Ubuntu Server এ SSH সার্ভার ইনস্টল ও কনফিগার

ip link show

1: lo: <LOOPBACK,UP,LOWER_UP>
2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP>

# কোন ফাইল আছে দেখুন
ls /etc/netplan/

# ফাইল এডিট করুন
sudo nano /etc/netplan/00-installer-config.yaml

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0:
      dhcp4: no
      addresses:
        - 103.92.45.123/24
      routes:
        - to: default
          via: 103.92.45.1
      nameservers:
        addresses:
          - 8.8.8.8
          - 8.8.4.4

# প্রথমে test করুন (90 সেকেন্ড পর auto rollback হবে যদি সমস্যা হয়)
sudo netplan try

# এবার apply করুন
sudo netplan apply

# IP চেক করুন
ip addr show

2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP>
    inet 103.92.45.123/24 brd 103.92.45.255 scope global enp3s0

# Gateway ping করুন
ping -c 4 103.92.45.1

# Google ping করুন
ping -c 4 8.8.8.8

# Domain name test করুন
ping -c 4 google.com

# System update করুন
sudo apt update
sudo apt upgrade -y

# SSH Server ইনস্টল করুন
sudo apt install openssh-server -y

# SSH service চালু করুন
sudo systemctl enable ssh
sudo systemctl start ssh

# Status চেক করুন
sudo systemctl status ssh

# UFW ইনস্টল করুন (যদি না থাকে)
sudo apt install ufw -y

# SSH port খুলুন
sudo ufw allow 22/tcp

# Firewall চালু করুন
sudo ufw enable

# Status দেখুন
sudo ufw status

# SSH config এডিট করুন
sudo nano /etc/ssh/sshd_config

Port 22
PermitRootLogin no
PasswordAuthentication yes
PubkeyAuthentication yes
MaxAuthTries 3

# SSH restart করুন
sudo systemctl restart ssh

The server's host key is not cached...

login as: আপনার_username
password: আপনার_password

# Server এ SSH চলছে কিনা দেখুন
sudo systemctl status ssh

# কোন port এ listening করছে দেখুন
sudo ss -tulpn | grep :22

# Firewall rules দেখুন
sudo ufw status verbose

# Real-time SSH log দেখুন (আলাদা terminal এ)
sudo tail -f /var/log/auth.log

# SSH config এডিট করুন
sudo nano /etc/ssh/sshd_config

# Port পরিবর্তন করুন
Port 2222

# Save করে restart করুন
sudo systemctl restart ssh

# Firewall এ নতুন port allow করুন
sudo ufw allow 2222/tcp

# Fail2ban ইনস্টল করুন (brute force attack থেকে রক্ষা)
sudo apt install fail2ban -y

# Service চালু করুন
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# Status দেখুন
sudo fail2ban-client status sshd