Начальная настройка сервера с Debian 8

Пользователь root - это администратор в среде Linux с очень широкими привилегиями. Из-за повышенных привилегий учетной записи root, вы фактически лишены возможности использовать ее на регулярной основе. Это связано с тем, что часть полномочий, присущих учетной записи root, заключается в способности вносить очень разрушительные изменения даже случайно.

Следующим шагом является создание альтернативной учетной записи пользователя с ограниченной областью влияния для повседневной работы. Мы научим вас, как получить повышенные привилегии в те времена, когда они вам нужны.

Debian 8 не поставляется с установленным + sudo +, поэтому давайте установим его с помощью apt-get.

Сначала обновите индекс пакета apt:

Затем используйте эту команду для установки sudo:

Теперь вы можете использовать команды + sudo + и + visudo +.

Чтобы добавить эти привилегии нашему новому пользователю, нам нужно добавить нового пользователя в группу «sudo». По умолчанию в Debian 8 пользователям, принадлежащим к группе «sudo», разрешено использовать команду «+ sudo +».

Как + root +, запустите эту команду, чтобы добавить нового пользователя в группу sudo (замените выделенное слово новым пользователем):

Теперь ваш пользователь может запускать команды с привилегиями суперпользователя! Для получения дополнительной информации о том, как это работает, ознакомьтесь с this пособие по sudoers.

Если у вас еще нет пары ключей SSH, которая состоит из открытого и закрытого ключей, вам необходимо сгенерировать их. Если у вас уже есть ключ, который вы хотите использовать, перейдите к шагу Copy the Public Key.

Чтобы сгенерировать новую пару ключей, введите следующую команду на терминале вашей * локальной машины * (т.е. твой компьютер):

Предполагая, что ваш локальный пользователь называется «localuser», вы увидите вывод, который выглядит следующим образом:

Нажмите return, чтобы принять это имя файла и путь (или введите новое имя).

Далее вам будет предложено ввести ключевую фразу для защиты ключа. Вы можете либо ввести кодовую фразу, либо оставить ее пустой.

Это генерирует закрытый ключ + id_rsa + и открытый ключ + id_rsa.pub + в каталоге + .ssh + домашнего каталога localuser. Помните, что закрытый ключ не должен передаваться тем, кто не имеет доступа к вашим серверам!

После создания пары ключей SSH вы захотите скопировать ваш открытый ключ на ваш новый сервер. Мы рассмотрим два простых способа сделать это.

Если на вашем локальном компьютере установлен скрипт + ssh-copy-id +, вы можете использовать его для установки вашего открытого ключа любому пользователю, для которого у вас есть учетные данные для входа.

Запустите скрипт + ssh-copy-id +, указав пользователя и IP-адрес сервера, на который вы хотите установить ключ, например:

После ввода пароля в приглашении ваш открытый ключ будет добавлен в файл + .ssh / authorized_keys + удаленного пользователя. Соответствующий закрытый ключ теперь можно использовать для входа на сервер.

Предполагая, что вы сгенерировали пару ключей SSH с помощью предыдущего шага, используйте следующую команду на терминале вашего * локального компьютера *, чтобы напечатать ваш открытый ключ (+ id_rsa.pub +):

Это должно напечатать ваш открытый ключ SSH, который должен выглядеть примерно так:

Выберите открытый ключ и скопируйте его в буфер обмена.

Чтобы разрешить использование ключа SSH для аутентификации в качестве нового удаленного пользователя, необходимо добавить открытый ключ в специальный файл в домашнем каталоге пользователя.

Теперь вы будете в домашнем каталоге вашего нового пользователя.

Создайте новый каталог с именем + .ssh + и ограничьте его разрешения следующими командами:

Теперь откройте файл в .ssh с именем + authorized_keys + в текстовом редакторе. Мы будем использовать nano для редактирования файла:

Теперь вставьте свой открытый ключ (который должен быть в вашем буфере обмена), вставив его в редактор.

Нажмите + CTRL-X +, чтобы выйти из файла, затем + Y +, чтобы сохранить внесенные изменения, затем + ENTER +, чтобы подтвердить имя файла.

Теперь ограничьте права доступа к файлу authorized_keys с помощью этой команды:

Введите эту команду once, чтобы вернуться к пользователю + root +:

Теперь вы можете войти в систему как ваш новый пользователь, используя закрытый ключ в качестве аутентификации.

Чтобы узнать больше о том, как работает аутентификация по ключу, прочитайте это руководство: How Чтобы настроить аутентификацию на основе ключей SSH на сервере Linux.

Теперь, когда мы внесли изменения, нам нужно перезапустить службу SSH, чтобы она использовала нашу новую конфигурацию.

Введите это, чтобы перезапустить SSH:

Теперь, прежде чем мы выйдем из сервера, мы должны * протестировать * нашу новую конфигурацию. Мы не хотим отключаться, пока не сможем подтвердить, что новые подключения могут быть успешно установлены.

Откройте * новое * окно терминала. В новом окне нам нужно начать новое соединение с нашим сервером. На этот раз вместо использования учетной записи root мы хотим использовать созданную нами новую учетную запись.

Вам будет предложено ввести пароль нового пользователя, который вы настроили. После этого вы будете авторизованы как новый пользователь.

Помните, что если вам нужно запустить команду с привилегиями root, наберите «sudo» перед этим так:

Если все хорошо, вы можете выйти из ваших сессий, набрав: