Servidor SSH - Historial de revisiones

Lorena.duhalde en 18:05 14 ene 2022

2022-01-14T18:05:47Z

Pablo: se agregó PermitRootLogin without-password

2012-10-08T13:50:43Z

se agregó PermitRootLogin without-password

Pablo: sshblock

2011-11-25T11:56:39Z

sshblock

Pablo en 00:01 17 jun 2011

2011-06-17T00:01:52Z

Lorena en 14:00 10 jun 2011

2011-06-10T14:00:58Z

Lorena en 13:54 10 jun 2011

2011-06-10T13:54:20Z

Lorena en 13:49 10 jun 2011

2011-06-10T13:49:09Z

Lorena: Página creada con ' === Servidor SSH === == Resumen SSH == El cliente ssh ya viene instalado por defecto en Ubuntu, no así el servidor ssh. == Instalación por línea de comandos: == Para ...'

2011-06-10T13:45:57Z

Página creada con ' === Servidor SSH === == Resumen SSH == El cliente ssh ya viene instalado por defecto en Ubuntu, no así el servidor ssh. == Instalación por línea de comandos: == Para ...'

Página nueva

=== Servidor SSH ===

== Resumen SSH ==

El cliente ssh ya viene instalado por defecto en Ubuntu, no así el servidor ssh.

== Instalación por línea de comandos: ==

Para instalarlo hay que ejecutar:
$ sudo apt-get install openssh-server
Nota: Es posible que el paquete no se encuentre en los repositorios, para agregarlo hay que actualizar la lista abriendo un terminal y ejecutando el comando:
$ sudo apt-get update

Modo gráfico:
1. Ir a: Sistema-> Administración-> Gestor de paquetes synaptic
2. Ingresar en el buscador: openssh-server
3. Seleccionar el paquete openssh-server y hacer click en "aplicar"
Nota: Es posible que el paquete no se encuentre en los repositorios, para agregarlo hay que actualizar la lista abriendo un terminal y ejecutando el comando:
$ sudo apt-get update

Después de instalado, para poder configurarlo hay que editar el archivo /etc/ssh/sshd_config
Muy recomendado hacerle una copia de respaldo de este archivo antes de modificarlo:
$ sudo cp /etc/ssh/sshd_config{,.original}

El demonio ssh atiende por defecto en el puerto 22, para cambiarlo hay que ir a la linea donde dice:
Port 22
y cambiar el 22 por el puerto que queramos usar.

Para no permitir que se puedan hacer login con el usuario root por ssh hay que cambiar:
PermitRootLogin yes
por:
PermitRootLogin no

Para elegir que usuarios podrán acceder por ssh, hay que agregar la siguiente linea:
AllowUsers <usuario1> <usuario2> <usuario3>

Para que los cambios surtan efecto hay que reiniciar el servidor:
$ sudo /etc/init.d/ssh restart

Para solo recargar el cambio de configuración sin reiniciar el servicio:
$ sudo /etc/init.d/ssh reload

Evitar que nos pida el password cada vez

$ ssh-keygen -t rsa

Una vez generada, hay que copiarla al usuario del ordenador remoto con el que queremos mantener la relación de confianza usando el comando ssh-copy-id.
Este es un ejemplo del uso con la salida del programa:

$ ssh-copy-id usuario_remoto@192.168.0.1

Now try logging into the machine, with "ssh 'usuario_remoto@192.168.0.1'", and check in:

.ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

En caso que nos de este error cuando queramos entrar por ssh:
Agent admitted failure to sign using the key.

Debemos ejecutar el comando:
$ ssh-add

Nos pedirá el passphrase:
Enter passphrase for /home/usuario/.ssh/id_rsa:
Identity added: /home/pablo/.ssh/id_rsa (/home/pablo/.ssh/id_rsa)

== Referencias ==

Créditos

* Pablo García. Resumen de instalación SSH Server, Foro de Ubuntu Desktop.

← Revisión anterior		Revisión del 18:05 14 ene 2022
Línea 147:		Línea 147:

	* Pablo García. Resumen de instalación SSH Server, Foro de Ubuntu Desktop.		* Pablo García. Resumen de instalación SSH Server, Foro de Ubuntu Desktop.
		+
		+	[[Category:Descontinuadas]]

@@ Línea 78: / Línea 78: @@
 == Protejer nuestro servidor SSH ==
 Con denyhosts podremos prevenir el ataque a el servicio o demonio SSH por métodos como fuerza bruta o diccionario.
 Este después de sucesivos intentos erroneos de logeo por SSH bloquea el acceso a la ip fuente.
@@ Línea 97: / Línea 100: @@
 Luego de terminar de editar el archivo, hay que reinicar el servicio:
   /etc/init.d/denyhosts restart
 == Referencias ==
 Créditos
      * Pablo García. Resumen de instalación SSH Server, Foro de Ubuntu Desktop.

@@ Línea 9: / Línea 9: @@
 == Instalación por línea de comandos: ==
 '''
-Para instalarlo hay que ejecutar:'''
+'''Para instalarlo hay que ejecutar:'''
   $ sudo apt-get install openssh-server
@@ Línea 16: / Línea 16: @@
   $ sudo apt-get update
 '''
-Modo gráfico:'''
+'''Modo gráfico:'''
 . Ir a: Sistema-> Administración-> Gestor de paquetes synaptic

@@ Línea 39: / Línea 39: @@
   por:
   PermitRootLogin no
 Para elegir que usuarios podrán acceder por ssh, hay que agregar la siguiente linea:
@@ Línea 75: / Línea 79: @@
 Enter passphrase for /home/usuario/.ssh/id_rsa:
 Identity added: /home/pablo/.ssh/id_rsa (/home/pablo/.ssh/id_rsa)
 == Protejer nuestro servidor SSH ==

@@ Línea 1: / Línea 1: @@
-=== Servidor SSH ===
+==Servidor SSH==
-== Resumen SSH ==
+=== Resumen SSH ===
@@ Línea 49: / Línea 49: @@
   $ sudo /etc/init.d/ssh reload
-Evitar que nos pida el password cada vez
   $ ssh-keygen -t rsa
@@ Línea 74: / Línea 76: @@
 Identity added: /home/pablo/.ssh/id_rsa (/home/pablo/.ssh/id_rsa)
 == Referencias ==

@@ Línea 11: / Línea 11: @@
 '''
 Para instalarlo hay que ejecutar:'''
-$ sudo apt-get install openssh-server
+ $ sudo apt-get install openssh-server
 Nota: Es posible que el paquete no se encuentre en los repositorios, para agregarlo hay que actualizar la lista abriendo un terminal y ejecutando el comando:
-$ sudo apt-get update
+ $ sudo apt-get update
 '''
 Modo gráfico:'''
@@ Línea 25: / Línea 25: @@
 Nota: Es posible que el paquete no se encuentre en los repositorios, para agregarlo hay que actualizar la lista abriendo un terminal y ejecutando el comando:
-$ sudo apt-get update
+ $ sudo apt-get update
 Después de instalado, para poder configurarlo hay que editar el archivo /etc/ssh/sshd_config
@@ Línea 32: / Línea 32: @@
 El demonio ssh atiende por defecto en el puerto 22, para cambiarlo hay que ir a la linea donde dice:
-Port 22
+ Port 22
 y cambiar el 22 por el puerto que queramos usar.
 Para no permitir que se puedan hacer login con el usuario root por ssh hay que cambiar:
-PermitRootLogin yes
+ PermitRootLogin yes
-por:
+ por:
-PermitRootLogin no
+ PermitRootLogin no
 Para elegir que usuarios podrán acceder por ssh, hay que agregar la siguiente linea:
@@ Línea 44: / Línea 44: @@
 Para que los cambios surtan efecto hay que reiniciar el servidor:
-$ sudo /etc/init.d/ssh restart
+ $ sudo /etc/init.d/ssh restart
 Para solo recargar el cambio de configuración sin reiniciar el servicio:
-$ sudo /etc/init.d/ssh reload
+ $ sudo /etc/init.d/ssh reload
 Evitar que nos pida el password cada vez
-$ ssh-keygen -t rsa
+ $ ssh-keygen -t rsa
 Una vez generada, hay que copiarla al usuario del ordenador remoto con el que queremos mantener la relación de confianza usando el comando ssh-copy-id.
 Este es un ejemplo del uso con la salida del programa:
-$ ssh-copy-id usuario_remoto@192.168.0.1
+ $ ssh-copy-id usuario_remoto@192.168.0.1
 Now try logging into the machine, with "ssh 'usuario_remoto@192.168.0.1'", and check in:
@@ Línea 68: / Línea 68: @@
 Debemos ejecutar el comando:
-$ ssh-add
+ $ ssh-add
 Nos pedirá el passphrase: