Aquest cap de setmana, cansant de les no actualitzacions de Linux Mint a un altre ordinador de casa -l'eee que de vegades fa servir la canalla- hi he posat
Manjaro Linux.
Una cosa que sempre va bé als ordinadors, per exemple si el fa servir canalla que de vegades té el curiós costum de no creure, és poder-hi accedir per SSH. Això permet -entre d'altres coses com instal·lar-hi les actualitzacions remotament- blocar la pantalla, desconnectar usuaris, canviar-los la contrasenya...
Com tantes altres coses, això amb GNU/Linux és força senzill. En el cas de Manjaro, si no està instal·lat:
$ sudo pacman -S openssh
a l'ordinador remot, el que funcionarà com a servidor. Evidentment, cal assignar-li una IP fixa i configurar l'encaminador amb el port corresponent. Aconsellable: instal·lar fail2ban per a evitar visitants no desitjats:
$ sudo pacman -S fail2ban
Arrenquem el dimoni ssh:
$ sudo systemctl start sshd
I l'activem a l'arrencada:
$ sudo systemctl enable sshd.service
A l'ordinador des del qual ens hi connectarem remotament,
generem el parell de claus (és superaconsellable que l'accés sigui per claus i no amb contrasenya), seguint les indicacions que aniran sortint:
$ ssh-keygen -t ed25519 -C "$(whoami)@$(uname -n)-$(date -I)"
I un cop generades, copiem la clau pública al servidor:
$ ssh-copy-id nomusuari@ipservidor
Ara ja podem canviar algunes cosetes al fitxer /etc/ssh/sshd_config del servidor per a augmentar la seguretat:
-canviem el port per defecte (22) per algun de més alt, com per exemple el 8050, descomentant la línia corresponent (atenció: no oblidem configurar el port a l'encaminador)
-descomentem i canviem a "no" la línia PermitRootLogin
-descomentem i canviem a "no" la línia PasswordAuthentication, per tal de permetre accés només mitjançant la clau pública que hem copiat al pas anterior.
Un cop fet això, ja podem reiniciar el dimoni al servidor:
$ sudo systemctl restart sshd
Ja està :-) Només cal
$ ssh -p8050 usuari@ipservidor
per a accedir-hi. D'acord, fa una mica de mandra, no? Molt bé; creem el fitxer:
$ touch ~/.ssh/config
i hi afegim, amb el nostre editor preferit:
$ gedit ~/.ssh/config
el següent:
Host àliesquevolem
user nomusuari
Port 8050 (o el que haguem triat)
PubKeyAuthentication yes
HostName ipservidor
Au, ja podem connectar amb
$ ssh àliesquevolem