Harnessing the Power of Open Source with Ubuntu

คู่มือการตั้งค่า SSH ขั้นสุดยอดสำหรับ Ubuntu: การเข้าถึงระยะไกลอย่างปลอดภัย, การกำหนดค่า, และการแก้ไขปัญหา

การตั้งค่าเครือข่ายบน Ubuntu
目次

1. บทนำ

โดยการใช้ SSH บน Ubuntu คุณสามารถเข้าถึงและควบคุมเซิร์ฟเวอร์หรือคอมพิวเตอร์จากระยะไกลได้อย่างปลอดภัย บทความนี้ให้คำอธิบายโดยละเอียดเกี่ยวกับ SSH — ตั้งแต่แนวคิดพื้นฐานและวิธีการติดตั้งเซิร์ฟเวอร์ SSH บน Ubuntu ไปจนถึงแนวปฏิบัติด้านความปลอดภัยและการแก้ไขปัญหา — ด้วยการอธิบายที่ชัดเจนเหมาะสำหรับผู้เริ่มต้น.

SSH คืออะไร?

SSH (Secure Shell) เป็นโปรโตคอลที่อนุญาตให้เชื่อมต่อระยะไกลกับคอมพิวเตอร์ผ่านเครือข่ายอย่างปลอดภัย ไม่เหมือนกับโปรโตคอลดั้งเดิมเช่น Telnet หรือ FTP, SSH จะเข้ารหัสข้อมูลการสื่อสาร ทำให้ความเสี่ยงต่อการดักฟังและการดัดแปลงข้อมูลลดลงอย่างมาก.

การใช้งานหลักของ SSH บน Ubuntu

สถานการณ์หลักที่ใช้ SSH บน Ubuntu มีดังต่อไปนี้:

  • การจัดการเซิร์ฟเวอร์ระยะไกล : ควบคุมเซิร์ฟเวอร์ Ubuntu จากตำแหน่งห่างไกล
  • การถ่ายโอนไฟล์ : แลกเปลี่ยนไฟล์อย่างปลอดภัยโดยใช้ SCP หรือ SFTP
  • การส่งต่อพอร์ต : สร้างการเชื่อมต่อระยะไกลที่ปลอดภัย

สิ่งที่คุณจะได้เรียนรู้ในบทความนี้

  • แนวคิดและกลไกพื้นฐานของ SSH
  • วิธีการติดตั้งเซิร์ฟเวอร์ SSH บน Ubuntu
  • วิธีการกำหนดค่าการเชื่อมต่อ SSH และการแก้ไขข้อผิดพลาด
  • แนวปฏิบัติด้านความปลอดภัยสำหรับ SSH

2. แนวคิดพื้นฐานของ SSH

เพื่อใช้ SSH อย่างมีประสิทธิภาพ จำเป็นต้องเข้าใจแนวคิดหลักของมัน ในบทนี้ เราจะอธิบายวิธีการทำงานของ SSH และความแตกต่างระหว่างวิธีการตรวจสอบสิทธิ์ต่าง ๆ.

วิธีการทำงานของ SSH

SSH เป็นโปรโตคอลที่สร้างการเชื่อมต่อที่ปลอดภัยระหว่างไคลเอนต์และเซิร์ฟเวอร์ โดยค่าเริ่มต้นจะใช้พอร์ต TCP 22 สำหรับการสื่อสารที่เข้ารหัส.

คุณลักษณะหลัก

  • การเข้าสู่ระบบระยะไกล : รันคำสั่งบนเซิร์ฟเวอร์
  • การถ่ายโอนไฟล์ : ส่งข้อมูลอย่างปลอดภัยผ่าน SCP หรือ SFTP
  • การส่งต่อพอร์ต : เชื่อมต่อไปยังบริการอื่นผ่าน SSH

วิธีการตรวจสอบสิทธิ์ของ SSH

SSH มีวิธีการตรวจสอบสิทธิ์หลักสองวิธี:

การตรวจสอบด้วยรหัสผ่าน

  • เข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่าน
  • ง่าย แต่เสี่ยงต่อการโจมตีแบบ brute-force

การตรวจสอบด้วยคีย์สาธารณะ

  • การตรวจสอบโดยใช้คู่คีย์สาธารณะและคีย์ส่วนตัว
  • ปลอดภัยยิ่งขึ้นและเป็นค่าที่แนะนำโดยปริยาย

ข้อดีของ SSH

  • การสื่อสารที่เข้ารหัส : ปกป้องข้อมูลที่ส่ง
  • การจัดการระยะไกลที่ง่าย : เข้าถึงจากทุกที่
  • ความปลอดภัยที่เพิ่มขึ้น : ช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

3. การติดตั้งเซิร์ฟเวอร์ SSH บน Ubuntu

เพื่อใช้ SSH บน Ubuntu คุณต้องติดตั้งแพ็กเกจเซิร์ฟเวอร์ OpenSSH บทนี้อธิบายวิธีการติดตั้งและกำหนดค่า.

การติดตั้ง OpenSSH Server

คุณสามารถติดตั้ง OpenSSH server บน Ubuntu ด้วยคำสั่งต่อไปนี้:

sudo apt update
sudo apt install openssh-server

หลังการติดตั้ง ให้ตรวจสอบว่าเซอร์วิส SSH กำลังทำงานอยู่:

sudo systemctl status ssh

การเริ่มต้นและจัดการเซอร์วิส SSH

เพื่อเริ่มหรือหยุดเซอร์วิส SSH ด้วยตนเอง ให้ใช้คำสั่งต่อไปนี้:

# Start SSH
sudo systemctl start ssh

# Enable SSH to start automatically after reboot
sudo systemctl enable ssh

# Stop SSH
sudo systemctl stop ssh

การกำหนดค่า UFW (Uncomplicated Firewall)

หาก UFW ถูกเปิดใช้งาน การเชื่อมต่อ SSH อาจถูกบล็อก ให้อนุญาตพอร์ต SSH (22) ด้วยคำสั่งต่อไปนี้:

sudo ufw allow ssh
sudo ufw enable

4. การกำหนดค่าการเชื่อมต่อ SSH

เพื่อใช้ SSH อย่างปลอดภัย การกำหนดค่าที่เหมาะสมเป็นสิ่งสำคัญ บทนี้อธิบายวิธีตั้งค่าการตรวจสอบด้วยคีย์สาธารณะ.

การสร้างคู่คีย์

รันคำสั่งต่อไปนี้บนเครื่องไคลเอนต์เพื่อสร้างคู่คีย์สาธารณะ/ส่วนตัว:

ssh-keygen -t rsa -b 4096

โดยค่าเริ่มต้น คีย์ส่วนตัวจะถูกเก็บไว้ที่ ~/.ssh/id_rsa และคีย์สาธารณะจะถูกเก็บไว้ที่ ~/.ssh/id_rsa.pub.

การอัปโหลดคีย์สาธารณะไปยังเซิร์ฟเวอร์

ถ่ายโอนคีย์สาธารณะที่สร้างไปยังเซิร์ฟเวอร์ SSH:

ssh-copy-id username@server-ip-address

หรือถ่ายโอนด้วยตนเอง:

scp ~/.ssh/id_rsa.pub username@server-ip-address:~/

บนเซิร์ฟเวอร์ ให้รันคำสั่งต่อไปนี้เพื่อวางคีย์สาธารณะในไดเรกทอรีที่ถูกต้อง:

.“` mkdir -p ~/.ssh cat ~/id_rsa.pub >> ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys rm ~/id_rsa.pub

### การแก้ไข sshd\_config

เปิดไฟล์การกำหนดค่า SSH เพื่อเพิ่มความปลอดภัยของการตั้งค่า:

sudo nano /etc/ssh/sshd_config

ตรวจสอบและแก้ไขรายการการกำหนดค่าต่อไปนี้:

Disable password authentication (use public key only)

PasswordAuthentication no

Disable root login

PermitRootLogin no

Change the SSH port (example: 2222)

Port 2222

หลังจากทำการเปลี่ยนแปลงแล้ว ให้รีสตาร์ทบริการ SSH:

sudo systemctl restart ssh

## 5. การเชื่อมต่อ SSH

เมื่อเซิร์ฟเวอร์ SSH ถูกกำหนดค่าใน Ubuntu แล้ว คุณสามารถเชื่อมต่อจากเครื่องไคลเอนต์ได้ บทนี้อธิบายการใช้ SSH เบื้องต้นและวิธีการเชื่อมต่อเมื่อพอร์ตถูกเปลี่ยน

### คำสั่งเชื่อมต่อ SSH พื้นฐาน

ใช้คำสั่งต่อไปนี้เพื่อเชื่อมต่อจากไคลเอนต์ SSH ไปยังเซิร์ฟเวอร์:

ssh username@server-ip-address

ตัวอย่าง หาก IP ของเซิร์ฟเวอร์คือ `192.168.1.10` และชื่อผู้ใช้คือ `ubuntu` ให้พิมพ์:

ssh ubuntu@192.168.1.10

ในการเชื่อมต่อครั้งแรก จะมีการแสดงลายนิ้วมือของเซิร์ฟเวอร์ ให้พิมพ์ `yes` เพื่อยอมรับและดำเนินการต่อ

### การเชื่อมต่อหลังจากเปลี่ยนหมายเลขพอร์ต

หากคุณเปลี่ยนพอร์ตของ SSH — ตัวอย่างเช่นเป็น `2222` — ให้ใช้ตัวเลือก `-p`:

ssh -p 2222 ubuntu@192.168.1.10

### การเชื่อมต่อด้วยคีย์ส่วนตัว

หากได้ตั้งค่าการตรวจสอบความถูกต้องด้วยคีย์สาธารณะ ให้ระบุคีย์ส่วนตัวโดยใช้ตัวเลือก `-i`:

ssh -i ~/.ssh/id_rsa ubuntu@192.168.1.10

### การรันคำสั่งระยะไกลผ่าน SSH

คุณสามารถรันคำสั่งโดยตรงบนเซิร์ฟเวอร์ระยะไกลโดยไม่ต้องเข้าสู่ระบบแบบโต้ตอบ:

ssh ubuntu@192.168.1.10 “ls -lah /home/ubuntu”

วิธีนี้ช่วยให้ทำงานอัตโนมัติและการดำเนินการระยะไกลด้วยสคริปต์ได้อย่างมีประสิทธิภาพ

### การถ่ายโอนไฟล์ด้วย SCP

คุณสามารถถ่ายโอนไฟล์ระหว่าง PC ท้องถิ่นและเซิร์ฟเวอร์ระยะไกลโดยใช้ SSH

**Local → Remote**

scp filename username@server-ip-address:/remote/directory

ตัวอย่าง:

scp myfile.txt ubuntu@192.168.1.10:/home/ubuntu/

**Remote → Local**

scp username@server-ip-address:/remote/filename /local/directory

ตัวอย่าง:

scp ubuntu@192.168.1.10:/home/ubuntu/myfile.txt ./

### การจัดการไฟล์ด้วย SFTP

คุณสามารถจัดการไฟล์โดยใช้ SFTP:

sftp ubuntu@192.168.1.10

เมื่อเชื่อมต่อแล้ว คุณสามารถรันคำสั่งต่อไปนี้:

ls # List files cd # Change directory put filename # Upload a local file to the remote server get filename # Download a remote file to the local machine exit # Exit the connection

## 6. การแก้ไขปัญหาเชื่อมต่อ SSH

การพบปัญหาเมื่อเชื่อมต่อผ่าน SSH ไม่ใช่เรื่องแปลก บทนี้อธิบายปัญหาที่พบบ่อยและวิธีแก้ไข

### สาเหตุทั่วไปของข้อผิดพลาดการเชื่อมต่อ SSH และวิธีแก้ไข

เมื่อการเชื่อมต่อ SSH ล้มเหลว สาเหตุมักเป็นหนึ่งในต่อไปนี้:

### 1. เซิร์ฟเวอร์ SSH ไม่ทำงาน

ขั้นแรก ให้ยืนยันว่าเซิร์ฟเวอร์ SSH ทำงานอย่างถูกต้อง:

sudo systemctl status ssh

**วิธีแก้ไข:**

* หากเซิร์ฟเวอร์ SSH หยุดทำงาน ให้เริ่มต้นด้วยคำสั่งต่อไปนี้:

sudo systemctl start ssh

* เพื่อให้ SSH เริ่มทำงานอัตโนมัติหลังรีบูต ให้รัน:

sudo systemctl enable ssh

### 2. ไฟร์วอลล์ (UFW) บล็อก SSH

หาก UFW (Uncomplicated Firewall) ถูกเปิดใช้งาน การเข้าถึง SSH อาจถูกบล็อก:

**วิธีแก้ไข:**

* ตรวจสอบการตั้งค่า UFW ปัจจุบัน:

sudo ufw status

* อนุญาตการเข้าถึง SSH:

sudo ufw allow ssh

(หากใช้พอร์ตที่กำหนดเอง ให้รัน `sudo ufw allow <port-number>`)

* รีสตาร์ท UFW:

sudo ufw reload

### 3. หมายเลขพอร์ตถูกเปลี่ยน

หากเซิร์ฟเวอร์ SSH ไม่ใช้พอร์ตเริ่มต้น `22` คุณต้องระบุพอร์ตที่ถูกต้องเมื่อเชื่อมต่อ:

**วิธีแก้ไข:**

* ตรวจสอบหมายเลขพอร์ตบนเซิร์ฟเวอร์:

sudo grep Port /etc/ssh/sshd_config

* ระบุพอร์ตที่ถูกต้องบนไคลเอนต์:

ssh -p 2222 username@server-ip-address

answer.### 4. สิทธิ์ของคีย์ SSH ไม่ถูกต้อง

If you are using public key authentication, incorrect key permissions may prevent connection.

**วิธีแก้:**

* ตั้งค่าสิทธิ์สำหรับคีย์ส่วนตัว:

chmod 600 ~/.ssh/id_rsa

* ตั้งค่าสิทธิ์สำหรับคีย์สาธารณะ:

chmod 644 ~/.ssh/authorized_keys

### 5. คีย์โฮสต์ไม่ตรงกัน

If the SSH host key on the server has changed, the client may show an error such as: **“WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!”**

**วิธีแก้:**

* ลบคีย์โฮสต์เก่า:

ssh-keygen -R 

* พยายามเชื่อมต่อใหม่อีกครั้ง:

ssh username@server-ip-address

### 6. การตรวจสอบบันทึก SSH

To identify detailed SSH error messages, check the server log files:

sudo journalctl -u ssh –no-pager | tail -n 20

To monitor logs in real time, run:

sudo tail -f /var/log/auth.log

### 7. ปัญหาเวลาเชื่อมต่อ SSH หมดเวลา

If SSH connections are slow or disconnect unexpectedly, review the following points:

**วิธีแก้:**

* **เปิดใช้งาน KeepAlive**  Add the following to the client’s `~/.ssh/config` :

Host * ServerAliveInterval 60

* **ปรับการตั้งค่า timeout บนเซิร์ฟเวอร์**  Add the following to `/etc/ssh/sshd_config` and restart the service:

ClientAliveInterval 60 ClientAliveCountMax 3

sudo systemctl restart ssh

### สรุป

SSH connection problems typically stem from the following points. In most cases, checking these items resolves the issue:

✅ **ตรวจสอบว่าเซอร์วิส SSH กำลังทำงาน**  
✅ **ตรวจสอบว่าไฟร์วอลล์บล็อกการเชื่อมต่อหรือไม่**  
✅ **ยืนยันว่าพอร์ต SSH ที่ใช้ถูกต้อง**  
✅ **ตรวจสอบให้แน่ใจว่าสิทธิ์ของคีย์ SSH ตั้งค่าอย่างถูกต้อง**  
✅ **ตรวจสอบบันทึก SSH เพื่อระบุข้อผิดพลาดอย่างละเอียด**



## 7. การเพิ่มความปลอดภัยให้ SSH

SSH is a powerful remote access tool, but without proper security measures, it can become a target for unauthorized access or brute-force attacks. This chapter explains recommended settings for strengthening SSH security.

### 1. ปิดการตรวจสอบด้วยรหัสผ่านและใช้การตรวจสอบด้วยคีย์สาธารณะ

By default, SSH allows password login, which increases the risk of brute-force attacks. Enable public key authentication and disable password authentication to improve security.

#### ขั้นตอน

1. แก้ไข `sshd_config`

sudo nano /etc/ssh/sshd_config

2. แก้ไขหรือเพิ่มการตั้งค่าต่อไปนี้

PasswordAuthentication no PubkeyAuthentication yes

3. รีสตาร์ทเซอร์วิส SSH

sudo systemctl restart ssh

After applying this configuration, SSH will only accept public key authentication. Make sure your SSH keys are correctly configured beforehand.

### 2. เปลี่ยนหมายเลขพอร์ต SSH

Using the default SSH port (22) makes servers easier targets for attackers. Changing the port number helps reduce unauthorized access attempts.

#### ขั้นตอน

1. เปิดไฟล์ `sshd_config`

sudo nano /etc/ssh/sshd_config

2. แก้ไขบรรทัดต่อไปนี้ (ตัวอย่าง: เปลี่ยนพอร์ตเป็น 2222)

Port 2222

3. อนุญาตพอร์ตใหม่ผ่านไฟร์วอลล์

sudo ufw allow 2222/tcp

4. รีสตาร์ทเซอร์วิส SSH

sudo systemctl restart ssh

5. ทดสอบการเชื่อมต่อโดยใช้พอร์ตใหม่

ssh -p 2222 username@server-ip-address

### 3. ปิดการเข้าสู่ระบบด้วย Root

By default, SSH allows root login, which poses a serious security risk. It is recommended to allow SSH access only through regular user accounts and use `sudo` when administrative privileges are required.

#### ขั้นตอน

1. เปิดไฟล์ `sshd_config`

sudo nano /etc/ssh/sshd_config

2. แก้ไขบรรทัดต่อไปนี้

PermitRootLogin no

3. รีสตาร์ทเซอร์วิส SSH

sudo systemctl restart ssh

### 4. ป้องกันการโจมตีแบบ brute-force ด้วย Fail2Ban

Fail2Ban detects unauthorized login attempts and automatically blocks IP addresses that exceed a certain number of failures.

#### การติดตั้งและการกำหนดค่า

1. ติดตั้ง Fail2Ban

sudo apt install fail2ban -y

2. คัดลอกไฟล์การกำหนดค่าพื้นฐาน

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. แก้ไข `jail.local`

sudo nano /etc/fail2ban/jail.local

4. แก้ไขส่วน `[sshd]`
[sshd] enabled = true maxretry = 5 bantime = 600 findtime = 600

* `maxretry` : จำนวนครั้งที่อนุญาตให้ล็อกอินล้มเหลว
* `bantime` : ระยะเวลาการบล็อก IP (วินาที)
* `findtime` : ช่วงเวลาสำหรับนับการพยายามล้มเหลว (วินาที)


1. รีสตาร์ท Fail2Ban

sudo systemctl restart fail2ban

6. ตรวจสอบสถานะ Fail2Ban ปัจจุบัน

sudo fail2ban-client status sshd

### สรุป



เพื่อเพิ่มความปลอดภัยของ SSH ให้ใช้มาตรการต่อไปนี้:



✅ **ปิดการยืนยันตัวตนด้วยรหัสผ่านและใช้การยืนยันตัวตนด้วยคีย์สาธารณะ**  
✅ **เปลี่ยนพอร์ต SSH เพื่อลดการเปิดเผยต่อการโจมตี**  
✅ **ปิดการล็อกอินของ root เพื่อลดความเสี่ยง**  
✅ **ใช้ Fail2Ban เพื่อป้องกันการโจมตีแบบ brute-force**



## 8. คำถามที่พบบ่อย (FAQ)



ส่วนนี้กล่าวถึงคำถามและปัญหาที่พบบ่อยที่เกิดขึ้นเมื่อกำหนดค่าและใช้งาน SSH。



### Q1: ทำไม SSH ถึงแสดง “Connection refused”?



มีสาเหตุหลายประการที่เป็นไปได้สำหรับการเชื่อมต่อ SSH ที่ถูกปฏิเสธ。



**สาเหตุหลักและวิธีแก้ไข:**



1. **บริการ SSH ไม่ได้ทำงาน**

sudo systemctl status ssh

**วิธีแก้ไข:** เริ่มบริการหากมันหยุดทำงาน。

sudo systemctl start ssh

2. **ไฟร์วอลล์ (UFW) กำลังบล็อก SSH**

sudo ufw allow ssh sudo ufw enable

3. **หมายเลขพอร์ต SSH ถูกเปลี่ยน**  หาก SSH ใช้พอร์ตที่กำหนดเอง ให้ระบุเมื่อเชื่อมต่อ。

ssh -p 2222 username@server-ip-address

### Q2: ฉันจะเปลี่ยนพอร์ต SSH เริ่มต้นได้อย่างไร?



พอร์ต 22 เป็นเป้าหมายการโจมตีที่พบบ่อย ดังนั้นการเปลี่ยนมันจะช่วยเพิ่มความปลอดภัย。



**ขั้นตอน:**



1. แก้ไขไฟล์การกำหนดค่า SSH

sudo nano /etc/ssh/sshd_config

2. แก้ไขคำสั่ง `Port`

Port 2222

3. อนุญาตพอร์ตใหม่ผ่านไฟร์วอลล์

sudo ufw allow 2222/tcp

4. รีสตาร์ทบริการ SSH

sudo systemctl restart ssh

หลังจากทำการเปลี่ยนแปลงเหล่านี้ ให้เชื่อมต่อโดยใช้พอร์ตใหม่:

ssh -p 2222 username@server-ip-address

### Q3: ฉันควรตรวจสอบอะไรหากการยืนยันตัวตนด้วยคีย์สาธารณะไม่ทำงาน?



ตรวจสอบสิ่งต่อไปนี้หากการยืนยันตัวตนด้วยคีย์ SSH ล้มเหลว:



1. **ตรวจสอบให้แน่ใจว่าคีย์สาธารณะถูกติดตั้งอย่างถูกต้อง**

ls -l ~/.ssh/authorized_keys

ตรวจสอบให้แน่ใจว่า `authorized_keys` มีอยู่และมีคีย์ที่ถูกต้อง。



2. **ตรวจสอบสิทธิ์ไฟล์**

chmod 600 ~/.ssh/authorized_keys chmod 700 ~/.ssh

3. **ตรวจสอบว่า SSH อนุญาตการยืนยันตัวตนด้วยคีย์สาธารณะ**

sudo nano /etc/ssh/sshd_config

ตรวจสอบให้แน่ใจว่ามีรายการต่อไปนี้:

PubkeyAuthentication yes PasswordAuthentication no

4. **รีสตาร์ทบริการ SSH**

sudo systemctl restart ssh

### Q4: ฉันจะอนุญาตการเข้าถึง SSH เฉพาะจากที่อยู่ IP เฉพาะได้อย่างไร?



การจำกัดการเข้าถึง SSH เฉพาะที่อยู่ IP เฉพาะจะเพิ่มความปลอดภัยอย่างมาก。



**วิธีที่ 1: แก้ไข `sshd_config`**



1. เปิดไฟล์การกำหนดค่า

sudo nano /etc/ssh/sshd_config

2. เพิ่มรายการ `AllowUsers`

AllowUsers username@192.168.1.100

3. รีสตาร์ทบริการ SSH

sudo systemctl restart ssh

**วิธีที่ 2: กำหนดค่าไฟร์วอลล์ (UFW)**



1. อนุญาตการเข้าถึงจาก IP เฉพาะ

sudo ufw allow from 192.168.1.100 to any port 22

2. ปฏิเสธการเข้าถึงจากที่อื่น

sudo ufw deny 22

### Q5: ฉันจะเปลี่ยนเวลาหมดอายุของเซสชัน SSH ได้อย่างไร?



หากเซสชัน SSH ของคุณถูกตัดการเชื่อมต่อหลังจากไม่ได้ใช้งาน ให้แก้ไขการตั้งค่าต่อไปนี้。



**การตั้งค่าฝั่งไคลเอนต์**



1. เพิ่มต่อไปนี้ใน `~/.ssh/config` :

Host * ServerAliveInterval 60

**การตั้งค่าฝั่งเซิร์ฟเวอร์**



1. แก้ไข `sshd_config`

sudo nano /etc/ssh/sshd_config

2. เพิ่มหรือแก้ไข:

ClientAliveInterval 60 ClientAliveCountMax 3

3. รีสตาร์ทบริการ SSH

sudo systemctl restart ssh “`

สรุป

.This FAQ นี้ครอบคลุมปัญหาและวิธีแก้ไข SSH ที่พบบ่อยที่สุด เมื่อเกิดปัญหา ควรตรวจสอบบันทึกและการตั้งค่าการกำหนดค่าเสมอเพื่อระบุสาเหตุ.

✅ วิธีแก้ไขปัญหา “Connection refused”
✅ วิธีเปลี่ยนพอร์ต SSH เริ่มต้นและเชื่อมต่ออย่างถูกต้อง
✅ วิธีแก้ไขปัญหาการยืนยันตัวตนด้วยคีย์สาธารณะที่ล้มเหลว
✅ วิธีจำกัดการเข้าถึง SSH ให้กับที่อยู่ IP เฉพาะ
✅ วิธีป้องกันการหมดเวลาเซสชัน SSH

9. สรุป

บทความนี้อธิบายวิธีการตั้งค่าและใช้ SSH บน Ubuntu ตั้งแต่แนวคิดพื้นฐานจนถึงการปฏิบัติด้านความปลอดภัยขั้นสูง มาทบทวนประเด็นสำคัญกัน.

ประเด็นสำคัญ

1. พื้นฐานของ SSH

  • SSH ช่วยให้เข้าถึงระยะไกลอย่างปลอดภัยผ่านการสื่อสารที่เข้ารหัส.
  • ปลอดภัยกว่าการใช้ Telnet หรือ FTP.
  • วิธีการยืนยันตัวตนรวมถึง การยืนยันด้วยรหัสผ่าน และ การยืนยันด้วยคีย์สาธารณะ .

2. การติดตั้ง SSH Server

  • ติดตั้ง OpenSSH ด้วยคำสั่ง sudo apt install openssh-server .
  • ตรวจสอบสถานะของบริการด้วย systemctl status ssh .
  • อนุญาตการเข้าถึง SSH ผ่าน UFW ด้วยคำสั่ง sudo ufw allow ssh .

3. การกำหนดค่าการเข้าถึง SSH

  • เชื่อมต่อด้วย ssh username@server-ip-address .
  • ใช้การยืนยันด้วยคีย์สาธารณะเพื่อเพิ่มความปลอดภัย.
  • ปิดการยืนยันด้วยรหัสผ่านในไฟล์ sshd_config หากต้องการ.

4. การแก้ไขปัญหา

  • ตรวจสอบว่า SSH กำลังทำงานหรือไม่ ( systemctl status ssh ).
  • ระบุพอร์ตที่ถูกต้องหากมีการเปลี่ยนแปลง ( ssh -p 2222 username@IP ).
  • ตรวจสอบสิทธิ์ของคีย์ใน ~/.ssh/authorized_keys .

5. การเสริมความปลอดภัย

  • ปิดการยืนยันด้วยรหัสผ่าน และใช้คีย์สาธารณะแทน.
  • เปลี่ยนพอร์ต SSH เพื่อลดการสแกนโจมตี.
  • ใช้ Fail2Ban เพื่อบล็อกการเข้าสู่ระบบที่ล้มเหลวซ้ำหลายครั้ง.
  • จำกัดการเข้าถึง SSH ให้กับที่อยู่ IP เฉพาะเมื่อเป็นไปได้.

แหล่งเรียนรู้เพิ่มเติม

เพื่อเพิ่มพูนความเข้าใจเกี่ยวกับ SSH ให้สำรวจแหล่งข้อมูลต่อไปนี้:

📚 Official Documentation

🛠 เครื่องมือที่เกี่ยวข้อง

🎥 วิดีโอแนะนำ

  • ค้นหาใน YouTube ด้วยคำว่า “Ubuntu SSH setup” เพื่อค้นหาวิดีโอสอนสำหรับผู้เริ่มต้น.
YouTube

作成した動画を友だち、家族、世界中の人たちと共有…

ขั้นตอนต่อไป

เมื่อคุณเข้าใจการทำงานของ SSH แล้ว ให้สำรวจการใช้งานขั้นสูงต่อไปนี้:

✅ อัตโนมัติการจัดการเซิร์ฟเวอร์ด้วย Ansible ผ่าน SSH

  • เหมาะสำหรับการจัดการหลายเซิร์ฟเวอร์อย่างมีประสิทธิภาพ.

✅ การทำ SSH tunneling และ port forwarding

  • ใช้ SSH เพื่อรักษาความปลอดภัยการเชื่อมต่อเดสก์ท็อประยะไกลหรือสร้างท่อแบบ VPN.

✅ ตรวจสอบบันทึก SSH และปรับปรุงความปลอดภัย

  • ใช้เครื่องมือเช่น fail2ban และ logwatch เพื่อตรวจสอบกิจกรรมที่น่าสงสัย.

ความคิดสุดท้าย

ขอบคุณที่อ่านคู่มือนี้จนจบ! 🎉
การตั้งค่า SSH บน Ubuntu อย่างถูกต้องช่วยเพิ่มประสิทธิภาพและความปลอดภัยของการจัดการระยะไกลอย่างมาก.

เมื่อคุณเรียนรู้ต่อไป ให้สำรวจเทคนิคขั้นสูงเช่นการทำ tunneling อย่างปลอดภัยและการเฝ้าตรวจสอบเชิงรุกเพื่อสร้างระบบที่แข็งแกร่งยิ่งขึ้น.

ขอให้คุณมีประสบการณ์การใช้ SSH ที่ปลอดภัยและมีประสิทธิภาพ! 🖥️🔐