SSHがLinuxで実行されているかどうかを確認する方法

SSHは、インターネットを介してリモートコンピュータを制御および変更できる暗号化ネットワークプロトコルです。このプロトコルは、脆弱なネットワークを介してもセキュリティを保証します。ほとんどのLinuxディストリビューションは OpenSSH 、SSHプロトコルを実装するオープンソースプロジェクト。

このガイドでは、SSHがLinuxで実行されているかどうかを確認する方法を示します。

Linuxで実行されているSSH

SSHが現在システムで実行されているかどうかを検出する方法は複数あります。

SSHは、機能の観点から、SSHクライアントとSSHサーバーの2つのセクションに分かれていることに注意してください。クライアントは、SSHプロトコルを使用してサーバーに接続します。 SSHキーは、接続を保護するためのデフォルトのセキュリティ対策です。

SSHがインストールされて有効になっている場合は、SSHサーバーがシステム上で稼働しており、SSH接続要求を待機している可能性があります。 SSHサーバーが実行されているかどうかは検出できますが、SSH接続がアクティブであるかどうかはわかりません。 SSHポートが現在開いているかどうかを確認できます。

SSHプロセス

これは、SSHが現在実行されているかどうかを確認するための最初のステップです。 sshdプロセスのステータスを探しています。このガイドの詳細 Linuxプロセスでの作業 。

psコマンドを使用してすべてのプロセスを一覧表示し、grepを使用して出力をフィルタリングして、SSHプロセスが実行されているかどうかを確認します。

プロセスの状態に応じて、出力は異なります。

SSHポート

Linuxのすべてのプロセス/サービスは、ネットワークを介して通信するための専用ポートを取得します。 SSHは、デフォルトで、リモート通信にポート22を使用するように構成されています。 SSH用に別のポートを構成できることに注意してください。これは、DDoSやブルートフォースなどのさまざまな攻撃を防ぐための優れたセキュリティ対策です。

プログラムが特定のポート専用であっても、プログラムが実行されていない場合、ポートは開かれません。このトリックを使用して、SSHが実行されているかどうかを確認できます。ポートが開いている場合は、SSHが稼働しています。

開いているポートのリストを確認するには、netstatツールを使用します。これは、ネットワーク接続、ルーティングテーブル、インターフェース統計などのさまざまなネットワーク情報を印刷するための専用ツールです。このガイドでは、netstatの詳細な使用法について説明します。

次のコマンドは、SSHがポート22をリッスンしているかどうかを確認します。SSHが別のポートをリッスンするように構成されている場合は、代わりにそのポートを使用します。

開いているポートを確認する別の方法は、ポートファイルを確認することです。次のコマンドは、開いているすべてのポートファイルのリストを出力します。

もう1つの方法は、SSHポートにtelnetで接続することです。

ポート22が開いているかどうかに応じて、出力は異なります。

SSHサービス

SSHサービスのステータス

SSHサービスは、機能の状態を管理します。次のコマンドは、SSHサービスのステータスを出力します。

SSHの停止

デフォルトでは、SSHは起動時に開始するように構成されています。現時点でSSHを起動する必要がない場合は、SSHを停止できます。サービスを変更するには、rootアカウントまたはsudo権限を持つroot以外のユーザーが必要であることに注意してください。

次のコマンドはSSHサービスを停止します。

SSHの開始

SSHが稼働していない場合は、SSHサービスを開始します。すべてのコンポーネントをロードし、SSH接続を受け入れる準備ができている必要があります。

SSHの有効化/無効化

サービスが有効になっている場合は、システムが起動時にサービスを開始することを意味します。システムは起動時に無効なサービスを開始しません。

次のコマンドはSSHサービスを無効にします。後でSSHを使用するには、サービスを手動で開始する必要があることに注意してください。

次のコマンドはSSHサービスをマークします 有効 。

最終的な考え

SSHは、リモート管理を非常に簡単にする強力な機能です。その固有の安全な性質とシンプルさにより、リモートシステム管理の業界標準となっています。 SSHは、システム管理者の日常生活の一部です。

複数のリモートシステムを使用していますか？次に、検討します Ansibleを使用して管理する それらのすべて。 Ansibleは、SSHを使用して複数のリモートシステムに接続および管理する構成管理システムです。これは、すべてのリモートシステムを1か所から管理するための堅牢なフレームワークです。

ハッピーコンピューティング！