Cara Setting SSH Server di CentOS 8
Protokol SSH (Secure Shell) adalah protokol jaringan yang digunakan untuk melakukan remote login secara aman dari satu komputer (client) ke komputer lainnya (server).
Komunikasi jaringan yang melewati protokol SSH menjadi aman karena ada otentikasi dan enkripsi antara ke komputer yang saling berkomunikasi.
SSH merupakan tool yang wajib bagi seorang system administrator berbasis Unix-like karena dengan SSH mereka dapat melakukan administrasi system secara remote.
Selain untuk kebutuhan remote server, SSH juga dapat digunakan untuk melayani kebutuhan transfer file antara client dan server.
0.Install SSH Server
Secara default SSH server sudah terinstall di CentOS 8 meskipun yang diinstall adalah versi CentOS Minimal.
Tapi sebagai informasi untuk melakukan install SSH server di CentOS cukup menjalankan perintah install melalui dnf package manager dengan nama paket openssh-server.
1 | dnf install openssh-server |
Memeriksa status service SSH server.
1 | systemctl status sshd |
1.Login ke SSH Server
Untuk melakukan login ke SSH server dari client dengan sistem operasi berbasis Unix-like kita cukup menggunakan aplikasi OpenSSH client berbasis CLI (Command Line Interface).
Informasi yang dibutuhkan untuk login yaitu username, IP address server, dan nomor port jika tidak menggunakan nomor port default SSH (22).
Misalnya login dengan user root ke server dengan IP address 192.168.123.8.
1 | ssh root@192.168.123.8 |
Lalu bagaimana cara melakukan remote login SSH dari sistem operasi Windows? Untuk Windows bisa menggunakan aplikasi SSH client Xshell.
2.Mengubah Nomor Port SSH
Protokol SSH menggunakan nomor port 22 secara default. Sangat disarankan untuk mengubah nomor port tersebut ke nomor lain demi keamanan.
Maksudnya demi keamanan seperti apa? Dari pengalaman menggunkan VPS, jika konfigurasi SSH masih default pasti ada saja orang atau bot yang ingin mencoba login ke server melalui SSH. Untuk itu perlu nomor port diubah ke nomor lain.
Pada gambar di bawah ini memperlihatkan jumlah gagal login ke SSH server.
Pertanyaan berikutnya adalah nomor berapa yang akan dipasang sebagai penggantinya? Mengenai nomor port, Internet Assigned Numbers Authority (IANA) telah menetapkan nomor port dan nama protokolnya. Nomor port dimulai dari 0-65535 dengan tiga kategori pengelompokan nomor port.
- Ports 0-1023 = system or well-known ports
- Ports 1024-49151 = user or registered ports
- Ports 49152-65535 = dynamic / private ports
Kalau menurut aturan, harusnya nomor pengganti yang bisa digunakan adalah 49152-65535 karena nomor port tersebut belum ada ketetapan protokol apa yang menggunakannya. Tapi dalam praktiknya selama nomor port yang ingin dipakai sebagai pengganti belum digunakan oleh service lain yang ada di server maka bisa digunakan.
Membuka file konfigurasi SSH server dengan vi text editor.
1 | vi /etc/ssh/sshd_config |
Cari baris konfigurasi #Port 22, hapus tanda komentar/hashtag (#), ubah nomor 22 ke 49152.
1 | Port 49152 |
Setiap selesai mengubah konfigurasi service jangan lupa restart service dan cek statusnya apakah service running atau tidak.
1 2 | systemctl restart sshd systemctl status sshd |
Uji coba login ke SSH server dengan custom port.
1 | ssh root@192.168.123.8 -p 49152 |
Jika melakukan login SSH dengan port default tampil pesan error seperti di bawah ini.
1 | ssh: connect to host 192.168.123.8 port 22: Connection refused |
3.Blokir User Root
Pengamanan berikutnya yang perlu dilakukan yaitu user root (user superuser / administrator di Unix-like) diblokir dari login SSH.
Lalu kalau root tidak bisa login pakai user apa dong? Solusinya dengan membuat user baru, user ini kemudian dimasukkan ke dalam group wheel agar bisa menjalankan perintah root atau beralih ke user root secara permanen.
Pembahasan mengenai user root dapat dibaca di Cara Menambah User dan Akses root di CentOS 8.
Buka kembali konfigurasi SSH server dan ubah konfigurasi PermitRootLogin.
1 | PermitRootLogin no |
3.Login dengan SSH Key
Pengamanan berikutnya yaitu login tidak boleh pakai password tetapi dengan dengan key. Kita membuat key di client, kemudian public key dikirim ke server.
Membuat SSH key.
1 | ssh-keygen |
- /home/musa/.ssh/key-centos8 = private key
- /home/musa/.ssh/key-centos8 = public key
Copy SSH key ke server.
1 | ssh-copy-id -i ~/.ssh/key-centos8 musa@192.168.123.8 -p 49152 |
Metode lain copy SSH key ke server.
1 | cat ~/.ssh/key-centos8.pub | ssh musa@192.168.123.8 "cat >> ~/.ssh/authorized_keys" |
Kalau di server belum ada direktori .ssh dalam direktori home, tambahkan perintah mkdir.
1 | cat ~/.ssh/key-centos8.pub | ssh musa@192.168.123.8 "mkdir ~/.ssh; cat >> ~/.ssh/authorized_keys" |
Selanjutnya mengaktifkan login dengan SSH key dengan mengubah konfigurasi SSH server.
1 2 3 | PubkeyAuthentication yes PasswordAuthentication no PermitEmptyPasswords no |
Login dengan SSH key.
1 | ssh -i ~/.ssh/key-centos8 musa@192.168.123.8 |
4.Transfer File
Transfer file antara client dan server melalui protokol SSH bisa menggunakan scp (secure copy) dan sftp (secure ftp).
scp file ke server.
1 | scp -P nomor-port -i ~/.ssh/private-key nama-file user@ip-server:~/ |
scp file dari server.
1 | scp -P nomor-port -i ~/.ssh/private-key user@ip-server:~/nama-file ~/ |
Untuk sftp kita bisa menggunakan aplikasi client FTP/SFTP berbasis GUI FileZilla.
selamat mencoba 🙂
kalo ngerubah port ssh default dari 22 ke 49152 apa tetap bisa aktifkan firewall? karena ketika setting firewall ke ssh nggak bisa diedit portnya.
kemungkinan selinux sedang aktif. coba ini
semanage port -a -t ssh_port_t -p tcp 49152.