Как поправить настройки sshd?
SSH использует не 22 порт.
1. Проверьте, статус 22 порта, если команда ничего не вывела, то порт свободен. Команда:
netstat -tlnp | grep ':22'
2. Откройте редактором, например, mcedit, nano или vim конфигурационный файл /etc/ssh/sshd_config и измените строку, приведя к виду:
Port 22
3. Перезапустите процесс SSH. Команда:
systemctl restart ssh
Открытие доступа для нашей сети.
Если у вас используется брэндмауэр для ограничения доступа к серверу, мы рекомендуем открыть в нем доступ для нашей внутренней сети. Пример команды iptables:
iptables -A INPUT -s 91.201.52.0/24 -p tcp --dport 22 -j ACCEPT
Данная цепочка должна располагаться выше запрещающего правила DROP.
Вход в систему пользователем root только с аутентификацией с открытым ключом
1. Откройте редактором, например, mcedit, nano или vim конфигурационный файл /etc/ssh/sshd_config и измените строку, приведя к виду:
PermitRootLogin prohibit-password
Свой публичный ключ добавьте в файл /root/.ssh/authorized_keys. Файл /root/.ssh/authorized_keys должен иметь права 600 (chmod).
2. Для дополнительной защиты Вы можете ограничить доступ к пользователю root только с определенных IP-адресов. В /etc/ssh/sshd_config добавьте строку:
AllowUsers root@91.201.52.* root@ВАШ-IP-АДРЕС
3. Перезапустите процесс SSH. Команда:
/etc/init.d/ssh restart
либо
/etc/init.d/sshd restart
