Crie um novo usuário SSH no Ubuntu Server

Acabei de criar um novo servidor virtual Ubuntu e estou no processo de fortalecê-lo para uso em produção. Atualmente, tenho uma conta root. Eu quero fazer o seguinte:

• Crie um novo usuário (vamos chamá-lo jimpelo resto disso). Eu quero que eles tenham um /home/diretório.
• Conceda jimacesso SSH.
• Permitir jimque o usuário faça suroot, mas não execute sudooperações.
• Desative o acesso SSH raiz.
• Mova o SSHd para uma porta não padrão para ajudar a interromper ataques brutos.

Meu problema está nos dois primeiros itens. Eu já encontrei, useraddmas por algum motivo, não consigo fazer login como um usuário criado com ele pelo SSH. Preciso vencer o SSHd para permitir isso?

Edite (como root) /etc/ssh/sshd_config. Acrescente o seguinte:

Port 1234
PermitRootLogin no
AllowUsers jim

Port 1234faz com que o SSH escute na porta 1234. Você pode usar qualquer porta não utilizada de 1 a 65535. É recomendável escolher uma porta privilegiada (porta 1-1024) que pode ser usada apenas pela raiz. Se o seu daemon SSH parar de funcionar por algum motivo, um aplicativo não autorizado não poderá interceptar a conexão.

PermitRootLogin não permite o login raiz direto.

AllowUsers jimpermite que o usuário jimefetue login através do SSH. Se você não precisar fazer login de qualquer lugar, poderá torná-lo mais seguro restringindo jim a um endereço IP (substitua 1.2.3.4 pelo seu endereço IP real):

AllowUsers [email protected]

As alterações no arquivo de configuração /etc/ssh/sshd_confignão são aplicadas imediatamente. Para recarregar a configuração, execute:

sudo service ssh reload

O SSH é muito exigente quanto às permissões de diretório e arquivo. Certifique-se de que:

1. O diretório /home/username/.ssh tem permissão "700" e pertence ao usuário (não root!)
2. O / home / nome de usuário / ssh / allowed_keys tem permissão "600" e é de propriedade do usuário

Copie sua chave pública no arquivo allowed_keys.

sudo chown -R username:username /home/username/.ssh
sudo chmod 0700 /home/username/.ssh
sudo chmod 0600 /home/username/.ssh/authorized_keys

Há NO necessidade de adicionar o usuário a / etc / ssh / ssh_config.

Haverá pistas sobre /var/log/auth.logpor que o SSH (ou PAM) está rejeitando a tentativa de login. Pistas adicionais podem ser encontradas usando a -vopção com o cliente ssh . Várias situações comuns, algumas mencionadas nas outras respostas:

• a conta do usuário não possui uma senha ou está desativada (consulte man passwd, tente redefinir a senha ou verificar o conteúdo de /etc/shadow).
• /etc/ssh/sshd_configé configurada para impedir o início de sessão ( DenyUsers, AllowUsers, PasswordAuthentication, PubkeyAuthentication, UsePAMetc, ver man sshd_config).
• shell do usuário não estiver listado na /etc/shells.
• vários problemas de permissão em diretórios ou arquivos relacionados a operação de SSH: /etc/ssh, /home/jim/.ssh, /home/jim/.ssh/*, etc.

Eu também recomendo o uso de adduser (em vez de useradd ) para adicionar novos usuários; é um pouco mais amigável sobre várias configurações de conta padrão.

Enquanto o usuário não fizer parte do admingrupo, ele não poderá fazer o sudo para fazer root. Para eles usarem su , você precisará definir uma senha de root ( passwd root), após o qual eu recomendo configuração PermitRootLogin=noem /etc/ssh/sshd_config.

Posso estar errado, mas sempre tenho que instalar o daemon do servidor antes de conectar (pelo menos na área de trabalho) ssh é instalado por padrão, mas esse é apenas o cliente

este comando instala o servidor

sudo apt-get install openssh-server

Você pode alterar a porta e interromper o login root editando

/etc/ssh/sshd_config

Isso requer que você reinicie o serviço.

sudo service ssh restart

Jim não terá acesso SSH até você definir uma senha. Como root execute:

grep -i "jim" /etc/shadow | awk -F':' '{ print $2 }'

Se este comando retornar um "!" caractere, o login está desativado para esta conta. A execução passwd jimcomo root solicitará uma sequência de senha nova e confirmada, após a qual o comando grep acima deve retornar uma sequência de hash representando a senha para jim.

Verifique também se o jim possui um shell de login, definido por padrão, e um diretório inicial que exista.

Observe a publicação de lekensteyn para obter informações sobre como modificar as configurações do servidor SSH.

No meu caso, eu tinha um grupo que tinha acesso permitido e o usuário não fazia parte dele. Isso resolveu para mim.

Usando o exemplo acima com o usuário jime assuma o membro do grupo jimcomo único grupo (emita o groupscomando enquanto estiver conectado jimpara encontrar os grupos dos quais você faz parte). No meu /etc/ssh/sshd_configarquivo, eu tinha AllowGroups sshusersentrada e, portanto, precisava adicionar jimao sshusersgrupo. Abaixo está como isso seria realizado:

usermod -a -G sshusers jim

Substitua seu grupo e usuário conforme apropriado para sua configuração.

Pode haver algumas instâncias que PasswordAuthenticationestão desativadas por padrão.

Verifique /etc/ssh/sshd_confige verifique se o PasswordAuthenticationatributo está definido como yes.

@Lekensteyn Não consigo deixar um comentário na resposta da pergunta porque não tenho reputação - mas tentei anexar

AllowUsers existingUser,newUser

no meu arquivo / etc / ssh / sshd_config e agora não posso mais ssh com o meu existenteUsuário ou o novoUsuário.