Harnessing the Power of Open Source with Ubuntu

Mwongozo Kamili wa Kusanidi SSH kwenye Ubuntu: Usakinishaji, Kuimarisha Usalama, Usanidi wa Juu, na Utatuzi wa Tatizo

Usanidi wa Mtandao
目次

1. Utangulizi

Kusanidi SSH kwenye Ubuntu ni muhimu kwa kudhibiti seva za mbali. SSH (Secure Shell) ni itifaki inayotoa mawasiliano salama yaliyosimbwa, ikiruhusu watumiaji kufikia seva kwa mbali, kutekeleza amri, na kuhamisha faili.

Makala hii inaelezea jinsi ya kusanidi SSH kwenye Ubuntu, kutoka hatua za msingi za usakinishaji hadi hatua za juu za usalama.

1.1 Kwa Nini Kusakinisha SSH kwenye Ubuntu?

1.1.1 SSH ni Nini?

SSH (Secure Shell) ni itifaki inayowezesha mawasiliano salama kupitia mtandao. Inatumika sana kwa kuingia kwenye seva za mbali, kuhamisha faili, na kufanya tunneling (upelelezi wa bandari). Tofauti na Telnet au FTP za jadi, SSH hushambulia mawasiliano yote, ikitoa usalama thabiti.

1.1.2 Wakati SSH Inahitajika kwenye Ubuntu

Mazingira ya kawaida ambapo SSH hutumika kudhibiti Ubuntu kwa mbali ni pamoja na:

  • Usimamizi wa seva za wingu : Seva za Linux kwenye AWS, GCP, Vultr, na nyingine kawaida hupatikana kupitia SSH.
  • Uendeshaji wa mbali katika mazingira ya LAN : Kufikia seva za ndani au mashine za maendeleo kwa mbali.
  • Kudhibiti vifaa vya IoT : Kudhibiti mifumo iliyojumuishwa kama Raspberry Pi kwa mbali.

Kwa chaguo-msingi, seva ya SSH haijawashwa kwenye Ubuntu, hivyo inahitaji kusanikishwa na kusanidiwa kwa mikono ili kuwezesha ufikiaji wa SSH.

2. Usanidi wa Msingi wa SSH

Ili kutumia SSH kwenye Ubuntu, lazima usanikishe seva ya SSH (OpenSSH) na kuisanidi ipasavyo. Sehemu hii inaelezea jinsi ya kusanikisha SSH, kurekebisha mipangilio ya msingi, kusanidi firewall, na kuunganisha kwenye seva.

2.1 Kusanikisha na Kuanzisha OpenSSH

2.1.1 OpenSSH ni Nini?

OpenSSH (Open Secure Shell) ni utekelezaji wa chanzo huria wa itifaki ya SSH. Inasaidia miunganisho ya mbali, uhamisho salama wa faili (SCP na SFTP), na upelelezi wa bandari.

2.1.2 Kusanikisha OpenSSH

Ubuntu haina seva ya SSH kwa chaguo-msingi, hivyo usanikishe kwa kutumia amri ifuatayo:

sudo apt update && sudo apt install -y openssh-server

Hii husasisha orodha za vifurushi na kusanikisha seva ya OpenSSH.

2.1.3 Kuanzisha SSH na Kuwezesha Kuanzisha Kiotomatiki

Baada ya usanikishaji, anza seva ya SSH na uweke ili ianze kiotomatiki:

sudo systemctl enable --now ssh

Chaguo la enable linahakikisha SSH inaanza kiotomatiki wakati mfumo wa uendeshaji unapozinduliwa.

2.1.4 Kuangalia Hali ya SSH

Thibitisha kuwa SSH inaendesha:

systemctl status ssh

Kama matokeo yanaonyesha active (running), SSH inafanya kazi kwa kawaida:

● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: active (running) since Fri 2025-02-28 12:00:00 UTC; 5min ago

Kama yanaonyesha inactive (dead) au failed, anza SSH kwa mikono:

sudo systemctl start ssh

2.2 Kusakinisha Firewall (UFW)

Ubuntu ina firewall rahisi iitwayo ufw (Uncomplicated Firewall). Lazima uruhusu miunganisho ya SSH kupitia firewall hiyo.

2.2.1 Kuangalia Hali ya UFW

sudo ufw status

Mfano wa matokeo (inactive):

Status: inactive

Mfano wa matokeo (active):

Status: active
To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere

2.2.2 Kuruhusu SSH

sudo ufw allow ssh

Au kwa uwazi:

sudo ufw allow 22/tcp

2.2.3 Kuwezesha UFW

sudo ufw enable

2.2.4 Kuthibitisha Sheria za UFW

sudo ufw status verbose

Mfano:

Status: active
To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)

2.3 Njia za Msingi za Kuunganisha SSH

Mara SSH inapoendesha, unganisha kutoka kwa mashine ya mteja.

2.3.1 Kuunganisha kutoka Linux/macOS

ssh username@server-ip-address

Mfano:

ssh user@192.168.1.100

Unaweza kuona onyo la usalama kwenye muunganisho wa kwanza:

The authenticity of host '192.168.1.100 (192.168.1.100)' can't be established.
ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no)?

Andika yes ili kuendelea.

2.3.2 Kuunganisha kutoka Windows

Unaweza kutumia PowerShell au PuTTY.

Kutumia PowerShell (Windows 10+ inajumuisha SSH):

ssh username@server-ip-address

Kutumia PuTTY:

  1. Pakua PuTTY kutoka the official site
  2. Fungua PuTTY na ingiza IP ya seva katika Host Name (or IP address)
  3. Chagua SSH kama aina ya muunganisho
  4. Bonyeza Open na ingia

Hitimisho

Sehemu hii imeshughulikia misingi ya kuweka SSH kwenye Ubuntu:

  • Jinsi ya kusanikisha na kuanza OpenSSH
  • Jinsi ya kuruhusu miunganisho ya SSH na UFW
  • Jinsi ya kuunganisha kutoka Linux/macOS na Windows

3. Kuimarisha Usalama wa SSH

SSH ni yenye nguvu, lakini kuiacha na mipangilio ya chaguo-msingi huongeza hatari za usalama. Washambuliaji mara nyingi hujaribu majaribio ya kuingia kwa nguvu au skana za bandari. Kuimarisha usalama wa SSH ni muhimu.

3.1 Zima Kuingia kwa Root

Kuingia kwa Root hutoa udhibiti kamili wa mfumo na ni lengo kuu la washambuliaji. Kuzima huku kunaboresha usalama.

3.1.1 Hatua

  1. Hariri faili ya mipangilio ya SSH:
    sudo nano /etc/ssh/sshd_config
  1. Badilisha mstari kuwa:
    PermitRootLogin no
  1. Anzisha upya SSH:
    sudo systemctl restart ssh
  1. Thibitisha mabadiliko:
    sudo grep PermitRootLogin /etc/ssh/sshd_config

Ikiwa pato ni PermitRootLogin no, mipangilio imetumika.

3.2 Zima Uthibitisho wa Nenosiri na Tumia Uthibitisho wa Muhuri

Uthibitisho wa muhuri wa umma ni salama kuliko nywila na hupunguza hatari za mashambulio ya nguvu.

3.2.1 Kuunda Muhuri za SSH

ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa

Hii inazalisha faili mbili:

  • id_rsa (muhuri wa kibinafsi) — weka ndani, usishiriki kamwe
  • id_rsa.pub (muhuri wa umma) — pakia kwenye seva

3.2.2 Kupakia Muhuri wa Umma

ssh-copy-id username@server-ip-address

3.2.3 Kuzima Uthibitisho wa Nenosiri

sudo nano /etc/ssh/sshd_config

Hariri:

PasswordAuthentication no

Anzisha upya SSH:

sudo systemctl restart ssh

3.3 Ruhusu Ufikiaji wa SSH Tu kwa Watumiaji Mahususi

Ili kuimarisha usalama wa SSH, unaweza kuzuia ufikiaji ili watumiaji maalum tu waruhusiwe kuingia.

3.3.1 Hatua za Mipangilio

  1. Fungua faili ya mipangilio ya SSH /etc/ssh/sshd_config :
    sudo nano /etc/ssh/sshd_config
  1. Ongeza watumiaji waruhusiwe kufikia kupitia SSH:
    AllowUsers username1 username2
  1. Anzisha upya SSH ili kutumia mipangilio:
    sudo systemctl restart ssh

3.4 Kubadilisha Bandari ya SSH

Kwa sababu bandari 22 inashambuliwa mara kwa mara na washambuliaji, kubadilisha bandari ya chaguo-msingi kunaweza kuboresha usalama.

3.4.1 Hatua za Mipangilio

  1. Fungua faili ya mipangilio ya SSH:
    sudo nano /etc/ssh/sshd_config
  1. Badilisha mipangilio ya bandari, mfano:
    Port 2200
  1. Anzisha upya SSH:
    sudo systemctl restart ssh

3.4.2 Kusasisha Mipangilio ya Firewall

Ikiwa unabadilisha bandari, sasisha UFW:

sudo ufw allow 2200/tcp

Angalia sheria mpya:

sudo ufw status

3.5 Zuia Mashambulio ya Nguvu na Fail2Ban

Fail2Ban inatambua majaribio ya kuingia yaliyoshindwa na inazuia IP ya kushambulia kwa wakati uliobainishwa.

3.5.1 Sanikisha Fail2Ban

sudo apt install fail2ban -y

3.5.2 Unda Faili ya Mipangilio

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Fungua faili:

sudo nano /etc/fail2ban/jail.local

Badilisha mipangilio:

[sshd]
enabled = true
port = 2200
maxretry = 3
findtime = 600
bantime = 3600

3.5.3 Anzisha upya Fail2Ban

sudo systemctl restart fail2ban

3.5.4 Angalia Orodha ya Marufuku

sudo fail2ban-client status sshd

Hitimisho

Sehemu hii imeeleza njia za kuimarisha usalama wa SSH:

  • Zima kuingia kwa root
  • Zima uthibitishaji wa nenosiri na wezesha uthibitishaji wa ufunguo
  • Zuia ufikiaji wa SSH kwa watumiaji maalum
  • Badilisha bandari ya SSH
  • Tumia Fail2Ban kuzuia majaribio yasiyoidhinishwa

Kutumia mipangilio hii husaidia kuunda mazingira salama ya SSH.

4. Usanidi wa SSH wa Juu

Mara usanidi wa msingi wa SSH na kuimarisha usalama umekamilika, unaweza kuendelea na vipengele vya juu kwa kuboresha ubadilifu na usalama. Sehemu hii inashughulikia usimamizi wa ssh.socket (Ubuntu 22.10+), tuneli za SSH, kusikiliza kwenye bandari nyingi, na udhibiti wa ufikiaji kulingana na IP.

4.1 Kutumia ssh.socket kwenye Ubuntu 22.10+

Katika Ubuntu 22.10+, SSH inaweza kusimamiwa na ssh.socket badala ya ssh.service. Uanzishaji huu unaotegemea soketi huanzisha SSH tu inapohitajika, na kuokoa rasilimali za mfumo.

4.1.1 Angalia Hali ya ssh.socket

sudo systemctl status ssh.socket

Mfano wa matokeo (imewezeshwa):

● ssh.socket - OpenSSH Server Socket
   Loaded: loaded (/lib/systemd/system/ssh.socket; enabled; vendor preset: enabled)
   Active: active (listening) since Fri 2025-02-28 12:00:00 UTC

4.1.2 Wezesha au Zima ssh.socket

Wezesha soketi:

sudo systemctl enable --now ssh.socket

Rudi kwenye ssh.service ya kawaida:

sudo systemctl disable --now ssh.socket
sudo systemctl enable --now ssh.service

4.2 Tuneli za SSH (Upelelezi wa Bandari)

Tuneli za SSH huunda njia salama za mawasiliano kati ya mifumo ya ndani na ya mbali.

4.2.1 Upelelezi wa Bandari ya Ndani

Inafaa kwa kuunganisha salama kwenye hifadhidata za mbali au huduma za ndani.

Mfano: Fikia seva ya MySQL ya mbali kwenye bandari 3306

ssh -L 3306:localhost:3306 username@server-ip-address

4.2.2 Upelelezi wa Bandari ya Kurejesha

Fichua huduma za ndani kupitia seva ya mbali.

Mfano: Chapisha seva ya wavuti ya ndani kwenye bandari ya mbali 8080

ssh -R 8080:localhost:80 username@server-ip-address

4.2.3 Upelelezi wa Bandari wa Kielektroniki (SOCKS Proxy)

Tumia SSH kama SOCKS proxy kwa kuvinjari bila kujulikana.

ssh -D 1080 username@server-ip-address

4.3 Kusikiliza kwenye Bandari Nyingi

SSH inaweza kusikiliza kwenye bandari zaidi ya moja kwa ubadilifu katika mazingira mbalimbali ya mtandao.

4.3.1 Hatua za Usanidi

  1. Hariri /etc/ssh/sshd_config :
    sudo nano /etc/ssh/sshd_config
  1. Ongeza mistari mingi ya Port :
    Port 22
Port 2200
  1. Anzisha upya SSH :
    sudo systemctl restart ssh
  1. Ruhusu bandari mpya kwa UFW :
    sudo ufw allow 2200/tcp

4.4 Ruhusu SSH Tu kutoka kwa Anwani za IP Maalum

Kuzuia ufikiaji wa SSH kwa anwani ya IP kunatoa udhibiti thabiti wa usalama.

4.4.1 Sanidi /etc/hosts.allow

sudo nano /etc/hosts.allow

Ongeza anwani ya IP iliyoruhusiwa :

sshd: 192.168.1.100

4.4.2 Sanidi /etc/hosts.deny

sudo nano /etc/hosts.deny

Katazo wote wengine :

sshd: ALL

Hitimisho

Sehemu hii ilijumuisha mada za usanidi wa SSH wa juu:

  • Kusimamia ssh.socket katika Ubuntu 22.10+
  • Kutumia tuneli za SSH (upelelezi wa bandari)
  • Kusikiliza kwenye bandari nyingi za SSH
  • Kuzuia ufikiaji wa SSH kwa anwani za IP maalum

Kutumia usanidi huu kunaboresha usalama na matumizi.

5. Utatuzi wa Tatizo la SSH

Hata kwa usanidi sahihi, miunganisho ya SSH inaweza kushindwa mara kwa mara. Sehemu hii inaelezea matatizo ya kawaida ya SSH na suluhisho zake.

5.1 Wakati SSH Haiwezi Kuunganisha

Kama SSH inarudisha Connection refused au inachukua muda mrefu, sababu zinazowezekana ni matatizo ya huduma, usahihi mbovu wa bandari, au vikwazo vya ukuta wa moto.

5.1.1 Huduma ya SSH Haifanyi

sudo systemctl status ssh

Suluhisho:

  • Ikiwa inactive au failed, anzisha upya SSH :
    sudo systemctl restart ssh
  • Wezesha kuanza kiotomatiki :
    sudo systemctl enable ssh

5.1.2 Bandari ya SSH Haijafunguliwa

ssh -p 2200 username@server-ip-address

Angalia bandari zilizofunguliwa :

sudo netstat -tulnp | grep ssh

Or:

ss -tulnp | grep ssh

5.1.3 Ukuta wa Moto (UFW) Kuzuia SSH

sudo ufw status

Ruhusu SSH:

sudo ufw allow 22/tcp

Ikiwa unatumia bandari maalum:

sudo ufw allow 2200/tcp

5.2 Makosa ya Uthibitishaji

5.2.1 Jina la Mtumiaji au Nenosiri Isiyofaa

ssh username@server-ip-address

5.2.2 Ufunguo wa Umma Haujawekwa Kwa Usahihi

cat ~/.ssh/authorized_keys

Thibitisha unafanana na id_rsa.pub ya ndani.

5.2.3 Ruhusa Isiyofaa kwenye Saraka .ssh

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

Pia hakikisha:

chmod 755 /home/username

5.3 Miunganisho ya SSH Isiyo Imara au Kukatika Kutotabiriwa

5.3.1 Rekebisha ClientAliveInterval

ClientAliveInterval 60
ClientAliveCountMax 3

sudo systemctl restart ssh

5.3.2 Rekebisha Mipangilio ya Mteja wa Mahali

Host *
    ServerAliveInterval 60
    ServerAliveCountMax 3

5.4 Kuangalia Kumbukumbu za SSH

5.4.1 Angalia Kumbukumbu za Wakati Halisi

sudo journalctl -u ssh -f

5.4.2 Angalia Kumbukumbu za Zamani

sudo cat /var/log/auth.log | grep ssh

sudo grep "Failed password" /var/log/auth.log

Hitimisho

Sehemu hii ilielezea matatizo ya kawaida ya SSH na jinsi ya kuyatatua:

  • Angalia ikiwa huduma ya SSH inaendesha
  • Thibitisha bandari zilizofunguliwa
  • Angalia mipangilio ya ukuta wa moto
  • Hakikisha uthibitishaji wa funguo sahihi
  • Rekebisha masuala ya muda wa kusubiri na kukatika
  • Chambua kumbukumbu za SSH

Matatizo mengi ya SSH yanatokana na usanidi mbovu au vikwazo vya mtandao. Tumia hatua hizi za utatuzi ili kutatua matatizo kwa ufanisi.

6. FAQ (Maswali Yanayoulizwa Mara kwa Mara)

Sehemu hii inajibu maswali ya kawaida yanayohusiana na matumizi na usanidi wa SSH.

6.1 Jinsi ya Kutatua Masuala ya Muda wa SSH Kuisha?

6.1.1 Mipangilio ya Kwenye Seva

ClientAliveInterval 60
ClientAliveCountMax 3

sudo systemctl restart ssh

6.1.2 Mipangilio ya Kwenye Mteja

Host *
    ServerAliveInterval 60
    ServerAliveCountMax 3

6.2 Nifanye Nini Ikiwa Nimesahau Nenosiri Langu la SSH?

6.2.1 Ikiwa Una Ufikiaji wa Kimwili

  1. Anzisha katika hali ya mtumiaji mmoja (chagua recovery mode kutoka GRUB)
  2. Weka upya nenosiri:
    passwd username
  1. Anzisha upya mfumo

6.2.2 Ikiwa Ufikiaji wa Kimwili Haiwezekani (Cloud VPS)

  • Tumia konsoli ya VPS inayotolewa na huduma ya mwenyeji
  • Tumia uthibitishaji wa funguo za umma

6.3 Jinsi ya Kutumia SSH kwenye Windows?

6.3.1 Kutumia PowerShell

ssh username@server-ip-address

6.3.2 Kutumia PuTTY

  1. Pakua & usakinishe PuTTY
  2. Weka anwani ya IP ya seva kwenye Host Name
  3. Chagua SSH kama aina ya muunganisho
  4. Ingia kwa jina la mtumiaji na nenosiri

6.4 Jinsi ya Kusanidi SSH kwenye Ubuntu WSL?

6.4.1 Sakinisha Seva ya SSH

sudo apt update && sudo apt install openssh-server

6.4.2 Badilisha Mipangilio ya SSH

PasswordAuthentication yes

Anzisha SSH kwa mkono (WSL haitumii systemd):

sudo service ssh start

6.5 Mazoea Bora ya Usalama ya Ziada

6.5.1 Tumia Fail2Ban

sudo apt install fail2ban -y

[sshd]
enabled = true
port = 22
maxretry = 3
findtime = 600
bantime = 3600

sudo systemctl restart fail2ban

6.5.2 Badilisha Bandari ya SSH

Port 2200

sudo ufw allow 2200/tcp

6.6 Jinsi ya Kuchunguza Kumbukumbu za SSH kwa Wakati Halisi?

sudo journalctl -u ssh -f

sudo cat /var/log/auth.log | grep ssh

6.7 Vidokezo vya Kutumia SSH Kwa Urahisi

6.7.1 Tumia .ssh/config kwa Kuingia Rahisi

Host myserver
    HostName 192.168.1.100
    User user
    Port 2200
    IdentityFile ~/.ssh/id_rsa

Kisha unganishe kwa:

ssh myserver

6.7.2 Tumia ssh-agent

eval $(ssh-agent -s)
ssh-add ~/.ssh/id_rsa

Hitimisho

Sehemu hii ilifupisha maswali yanayoulizwa mara kwa mara kuhusu SSH.

  • Jinsi ya kutatua matatizo ya muda wa kusimama wa SSH
  • Jinsi ya kurejesha nenosiri lililosahaulika
  • Jinsi ya kutumia SSH kwenye Windows na WSL
  • Mazingira bora ya usalama
  • Jinsi ya kuangalia logi za SSH
  • Vidokezo vya kufanya SSH iwe rahisi zaidi kwa kutumia .ssh/config

Kwa kutumia mbinu hizi, unaweza kujenga mazingira ya SSH salama na yenye ufanisi na kudhibiti seva za mbali kwa urahisi.

侍エンジニア塾