Comment utiliser SSH sur Ubuntu : accès distant sécurisé, installation et meilleures pratiques

1. Qu’est‑ce que SSH ? Comment l’utiliser sur Ubuntu

SSH (Secure Shell) est un protocole qui vous permet de vous connecter et d’opérer un serveur à distance en toute sécurité. Sur les systèmes Linux comme Ubuntu, SSH est un outil en ligne de commande essentiel pour l’administration système. L’utilisation de SSH chiffre les communications avec le serveur, empêchant les accès non autorisés et l’interception par des tiers.

Lien associé : Qu’est‑ce que SSH ? Documentation officielle d’Ubuntu

2. Comment installer SSH sur Ubuntu

Voici comment installer et configurer un serveur SSH sur Ubuntu afin de permettre des connexions sécurisées.

1. Mettre à jour la liste des paquets :

   sudo apt update
   

2. Installer le serveur OpenSSH :

   sudo apt install openssh-server
   

3. Démarrer le service et vérifier son état :

   sudo systemctl status ssh
   

Note : Consultez la documentation détaillée d’OpenSSH d’Ubuntu pour plus d’informations.

3. Vérifier l’état du service SSH et l’activer au démarrage

Vérifiez que SSH fonctionne correctement et configurez-le pour qu’il démarre automatiquement au démarrage du système.

1. Vérifier l’état du service SSH :

   sudo systemctl status ssh
   

2. Activer le démarrage de SSH au boot :

   sudo systemctl enable ssh
   

4. Autoriser SSH à travers le pare‑feu

Utilisez le pare‑feu intégré UFW (Uncomplicated Firewall) d’Ubuntu pour autoriser les connexions SSH.

1. Autoriser SSH à travers le pare‑feu :

   sudo ufw allow ssh
   

2. Vérifier l’état d’UFW :

   sudo ufw status
   

5. Comment se connecter à un serveur SSH Ubuntu

Suivez ces étapes pour vous connecter à distance à votre serveur SSH Ubuntu.

1. Vérifier votre adresse IP :

   ip a
   

2. Se connecter via SSH :

   ssh username@ip_address
   

Si un avertissement apparaît lors de la première connexion, tapez « yes » et continuez en saisissant votre mot de passe.

Astuce : Les utilisateurs Windows peuvent utiliser un logiciel tel que PuTTY pour se connecter via SSH.

6. Configuration avancée de SSH (changement de port, désactivation de la connexion root)

Modifiez les paramètres SSH par défaut pour améliorer la sécurité.

1. Changer le port par défaut : Modifier le port par défaut 22 réduit le risque d’attaques par force brute.

   sudo nano /etc/ssh/sshd_config
   #Port 22 → change to your preferred port number
   

2. Désactiver la connexion root : Pour une sécurité renforcée, désactivez la connexion pour l’utilisateur root.

   PermitRootLogin no
   

Après avoir effectué les modifications, redémarrez le service SSH.

sudo systemctl restart ssh

7. Renforcement de la sécurité du serveur SSH (bonnes pratiques)

Voici quelques bonnes pratiques pour sécuriser davantage votre serveur SSH.

1. Utiliser l’authentification par clé SSH : Remplacez l’authentification par mot de passe par une authentification par clé publique pour une sécurité accrue. Consultez le Guide de génération de clés SSH pour plus de détails.
2. Restreindre l’accès à des utilisateurs spécifiques : Utilisez la directive AllowUsers pour limiter l’accès SSH à des comptes précis.
3. Prévenir les attaques par force brute avec Fail2Ban : Installez Fail2Ban pour bloquer automatiquement les tentatives de connexion échouées répétées.

   sudo apt install fail2ban
   

Référez‑vous au guide de configuration officiel de Fail2Ban pour des instructions détaillées.

8. Dépannage courant des connexions SSH

Si vous rencontrez des problèmes de connexion, vérifiez les points suivants :

• Mauvaise configuration du pare‑feu : Assurez‑vous que UFW ou d’autres pare‑feux sont correctement configurés.
• Adresse IP incorrecte : Vérifiez à nouveau l’adresse IP de votre serveur.
• Erreurs dans le fichier de configuration SSH : Examinez /etc/ssh/sshd_config pour détecter des erreurs et redémarrez le service si nécessaire.

Conclusion

Ce guide explique comment installer, configurer et sécuriser SSH sur Ubuntu. Suivez ces bonnes pratiques pour renforcer la sécurité et gérer vos serveurs efficacement. Pour plus de détails, consultez le guide officiel de configuration SSH d’Ubuntu.