.net

=== Edite o arquivo /etc/motd ===

O arquivo '''*/etc/motd'''*, por sua vez, contém a mensagem que será exibida logo após a autenticação.

sudo vim /etc/motd

=== Habilítar os banners ===

Para habilitar os banners criados nos arquivos acima, vocẽ deve habilitá-los no arquivo '''*/etc/ssh/sshd_conf'''*.

No arquivo , procure por uma linha que diz:

'''#Banner'''

descomente e insira o nome do arquivo issue ao lado

'''Banner /etc/issue.net'''

=== Reinicie o serviços ===

Reinicie o serviço ssh para que as aterações entrem em vigor.

sudo service ssh restart

== Chaves SSH ==

=== Criando a chave ===

Para a conexão com chave, primeiro gere a chave em seu computador.

ssh-keygen

Você pode criar a sua chave com a criptografia RSA:

ssh-keygen -t rsa

Caso queira identificar o arquivo podes indicar o caminho absoluto para o aqruivo. Por exemplo:

ssh-keygen /home/usuario/.ssh/arquivo

Durante a criação da chave será necessário determinar uma frase de acesso. trata-se de uma "frase" de segurança: escolha com sabedoria.

=== Obtendo a chave ===

Copie o conteúdo da sua chave pública, em um notepad ou editor de texto qualquer. Para abtê-lo, utilize o seguinte comando:

cat /home/usuario/.ssh/arquivo.pub

==== Enviando a chave ====

Para enviar a chave para o host que deverá ser acessado, pode-se utilizar dois métodos:

==== Metodo direto ====

ssh-copy-id usuario@ip_do_servidor

ssh-copy-id -i /home/usuario/.ssh/arquivo.pub usuario@ip_do_servidor

==== Metodo tradicional ====

Incluir a sua chave publica no arquivo /home/usuario/.ssh/authorized_keys .

Para isso, siga esses passos:

Acesse o servidor em questão via ssh (inicialmnte com a senha), e adicione a sua chave ao arquivo /home/usuario/.ssh/authorized_keys :

sudo echo "*conteúdo do arquivo .pub copiado" >> /home/usuario/.ssh/authorized_keys

== Fontes ==

* <https://pt.linkedin.com/pulse/mensagem-de-banner-em-servidores-linux-atrav%C3%A9s-do-ssh-marculino>
* <https://www.guiafoca.org/guiaonline/intermediario/ch27s29.html>
* <https://ivanix.wordpress.com/2008/12/04/arquivos-de-inicializacao-do-linux/>
* <https://gnulinuxbr.wordpress.com/2009/07/21/arquivos-etcissue-e-etcmotd/>
* <http://www.linhadecodigo.com.br/artigo/2974/dicas-avancadas-de-seguranca-para-ssh.aspx#ixzz7QaODMw7p>