Instalación:
Iniciamos Ubuntu e iniciamos sesión una vez iniciada la sesión hacemos clic en la parte superior derecha en “aplicaciones”-“accesorios” y por ultimo clic en “terminal”.
Se nos abrirá una ventana en la que podremos ejecutar diversos comandos para ejecución de software o como en este caso la administración de servicios.
Primero vamos hacer que todas las órdenes que demos en esa terminal sean con permisos de administrador escribimos:
$ sudo su
Una vez puestos como administrador pasaremos a la actualización de los repositorios de Ubuntu con esta orden:
# aptitude update o # apt-get update
Ahora pasaremos a la instalación del servicio en este caso “SSH” con esta orden :
# aptitude install ssh
• Escribir “y” cuando lo solicite
El servicio ya está instalado ahora pasaremos a la configuración del mismo.
Configurando el servidor
En la configuración básica vamos a tocar estos archivos:
/etc/ssh/sshd_conf este es el fichero de configuración del servidor
/etc/ssh/ssh_conf este es el fichero de configuración del cliente
Estos archivos tienen las configuraciones básicas de este servicio, ahora también los comandos que son más usuales “arrancar, parar, reiniciar”
Arranque # /etc/init.d/ssh start
Parar # /etc/init.d/ssh stop
Reiniciar # /etc/init.d/ssh restart
Ahora vamos a empezar a modificar los ficheros
# gedit /etc/ssh/sshd_conf
En el archivo buscamos los siguientes apartados para modificarlos:
“Port 22” este es el puerto de por defecto de ssh se puede cambiar pero de pues a la hora de la conexión tendremos que especificar el puerto al que queremos conectar
“#ListenAddress 0.0.0.0” aquí es donde vamos a indicar ip de escucha pero primero hay que quitar la “#” de la izquierda y los ceros sustituirlos por la ip de la maquina
“Protocol 2” Hay dos versiones de protocolo SSH. La primera está ya en desuso y tiene varias vulnerabilidades. Así debéis dejarlo en vuestra configuración
Ahora buscamos:
# authentication:
loginGraceTime 120 este el tiempo que tendrá un usuario para identificarse
PermitRootLogin yes esta opción es peligrosa tenerla habilitada ya que su uso puede permitir al “root” por nuestro sistema y eso no es conveniente por poder modificar todos los ficheros esta opción deberemos poner “no”
Si también Queremos que ala hora de conectar a nuestro PC salga un mensaje de advertencia o un saludo deberemos habilitar la opción
# Banner /etc/issue.net quitaremos la almohadilla y modificamos el fichero nombrado
# gedit /etc/issue.net
Configuracion del cliente:
En otra maquina el cliente se instala de esta manera:
# aptitude install ssh-client
• Escribir “y” si lo pide
Este lo lleva por defecto Ubuntu instalado
Ahora pasamos a la configuración del mismo es muy sencilla:
Aquí podemos permitir que se ejecute el entorno grafico y varias opciones mas
# forwardX11 yes esta opción permite el entorno grafico
Este fichero tiene muchas más opciones que ahora no vamos a utilizar
Conexion e intercambio de archivos
Para conectar a una maquina el server debe tener el servicio iniciado:
# /etc/init.d/ssh start
Una vez iniciado el servicio pasamos a la conexión remota por ssh
# ssh –l [nombre del usuario] [ip de la maquina]
O
ssh [nombre de usuario]@[ip de la maquina]
• Si hemos cambiado el puerto estas dos ordenes deben estar finalizadas –p [y el puerto deseado]
Ahora una vez pulsado enter no dirá que es la primera vez que te vas a conectar que si quieres pasar la clave RSA key escribimos “yes” ahora se abra nos habrá pasado la clave publica a la maquina en la carpeta personal del usuario/home/
/.ssh esta carpeta esta oculta
Y ya estaremos dentro de la maquina ala que hemos querido conectar.
• Copiar ficheros de la maquina remota
o Copiar fichero desde una maquina a otra por ssh evita hombre en medio esta táctica evita que otra persona escuche con algún sniffer y capture lo que enviamos gracias a que lo que enviamos está cifrado con las llaves publica y se puede descifrar con la llave privada
scp ruta/archivo [cuenta del pc remoto]@[ip del pc real]:ruta/fichero
• Copiar ficheros de maquina real a maquina remota
o Esta opción copia ficheros de tu maquina a otra maquina
scp
@[ip de maquina remota:/home/[nombre de usuario]/
• Otro Usos
o También existe la posibilidad de usar nautilus para la copia de archivos
sin conectar
Escribimos en terminal :
# nautilus una vez abierto el visor arriba ala izquierda hacemos clic en un lápiz y escribimos en la nueva barra que ha sido desplegada
ssh://[nombre-de-usuario]@[ip-de-la-maquina]
Y podremos copiar archivos
Como conectar sin que pida mas la contraseña
Esta técnica es bastante buena para conexiones rapidas
arrancamos en el PC servidor el eval con esta orden
eval `ssh-agent`
Nos saldrá el pid del eval este número identificador de procesos
Una vez iniciado escribimos esta nueva orden
Ssh-agent
Esta orden dirá de nuevo el pid ssh_auth_sock y varia opciones mas ahora procederemos ala creación de la clave RSA
escribimos
ssh-keygen
Ahora nos pedirá que digamos el nombre de la clave, podemos saltar este paso pulsando enter
Ahora nos pedirá que escribamos la clave de paso passphrase
esta clave debemos memorizarla
la volvemos a reescribir
Y nos dirá que ha terminado de crearla
Nos vamos ala /home/[el nombre de usuario]/.ssh y hay encontraremos dos archivos id_rsa y id_rsa.pub esta última es la que deberemos pasar al usuario al que nos conectemos copiándosela en la carpeta /home/[nombre de usuario]/.ssh bien con los comando “scp” antes mencionados o un pendrive o enviándosela por email e introducirla en la carpeta
Ahora conectamos a la maquina y ponemos la contraseña del usuario y la contraseña de la rsa
Ya la próxima vez que volvamos a conectar al pc remoto no nos hara falta volver a escribir la contraseña
