✅ Настройка SSH
После установки операционной системы и установки последних обновлений следующим шагом стала настройка удалённого доступа к серверу по протоколу SSH (Secure Shell).
SSH позволяет управлять сервером по сети без необходимости подключать к нему монитор, клавиатуру и мышь. Все команды можно выполнять с основного компьютера, находясь в той же локальной сети или, после дополнительной настройки, через Интернет.
Перед подключением было необходимо убедиться, что служба SSH уже установлена и запущена. Во время установки Debian был выбран пакет SSH Server, поэтому дополнительно устанавливать ничего не потребовалось.
Для проверки состояния службы была выполнена команда: systemctl status ssh
В результате было получено сообщение: Active: active (running)
Это означает, что SSH-сервер успешно запущен и автоматически стартует при каждой загрузке операционной системы. Следующим шагом было определение IP-адреса сервера в локальной сети. Для этого использовалась команда: hostname -I
Сервер получил адрес: 192.168.0.104
После этого с основного компьютера под управлением Windows было выполнено подключение: ssh username@192.168.0.104
При первом подключении SSH предупредил, что данный сервер ещё неизвестен и предложил сохранить его цифровой отпечаток (fingerprint). После подтверждения ключ был добавлен в список доверенных устройств: Are you sure you want to continue connecting (yes/no)? yes
Такое сообщение появляется только при первом подключении к новому серверу. В дальнейшем проверка выполняется автоматически.
После ввода пароля пользователя было успешно установлено соединение, а терминал отобразил приглашение командной строки сервера: kirill@novikovlab:~$
Это означает, что удалённое подключение работает корректно, а управление сервером теперь можно выполнять непосредственно со своего рабочего компьютера.
После успешной проверки монитор, клавиатура и мышь больше не являются обязательными для повседневой работы с сервером. В большинстве случаев достаточно открыть терминал и подключиться по SSH.
На этом базовая настройка удалённого доступа завершена. Следующим этапом станет повышение безопасности сервера: настройка пользователей, ограничение доступа под учётной записью root и последующее усиление защиты SSH.
© Dr. Novikov
