Como instalar e configurar o OpenSSH 9.1 no Debian 11 para acesso remoto seguro

O OpenSSH é uma ferramenta essencial para acesso remoto seguro em sistemas Linux. Neste manual, vamos aprender como instalar e configurar o OpenSSH 9.1 no Debian 11.

Pré-requisitos

• Um servidor Debian 11 atualizado.
• Acesso root ou sudo ao servidor.

Instalação do OpenSSH

Para instalar o OpenSSH, siga os passos abaixo:

sudo apt update
sudo apt install openssh-server

Verificando a instalação

Após a instalação, verifique se o serviço está ativo:

sudo systemctl status ssh

Se o serviço não estiver ativo, você pode iniciá-lo com:

sudo systemctl start ssh

Configuração do OpenSSH

O arquivo de configuração principal do OpenSSH está localizado em /etc/ssh/sshd_config. Vamos editar este arquivo para aumentar a segurança:

sudo nano /etc/ssh/sshd_config

Alterações recomendadas

• Desabilitar login como root:

  PermitRootLogin no

• Mudar a porta padrão:

  Port 2222

• Usar autenticação por chave:

  PubkeyAuthentication yes

Após realizar as alterações, salve o arquivo e saia do editor.

Reiniciando o serviço

Para aplicar as alterações, reinicie o serviço do OpenSSH:

sudo systemctl restart ssh

Conectando ao servidor

Agora você pode se conectar ao seu servidor usando o comando SSH. Se você alterou a porta padrão, use a opção -p:

ssh -p 2222 usuario@seu_ip

Conclusão

Com o OpenSSH instalado e configurado, você agora possui um método seguro para acessar seu servidor remotamente. Lembre-se de manter o sistema e o OpenSSH sempre atualizados para garantir a segurança.

Dica: Considere usar autenticação por chave SSH para aumentar ainda mais a segurança do seu acesso remoto.