Com configurar l’accés SSH amb contrasenya per als usuaris nominals i genèrics, però deshabilitant l’accés amb el compte root

1- Editem la configuració del servidor SSH:

Primer, obrim el fitxer de configuració de SSH:

sudo nano /etc/ssh/sshd_config

2- Modifiquem les opcions rellevants:

• Permet accedir amb contrasenya:

Busquem la línia PasswordAuthentication i ens assegurem que estigui configurada a yes, perquè es permeti l’autenticació mitjançant contrasenya:

PasswordAuthentication yes

• Deshabiliteu l’accés a l’usuari root:

Cerquem la línia PermitRootLogin i la canviem a no, per bloquejar l’accés directe amb l’usuari root:

PermitRootLogin no

3- Guardem i sortim:

Després de fer aquests canvis, guardem el fitxer (en nano fem servir Ctrl+O per desar i Ctrl+X per sortir).

4- Reiniciem el servei SSH:

Perquè els canvis facin efecte, necessitem reiniciar el servei SSH:

sudo systemctl restart sshd

5- Comprovem que tot funcioni correctament:

per poder entrar el servei SSH hem de fer la seguent comanda:

ssh usuari@ip

• Super

• root

• Izan

• Miquel

• Edgar

• Moodle