Questão 1548741

Em uma implementação padrão, tanto o acesso remoto quanto a transferência de arquivos ocorre através da porta TCP/22.

Ao configurar o OpenSSH no servidor Linux, optou-se pelo uso da versão 1 do protocolo SSH, por meio do parâmetro “Protocol 1” do arquivo de configuração. Nesse cenário, caso o cliente que esteja realizando o acesso remoto só tenha suporte à versão 2 do protocolo, o servidor permitirá o acesso, visto que a versão 2 é mais segura que a 1.

Em um servidor Linux, é possível configurar o OpenSSH para que este aceite somente conexões feitas a partir de máquinas confiáveis, sem a necessidade de pedir senha.

O OpenSSH pode ser configurado de forma a ativar a transferência de arquivos segura (SFTP). Isto é feito por meio do parâmetro “Subsystem” localizado no arquivo de configuração.

Por meio de parâmetros alterados no arquivo de configuração, é possível ajustar o serviço OpenSSH em um servidor Linux para impedir que o usuário “root” possa efetuar login remoto. Da mesma forma, também é possível realizar ajustes para determinar quais usuários do servidor podem realizar o login remoto.