Créer un nouvel utilisateur SSH sur Ubuntu Server

Je viens de créer un nouveau serveur virtuel Ubuntu et je suis en train de le renforcer pour une utilisation en production. J'ai actuellement un compte root. Je veux faire ce qui suit:

• Créez un nouvel utilisateur (appelons-le jimpour le reste). Je veux qu'ils aient un /home/répertoire.
• Donner un jimaccès SSH.
• Autoriser jimà surooter mais ne pas effectuer d' sudoopérations.
• Désactivez l'accès root SSH.
• Déplacez SSHd sur un port non standard pour aider à arrêter les attaques brutales.

Mon problème réside dans les deux premiers éléments. J'ai déjà trouvé, useraddmais pour une raison quelconque, je ne peux pas me connecter en tant qu'utilisateur créé avec SSH. Dois-je battre SSHd pour permettre cela?

Modifier (en tant que root) /etc/ssh/sshd_config. Ajoutez ce qui suit:

Port 1234
PermitRootLogin no
AllowUsers jim

Port 1234SSH écoute sur le port 1234. Vous pouvez utiliser n’importe quel port inutilisé de 1 à 65535. Il est recommandé de choisir un port privilégié (port 1-1024) qui ne peut être utilisé que par root. Si votre démon SSH cesse de fonctionner pour une raison quelconque, une application non fiable ne peut pas intercepter la connexion.

PermitRootLogin interdit la connexion directe à la racine.

AllowUsers jimpermet à l'utilisateur jimde se connecter via SSH. Si vous ne devez pas vous connecter de partout, vous pouvez le rendre plus sûr en limitant jim à une adresse IP (remplacez 1.2.3.4 par votre adresse IP actuelle):

AllowUsers jim@1.2.3.4

Les modifications apportées au fichier de configuration ne /etc/ssh/sshd_configsont pas appliquées immédiatement. Pour recharger la configuration, exécutez:

sudo service ssh reload

SSH est très pointilleux sur les permissions des répertoires et des fichiers. Sois sûr que:

1. Le répertoire /home/username/.ssh a l'autorisation "700" et est la propriété de l'utilisateur (et non de la racine!)
2. Le / home / nom d'utilisateur / ssh / registered_keys a l'autorisation "600" et est la propriété de l'utilisateur

Copiez votre clé publique dans le fichier allowed_keys.

sudo chown -R username:username /home/username/.ssh
sudo chmod 0700 /home/username/.ssh
sudo chmod 0600 /home/username/.ssh/authorized_keys

Il n'est PAS nécessaire d'ajouter l'utilisateur à / etc / ssh / ssh_config.

Il y aura des indices sur la /var/log/auth.lograison pour laquelle SSH (ou PAM) refuse la tentative de connexion. Des indices supplémentaires peuvent être trouvés en utilisant l' -voption avec le client ssh . Plusieurs situations courantes, dont certaines mentionnées dans les autres réponses:

• le compte d'utilisateur n'a pas de mot de passe ou est autrement désactivé (voir man passwd, essayez de réinitialiser le mot de passe ou de vérifier le contenu de /etc/shadow).
• /etc/ssh/sshd_configest configuré pour interdire la connexion ( DenyUsers, AllowUsers, PasswordAuthentication, PubkeyAuthentication, UsePAMetc., voir man sshd_config).
• le shell de l'utilisateur n'est pas répertorié dans /etc/shells.
• divers problèmes d'autorisation sur les répertoires ou les fichiers liés à l' exploitation SSH: /etc/ssh, /home/jim/.ssh, /home/jim/.ssh/*, etc.

Je vous recommande également d'utiliser adduser (au lieu de useradd ) pour ajouter de nouveaux utilisateurs; il est un peu plus convivial sur divers paramètres de compte par défaut.

Tant que l'utilisateur ne fait pas partie du admingroupe, il ne sera pas en mesure de se connecter à la racine. Pour eux d'utiliser su , vous devez définir un mot de passe root ( passwd root), après quoi je recommande cadre PermitRootLogin=nodans /etc/ssh/sshd_config.

Je peux me tromper, mais je dois toujours installer le démon du serveur avant de pouvoir me connecter (au moins sur le bureau). Ssh est installé par défaut, mais ce n'est que le client.

cette commande installe le serveur

sudo apt-get install openssh-server

Vous pouvez modifier le port et arrêter la connexion root en modifiant

/etc/ssh/sshd_config

Cela nécessite cependant de redémarrer le service.

sudo service ssh restart

Jim n'aura pas d'accès SSH jusqu'à ce que vous ayez défini un mot de passe. En tant que root, exécutez:

grep -i "jim" /etc/shadow | awk -F':' '{ print $2 }'

Si cette commande retourne un "!" caractère alors la connexion est désactivée pour ce compte. L'exécution en passwd jimtant que root vous invitera à entrer une nouvelle chaîne de mot de passe confirmée, après quoi la commande grep ci-dessus devrait renvoyer une chaîne hachée représentant le mot de passe de jim.

Assurez-vous également que jim dispose d'un shell de connexion, défini par défaut, et d'un répertoire de base existant.

Veuillez noter le message de lekensteyn pour plus d'informations sur la modification des paramètres du serveur SSH.

Dans mon cas, j'avais un groupe auquel l'accès était autorisé et l'utilisateur n'en faisait pas partie. Cela a résolu le problème pour moi.

En utilisant l'exemple ci-dessus avec l'utilisateur jimet supposez que le membre du groupe jimest un groupe ( groupscommande d' émission tout en étant connecté jimafin de rechercher les groupes dont vous faites partie). Dans mon /etc/ssh/sshd_configdossier, j'avais une AllowGroups sshusersentrée et devais donc ajouter jimau sshusersgroupe. Voici comment cela serait accompli:

usermod -a -G sshusers jim

Remplacez votre groupe et votre utilisateur en fonction de votre configuration.

Il est possible que certaines situations PasswordAuthenticationsoient désactivées par défaut.

Veuillez vérifier /etc/ssh/sshd_configet assurez-vous que l' PasswordAuthenticationattribut est défini sur yes.

@Lekensteyn Je ne peux pas laisser de commentaire à la réponse à la question car je n'ai pas la réputation - mais j'ai essayé d'ajouter

AllowUsers existingUser,newUser

dans mon fichier / etc / ssh / sshd_config et je ne peux plus utiliser SSH avec mon utilisateur existant ou avec l’utilisateur newUser.