SSH est un protocole réseau cryptographique qui vous permet de contrôler et de modifier un ordinateur distant via Internet. Ce protocole assure la sécurité même à travers un réseau vulnérable. La plupart des distributions Linux utilisent OpenSSH , un projet open source mettant en œuvre le protocole SSH.
Dans ce guide, nous montrerons comment vérifier si SSH s'exécute sur Linux.
SSH fonctionnant sous Linux
Il existe plusieurs méthodes pour détecter si SSH est actuellement en cours d'exécution sur le système.
Notez que SSH est divisé en deux sections en termes de fonctionnalités : le client SSH et le serveur SSH. Le client se connecte au serveur en utilisant le protocole SSH. Une clé SSH est la mesure de sécurité par défaut pour protéger la connexion.
Si SSH est installé et activé, il est probable que le serveur SSH soit opérationnel sur le système, en attente d'une demande de connexion SSH. Nous pouvons détecter si le serveur SSH est en cours d'exécution, mais il ne donne aucune information si une connexion SSH est active. Nous pouvons vérifier que si le port SSH est actuellement ouvert.
Processus SSH
Il s'agit de la première étape pour vérifier si SSH est en cours d'exécution. Nous recherchons l'état du processus sshd. Ce guide détaille travailler avec des processus Linux .
Utilisez la commande ps pour répertorier tous les processus et filtrer la sortie à l'aide de grep pour vérifier si le processus SSH est en cours d'exécution.
$psaux| saisirsshd
Selon l'état du processus, la sortie sera différente.
port SSH
Chaque processus/service sous Linux obtient son port dédié pour communiquer sur le réseau. SSH, par défaut, est configuré pour utiliser le port 22 pour la communication à distance. Notez qu'il est possible de configurer un port différent pour SSH. C'est une bonne mesure de sécurité pour empêcher diverses attaques, par exemple, DDoS ou force brute.
Même si un programme est dédié à un port spécifique, le port ne sera pas ouvert si le programme n'est pas en cours d'exécution. Nous pouvons utiliser cette astuce pour vérifier si SSH est en cours d'exécution. Si le port est ouvert, alors SSH est opérationnel.
Pour vérifier la liste des ports ouverts, nous utiliserons l'outil netstat. C'est un outil dédié à l'impression de diverses informations réseau telles que les connexions réseau, les tables de routage, les statistiques d'interface, etc. Ce guide montre l'utilisation approfondie de netstat .
La commande suivante vérifiera si SSH écoute le port 22. Si SSH est configuré pour écouter un autre port, utilisez ce port à la place.
$netstat -plante | saisir:22 
Une autre méthode pour vérifier les ports ouverts consiste à vérifier le fichier de port. La commande suivante imprimera la liste de tous les fichiers de port ouverts.
$lsof-je 
Une autre méthode consiste à utiliser un telnet sur le port SSH.
$telnet localhost22 
Selon que le port 22 est ouvert, la sortie variera.
Service SSH
État du service SSH
Le service SSH gère l'état de la fonctionnalité. La commande suivante imprimera l'état du service SSH.
$sudoétat systemctl sshd 
Arrêter SSH
Par défaut, SSH est configuré pour démarrer au démarrage. Si SSH n'est pas nécessaire pour le moment, nous pouvons l'arrêter. Notez qu'il faut le compte root ou l'utilisateur non root avec le privilège sudo pour changer de service.
La commande suivante arrêtera le service SSH.
$sudosystemctl arrêter sshd 
Démarrage de SSH
Si SSH n'est pas opérationnel, démarrez le service SSH. Il doit charger tous les composants et être prêt à accepter les connexions SSH.
$sudosystemctl démarrer sshd 
Activer/désactiver SSH
Si un service est activé, cela signifie que le système démarrera le service au démarrage. Le système ne démarrera pas un service désactivé au démarrage.
La commande suivante désactivera le service SSH. Notez que pour utiliser SSH par la suite, le service doit être démarré manuellement.
$sudosystemctl désactiver sshd 
La commande suivante marquera le service SSH activée .
$sudosystemctlpermettresshdDernières pensées
SSH est une fonctionnalité puissante qui simplifie considérablement la gestion à distance. Sa nature sécurisée et sa simplicité inhérentes en font la norme de l'industrie pour la gestion de systèmes à distance. SSH fait partie intégrante de la vie quotidienne d'un administrateur système.
Travailler avec plusieurs systèmes distants ? Considérez alors utiliser Ansible pour gérer tous. Ansible est un système de gestion de configuration qui utilise SSH pour connecter et gérer plusieurs systèmes distants. C'est un cadre robuste pour gérer tous vos systèmes distants à partir d'un seul endroit.
Bon calcul !