🖧 Hoofdstuk 16.3: SSH (Secure Shell) in Linux
SSH (Secure Shell) is een protocol voor veilige communicatie met een extern systeem. Het maakt gebruik van asymmetrische encryptie om authenticatie en gegevensoverdracht te beveiligen. OpenSSH is de standaardimplementatie in de meeste Linux-distributies.
────────────────────────────────────────────
🔑 Basisgebruik van SSH
────────────────────────────────────────────
• Verbind met een server:
ssh gebruiker@hostnaam
• Bestand verzenden via SSH:
scp bestand gebruiker@host:~/doelmap
• Synchroniseer bestanden met rsync:
rsync bestand gebruiker@host:~/doelmap
────────────────────────────────────────────
⚙️ SSH-configuratiebestanden
────────────────────────────────────────────
📁 Clientconfiguratie:
• `~/.ssh/config` – Instellingen per gebruiker
• `/etc/ssh/ssh_config` – Standaardinstellingen voor alle gebruikers
📁 Serverconfiguratie:
• `/etc/ssh/sshd_config` – Instellingen voor de SSH-server
Belangrijke serverinstellingen:
• `PermitRootLogin no` – Blokkeer root-login
• `Port 2222` – Wijzig de standaardpoort om aanvallen te verminderen
• `AllowTcpForwarding` – Controle over portforwarding
────────────────────────────────────────────
🔐 SSH-sleutels genereren en gebruiken
────────────────────────────────────────────
Gebruik asymmetrische encryptie met publieke en private sleutels.
SSH-sleutelpaar aanmaken:
ssh-keygen -t rsa -f ~/.ssh/id_rsa
• `-t`: Sleuteltype (rsa, ed25519, ecdsa)
• `-f`: Bestandslocatie van de privésleutel
📤 Publieke sleutel uploaden naar server:
ssh-copy-id gebruiker@host
De publieke sleutel komt in `~/.ssh/authorized_keys` op de server. Na configuratie is wachtwoordloze login mogelijk.
────────────────────────────────────────────
🛡️ SSH-beveiligingstips
────────────────────────────────────────────
• Verander standaardpoort (22 → bijv. 2222):
→ `Port 2222` in sshd_config
• Blokkeer root-login:
→ `PermitRootLogin no`
• Gebruik TCP Wrappers:
→ `/etc/hosts.allow` en `/etc/hosts.deny`
• Beperk toegang met een firewall (bijv. UFW, firewalld)
• Gebruik sterke sleuteltypes (bijv. ed25519)
────────────────────────────────────────────
✅ Samenvatting
────────────────────────────────────────────
SSH is essentieel voor veilige externe toegang. Gebruik sleutels in plaats van wachtwoorden en configureer de server veilig:
• Sleutelpaar genereren
• Publieke sleutel uploaden
• Serverconfiguratie aanpassen
• Port, root-login en firewall goed instellen