Open SSH сервер позволяет осуществить шифрованное удаленное подключение к серверу по SSH протоколу и защищенный удаленный обмен файлами по протоколу SFTP.

Установим Open SSH сервер на Orange Pi с операционной системой DietPi. Запустите dietpi-software

DietPi-Software | IP: 192.168.1.220 | Device: OPi PC2 (aarch64)                                
                                                                                              
─────────────────────────────────────┤ DietPi-Software ├───────────────────────────────────────

             Help!                Links to online guides, docs and information     
             DietPi-Config        Feature-rich configuration tool for your device
                                  ─── Select Software ─────────────────────────
             Software Optimized   Select DietPi optimized software for installation
             Software Additional  Select additional Linux software for installation
             SSH Server           : Dropbear
             File Server          : None
             Log System           : DietPi-Ramlog #1
             Webserver Preference : Lighttpd
             User Data Location   : SD/EMMC | /mnt/dietpi_userdata
                                  ─── Install or Remove Software ──────────────
             Uninstall            Select installed software for removal
             Install              Go >> Start installation for selected software


                          <Ok>                               <Exit>

───────────────────────────────────────────────────────────────────────────────────────────────
                                                                                               
          ┌─────────────────────────┤ SSH Server Choices ├──────────────────────────┐          
          │ > None                                                                  │          
          │ Selecting this option will uninstall all SSH servers. This reduces      │          
          │ system resources and improves performance. Useful for users who do NOT  │          
          │ require networked/remote terminal access.                               │          
          │                                                                         │          
          │ > Dropbear (Recommended)                                                │          
          │ Lightweight SSH server, installed by default on DietPi systems.         │          
          │                                                                         │          
          │ > OpenSSH                                                               │          
          │ A feature rich SSH server with SFTP/SCP support, at the cost of         │          
          │ increased resource usage.                                               │          
          │                                                                         │          
          │         None     Not required / manual setup.                           │          
          │         Dropbear Lightweight SSH Server (Recommended).                  │          
          │         OpenSSH  Feature Rich SSH Server with SFTP/SCP support.         │          
          │                                                                         │          
          │                                                                         │          
          │                   <Ok>                       <Back>                     │          
          │                                                                         │          
          └─────────────────────────────────────────────────────────────────────────┘          
                                                                                               
DietPi-Software | IP: 192.168.1.220 | Device: OPi PC2 (aarch64)                                
                                                                                              
          ┌──────────────────────────┤ SSH Server Change ├──────────────────────────┐          
          │                                                                         │          
          │ OpenSSH has been selected:                                              │          
          │ - Your choice will be applied when 'Install Go >> Start installation'   │          
          │ is selected.                                                            │          
          │ - Dropbear installations will be automatically uninstalled.             │          
          │                                                                         │          
          │                                                                         │          
          │                                 <Ok>                                    │          
          │                                                                         │          
          └─────────────────────────────────────────────────────────────────────────┘          
                                                                                               
DietPi-Software | IP: 192.168.1.220 | Device: OPi PC2 (aarch64)                                
                                                                                              
─────────────────────────────────────┤ DietPi-Software ├───────────────────────────────────────

             Help!                Links to online guides, docs and information     
             DietPi-Config        Feature-rich configuration tool for your device
                                  ─── Select Software ─────────────────────────
             Software Optimized   Select DietPi optimized software for installation
             Software Additional  Select additional Linux software for installation
             SSH Server           : Dropbear
             File Server          : None
             Log System           : DietPi-Ramlog #1
             Webserver Preference : Lighttpd
             User Data Location   : SD/EMMC | /mnt/dietpi_userdata
                                  ─── Install or Remove Software ──────────────
             Uninstall            Select installed software for removal
             Install              Go >> Start installation for selected software


                          <Ok>                               <Exit>

───────────────────────────────────────────────────────────────────────────────────────────────
                                                                                              
DietPi-Software | IP: 192.168.1.220 | Device: OPi PC2 (aarch64)                                
                                                                                              
            ┌──────────────────┤ DietPi - Start Installation? ├──────────────────┐             
            │                                                                    │             
            │ DietPi is now ready to install your software choices:              │             
            │                                                                    │             
            │ Software details, usernames, passwords etc:                        │             
            │  - http://dietpi.com/software                                      │             
            │                                                                    │             
            │ Would you like to begin?                                           │             
            │                                                                    │             
            │                  <Ok>                      <Back>                  │             
            │                                                                    │             
            └────────────────────────────────────────────────────────────────────┘             

Добавьте нового пользователя в систему

adduser --home /home/webmaster/ webmaster

Запретите пользователю root удаленный доступ по SSH и разрешите только одному пользователю webmaster удаленный доступ по SSH, для этого в файле /etc/ssh/sshd_config пропишите соответствующие настройки:

AllowUsers webmaster
#Allow root login over SSH
PermitRootLogin no

Перезапустите OpenSSH сервер

/etc/init.d/ssh restart
[ ok ] Restarting ssh (via systemctl): ssh.service.