{"position":0,"title":"介绍","layout":"doc-fullscreen","text":"## 介绍nn在本实验中，你将学习如何在 LabEx 虚拟机中安装并配置 OpenSSH 服务器，为 Hydra 搭建一个可控的 SSH 测试环境。通过这个安全、隔离的环境，你可以在后续练习中更稳妥地进行密码破解测试与 SSH 安全实验。nn你将对 SSH 服务器进行关键配置，包括启用密码认证和允许 root 用户登录，这些设置对于 Hydra 测试场景非常重要。整个过程涵盖修改配置文件、重启 SSH 服务以及验证配置是否生效，从而为后续的安全测试与密码审计做好准备。n","need_verify":false,"has_solution":false},{"position":1,"title":"安装本地 SSH 服务器","layout":"doc-workbench-split","text":"## 安装本地 SSH 服务器nn在这一步中，你将在 LabEx 虚拟机上安装 OpenSSH 服务器。首先，先了解一下 SSH 的含义：SSH 是 Secure Shell（安全外壳协议）的缩写，它是一种能够在不安全网络中为两台计算机建立安全通信通道的网络协议。当你需要远程登录 Linux 系统并确保传输过程加密时，SSH 就显得非常关键。nn本次安装的 OpenSSH 服务器是 Linux 平台上最常见的 SSH 实现之一。完成这项配置后，你将获得一个适合后续 Hydra 测试的本地 SSH 服务环境。这种做法也类似于安全研究人员在隔离环境中搭建目标服务，以便安全地开展渗透测试和弱密码验证。nn1. 首先，你需要更新软件包列表，以确保系统获取到最新的软件包索引和可用版本信息：nn ```bashn sudo apt updaten ```nn `sudo` 命令用于获取管理员权限，而 `apt update` 会刷新系统当前的软件包列表。nn2. 接下来安装 OpenSSH 服务器软件包。这一步会下载并安装运行 SSH 服务所需的核心组件：nn ```bashn sudo apt install -y openssh-servern ```nn 其中 `-y` 参数会自动确认安装提示，从而让安装流程更加顺畅。nn3. 由于当前环境是在 Docker 容器中运行的轻量级隔离系统，因此需要手动启动 SSH 服务。正常情况下某些系统会自动启动服务，但这里需要我们主动执行：nn ```bashn sudo service ssh startn ```nn4. 现在验证 SSH 服务器是否已经成功运行。下面的命令可用于查看 SSH 服务状态：nn ```bashn sudo service ssh statusn ```nn 你应该会看到包含“active (running)”的输出，这表示 SSH 服务已经正常启动并处于运行状态。nn5. 最后，检查 SSH 服务器是否正在默认端口 22 上监听。端口可以理解为网络服务对外通信的入口，而 SSH 默认使用 22 端口：nn ```bashn ss -tulnp | grep sshdn ```nn `ss` 命令用于显示套接字统计信息，这里我们通过过滤查看与 SSH 相关的监听项。你应该能看到 `sshd` 在 `*:22` 或 `0.0.0.0:22` 上监听，这说明 SSH 服务器已经准备好在所有网络接口上接受连接。n","need_verify":true,"has_solution":false},{"position":2,"title":"为测试配置 SSH 服务器","layout":"doc-workbench-split","text":"## 为测试配置 SSH 服务器nn在这一步中，你将配置 SSH 服务器以启用密码认证，这也是后续使用 Hydra 进行 SSH 密码爆破测试所必需的条件。SSH（Secure Shell，安全外壳协议）是一种用于安全远程访问系统的标准协议。默认情况下，现代 SSH 配置通常会优先考虑安全性，因此可能禁用密码认证并改用基于密钥的登录方式。不过，由于 Hydra 主要针对用户名和密码进行测试，所以这里需要临时开启密码登录功能。nn1. 首先，备份原始 SSH 配置文件。在修改系统关键配置之前，先做好备份是很好的操作习惯，便于在需要时快速恢复：nn ```bashn sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bakn ```nn2. 打开 SSH 服务器配置文件进行编辑。这里使用的是 nano，它是一款操作简单、适合初学者使用的文本编辑器。该文件包含控制 SSH 服务行为的全部主要参数：nn ```bashn sudo nano /etc/ssh/sshd_confign ```nn3. 找到并修改以下配置项；如果文件中不存在这些行，则手动添加。它们将启用密码认证，并允许 root 用户通过 SSH 登录，这正是当前测试环境所需要的设置：nn ```n PasswordAuthentication yesn PermitRootLogin yesn ```nn4. 保存文件（Ctrl+O，然后按回车）并退出 nano（Ctrl+X）。请注意，配置修改完成后，只有在重启 SSH 服务后才会正式生效。nn5. 重启 SSH 服务以应用最新配置。这一步会让系统重新加载修改后的 `sshd_config` 文件：nn ```bashn sudo service ssh restartn ```nn6. 最后验证新配置是否已经生效。下面的命令会输出当前 SSH 生效配置，并筛选出我们关心的选项：nn ```bashn sudo sshd -T | grep -E "passwordauthentication|permitrootlogin"n ```nn 你应该会看到结果表明这两个设置已经启用。如果没有出现预期输出，请重新检查配置内容是否填写正确，以及文件是否已保存并重启了 SSH 服务。n","need_verify":true,"has_solution":false},{"position":3,"title":"创建测试用户账户","layout":"doc-workbench-split","text":"## 创建测试用户账户nn在这一步中，你将创建几个用于测试的用户账户，并故意为它们设置弱密码。之后在使用 Hydra 演示 SSH 暴力破解或弱口令检测时，这些账户将作为测试目标。通过这种方式，你可以在安全环境中模拟攻击者利用弱密码登录系统的真实场景。nn下面我们将创建三个测试用户，并为其设置常见且较弱的密码。这些密码之所以故意设置得简单，是为了便于 Hydra 在后续实验中成功识别和验证。需要强调的是，在真实生产环境中，你始终应该使用强密码并配合更严格的身份认证策略。nn1. 创建三个带有简单密码的测试用户账户，供后续 SSH 登录测试和 Hydra 实验使用：nn ```bashn sudo useradd -m -s /bin/bash testuser1n echo "testuser1:password123" | sudo chpasswdn n sudo useradd -m -s /bin/bash testuser2n echo "testuser2:qwerty" | sudo chpasswdn n sudo useradd -m -s /bin/bash testuser3n echo "testuser3:letmein" | sudo chpasswdn ```nn `useradd` 命令会为每个用户创建主目录（`-m`），并将默认 shell 设置为 bash（`-s /bin/bash`）。`chpasswd` 命令则用于批量或快速设置账户密码。nn2. 验证这些用户是否已经成功创建：nn ```bashn id testuser1n id testuser2n id testuser3n ```nn `id` 命令会显示用户的身份信息。你应该会看到每个账户对应的输出，其中包括用户 ID（UID）、组 ID（GID）以及所属组信息。这一步能够确认测试账户已经正确建立。nn3. 通过尝试切换到每个用户，检查密码是否设置成功（你需要输入刚刚配置的密码）：nn ```bashn su - testuser1n exitn su - testuser2n exitn su - testuser3n exitn ```nn `su - username` 命令可以切换到指定用户账户。输入相应密码后，如果命令提示符短暂发生变化，就说明你已经以该用户身份成功登录。随后使用 `exit` 返回原始会话。这一步有助于确认账户和密码都能正常使用。nn4. （可选）创建一个记录测试凭证的文本文件，便于后续参考：nn ```bashn echo -e "testuser1:password123\\ntestuser2:qwerty\\ntestuser3:letmein" > ~/project/test_credentials.txtn ```nn 这条命令会生成一个文本文件，并按照“用户名:密码”的格式写入全部测试凭证。虽然这一步不是必须的，但在进行 Hydra 测试、SSH 登录验证或排查问题时，这个参考文件通常会很有帮助。`-e` 参数允许解释 `\\n` 这样的转义字符，从而实现换行输出。n","need_verify":true,"has_solution":false},{"position":4,"title":"启动 SSH 服务","layout":"doc-workb## 启动 SSH 服务\n\n这一步的目标很直接：确认 SSH 服务已经正常运行，并确保它在当前测试环境中能够持续可用。SSH（Secure Shell，安全外壳协议）是一种用于安全远程连接的常用网络协议。在 Hydra 的 SSH 测试环境中，SSH 服务必须保持可访问状态，这样后续的密码破解与登录验证实验才能顺利进行。\n\n1. 先检查 SSH 服务当前是否处于运行状态。下面这条命令会显示 SSH 守护进程（sshd）的实时状态：\n\n ```bash\n sudo service ssh status\n ```\n\n 如果服务尚未启动，输出中通常会显示“inactive (dead)”。这表示当前 SSH 服务未运行，因此暂时无法接受远程或本地 SSH 连接。\n\n2. 如果服务没有启动，就手动将其启动。以下命令会启动 SSH 守护进程：\n\n ```bash\n sudo service ssh start\n ```\n\n3. 启动完成后，再次执行状态检查，确认 SSH 服务已经成功运行：\n\n ```bash\n sudo service ssh status\n ```\n\n 此时你应该会看到“active (running)”的提示，这说明 SSH 服务器已经正常启动，并可以接受连接请求。\n\n4. 由于这里使用的是 Docker 容器，也就是一个轻量级隔离环境，因此还需要额外处理自动启动问题：确保容器重启后 SSH 也能自动拉起。下面这条命令会把启动 SSH 的指令追加到 bash 配置文件中：\n\n ```bash\n echo 'sudo service ssh start' >> ~/.bashrc\n ```\n\n 因为 `.bashrc` 会在新的终端会话开始时自动执行，所以这样配置后，每次进入容器环境时，SSH 服务都会更容易保持可用。\n\n5. 最后，再确认一下 SSH 是否监听在正确的网络端口上。SSH 默认使用 22 端口，下面这条命令会查看当前相关网络监听状态：nn ```bashn sudo netstat -tulnp | grep sshdn ```nn 你应该会看到输出显示 sshd 正在 0.0.0.0:22 上监听，这意味着 SSH 服务器已经正确配置为在标准 SSH 端口上接收来自任意网络接口的连接请求。n","need_verify":true,"has_solution":false},{"position":5,"title":"验证 SSH 服务器可访问性","layout":"doc-workbench-split","text":"## 验证 SSH 服务器可访问性nn在最后这一步，我们将验证 SSH 服务器是否已经正确配置并且能够正常访问。这一步非常关键，因为 Hydra 这类 SSH 密码破解工具只有在目标 SSH 服务正常运行时，才能开展后续测试。我们将通过多项检查来确认整个 SSH 测试环境都符合预期。nn1. 首先，检查 SSH 服务是否确实处于运行状态。某些情况下服务可能启动失败或意外退出，因此这一步是最基础也最重要的排查方式：nn ```bashn sudo service ssh statusn ```nn 输出应清楚显示“active (running)”。如果没有出现这一状态，就需要先排查并修复 SSH 服务问题，再继续后续操作。nn2. 接着，使用之前创建的测试账户进行一次本地 SSH 登录测试。这实际上模拟了 Hydra 发起 SSH 连接时的基本过程：nn ```bashn ssh testuser1@localhostn ```nn 当系统提示输入密码时，输入“password123”（也就是之前为该账户设置的密码）。成功登录后，输入 `exit` 返回主会话。这一步能够确认 SSH 密码登录功能已经正常启用。nn3. 然后，专门测试密码认证机制本身，因为 Hydra 的核心测试对象就是 SSH 用户名和密码组合。这里我们强制 SSH 使用密码认证，并故意输入一个错误密码：nn ```bashn ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no testuser1@localhostn ```nn 当系统提示你输入密码时，随意输入一个错误密码即可。正常情况下，服务器会拒绝这次登录请求，这恰恰说明密码认证与访问控制机制正在按预期工作。nn4. 接下来确认 SSH 服务器是否监听在正确的网络接口与端口上。只有这一点配置无误，像 Hydra 这样的远程连接和暴力破解工具才能成功访问 SSH 服务：nn ```bashn sudo netstat -tulnp | grep sshdn ```nn 你应该能看到 sshd 正在 0.0.0.0:22 上监听。换句话说，SSH 服务已经在标准的 22 端口上对所有网络接口开放连接。nn5. 最后，查看认证日志，确认刚才的登录测试和失败尝试是否已经被系统记录。日志在分析 SSH 登录行为、排查认证问题以及观察 Hydra 攻击结果时都非常有价值：nn ```bashn sudo tail -n 10 /var/log/auth.logn ```nn 请留意其中与成功登录（步骤 2）和失败认证尝试（步骤 3）相对应的日志记录。后续在分析 Hydra 的测试行为时，这些 SSH 认证日志也会成为重要依据。n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn通过本次实验，你已经掌握了如何在 LabEx 虚拟机中安装和配置 OpenSSH 服务器，并成功为 Hydra 搭建了一个可用的 SSH 测试环境。整个流程包括更新软件包、安装 SSH 服务、检查服务状态，以及根据测试需求调整 SSH 认证配置。nn此外，你还创建了多个测试用户账户，用于模拟更贴近真实情况的弱密码场景，并为后续的 SSH 密码爆破测试做好准备。通过这次实践，你已经积累了配置 SSH 服务器、验证 SSH 可访问性以及搭建安全测试环境的重要实操经验。n","need_verify":false,"has_solution":false}