LinuxParty
Si alguna vez tienes que realizar alguna administración remota, en algún momento tendrás que iniciar sesión en un servidor Linux y ponerte a trabajar. Para hacer eso, necesitará usar SSH (también conocido como Secure Shell). Para aquellos que nunca han estado expuestos a una herramienta de este tipo, estarán de enhorabuena porque no sólo facilita el inicio de sesión en sistemas remotos, sino que también es muy seguro.
¿Qué es SSH?
SSH es un medio seguro para iniciar sesión en una máquina remota. Una vez que haya iniciado sesión, puede ejecutar cualquier comando que necesite para trabajar con el servidor. Antes de pensar que usar SSH es difícil, no se preocupe. Usar SSH no sólo es bastante fácil, sino que también es bastante poderoso.
Cómo usar SSH para conectarse a un servidor remoto
Qué necesitarás: Quiero guiarte a través de los primeros pasos para usar SSH. Haré una demostración en Pop!_OS Linux , pero esta información funcionará en cualquier distribución de Linux que admita SSH (que es la mayoría). Lo único que necesitarás seguir junto con este tutorial son dos instancias en ejecución de Linux. Eso es todo. Pongámonos manos a la obra con SSH.
1. Iniciar sesión en una máquina remota
El uso de SSH le permite iniciar sesión desde una máquina local en una máquina remota. Necesitará cuentas de usuario en ambas máquinas. Esas cuentas no tienen que ser las mismas en cada máquina (lo explicaré en un minuto), pero sí necesitas tener credenciales de inicio de sesión para ambas.
También necesitará la dirección IP (o dominio) del servidor en el que desea iniciar sesión. Digamos, por ejemplo, que nuestro servidor remoto está en la dirección IP 192.168.1.11 y nuestra cuenta de usuario es la misma en ambas máquinas. Inicie sesión en su computadora de escritorio, abra una ventana de terminal e inicie sesión en la máquina remota con el comando:
ssh 192.168.1.11
Se le solicitará su nombre de usuario en la máquina remota. Una vez que se haya autenticado exitosamente con la contraseña, iniciará sesión en la máquina remota, donde podrá comenzar a trabajar.
2. Inicie sesión mediante el nombre de dominio
Digamos que la máquina remota está asociada con el dominio www.example.com. Podrías iniciar sesión con el comando:
ssh www.example.com
3. Inicie sesión con un nombre de usuario diferente
Ahora bien, ¿qué pasa si su nombre de usuario en la máquina remota no es el mismo que el del escritorio? Si su nombre de usuario en la máquina remota es olivia, puede iniciar sesión con el comando:
ssh Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
Se le solicitará la contraseña de olivia (no la del usuario local).
4. Inicie sesión a través de un puerto no estándar
Normalmente, SSH usa el puerto 22. Algunos administradores pueden cambiar ese puerto (por motivos de seguridad). Si el administrador del servidor ha configurado SSH para escuchar el puerto 2022, no puede simplemente escribir el comando SSH estándar para iniciar sesión. En su lugar, debe agregar la opción -p (para puerto ) de esta manera:
ssh Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. -p 2022
Configuración del sitio SSH
Recordar todas esas direcciones IP y nombres de usuario puede ser un verdadero dolor de cabeza para algunos. Afortunadamente, SSH le permite crear un archivo de configuración que contiene toda esta información. Digamos, por ejemplo, que tiene la siguiente lista de servidores en los que inicia sesión:
- webserver - 192.168.1.11
- email server - 192.168.1.12
- database server - 192.168.1.13
Configuremos SSH de manera que solo tengas que iniciar sesión con los comandos:
- ssh web1
- ssh email1
- ssh db1
1. Crea un archivo de configuración
También asumiremos que el usuario de web1 es olivia, el usuario de email1 es nathan y el usuario de db1 es el mismo que el usuario de la máquina local. Para configurar esto, debemos crear un archivo de configuración en el directorio ~/.ssh. Para eso, regrese a la ventana de terminal en su máquina local y emita el comando:
nano /home/USUARIO/.ssh/config
Donde USUARIO es su nombre de usuario de Linux.
2. Configurar el archivo
En ese archivo, agregue las siguientes líneas:
Host web1 Hostname 192.168.1.11 User olivia Host email1 Hostname 192.168.1.12 User nathan Host db1 Hostname 192.168.1.13
Guarde y cierre el archivo. Ahora debería poder iniciar sesión en esos diferentes servidores con los comandos más cortos (es decir, ssh web1, ssh email1 y ssh db1). Es importante recordar, sin embargo, que para web1 se le solicitará la contraseña de olivia, email1 le pedirá la contraseña de nathan y db1 le pedirá el mismo usuario que el local.
Ejecutar comandos en una máquina remota con SSH
Este es un pequeño truco útil. Digamos que no necesariamente desea iniciar sesión en una máquina remota, pero sí necesita ejecutar un comando. Por ejemplo, desea enumerar el contenido del directorio de inicio del usuario remoto. Para eso, podrías emitir el comando:
ssh Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. ls /home/olivia
Como hemos configurado nuestro archivo de configuración, podemos truncar ese comando para:
ssh web1 ls /home/olivia
Podemos cortar un poco más de ese comando porque Linux tiene un acceso directo para el directorio de inicio de un usuario (porque /home/olivia y ~/ son lo mismo). Para eso, nuestro comando se convierte en:
ssh web1 ls ~/
Y eso, queridos amigos, son los conceptos básicos del uso de SSH para iniciar sesión en una máquina Linux remota. Si alguna vez tiene que realizar alguna administración remota de una máquina Linux, esto es lo que necesitará saber. La próxima vez, les presentaré la autenticación de clave SSH, para inicios de sesión remotos aún más seguros.
-
Seguridad
- Conexión Segura NFS en Linux, Tunelizar NFS sobre SSH y Configuración de NFS sobre SSH para Mayor Seguridad
- Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id
- Millones de teléfonos móviles podrían ser vulnerables a la vigilancia del gobierno chino
- Cómo limitar las conexiones SSH a la red local en Linux
- Los televisores inteligentes son como un «caballo de Troya digital» en los hogares
- Snort para Windows, detección de Intrusos y seguridad.
- Detección de Intrusiones con las herramientas: BASE y Snort.
- El Sistema de Detección de Intrusos: Snort. ( Windows y Linux )
- Configuración con Ejemplos de Snort para Windows, detección de intrusiones
- ¿El gobierno de EE. UU. ignoró la oportunidad de hacer que TikTok fuera más seguro?
- ¿Qué es SSH y cómo se utiliza? Los conceptos básicos de Secure Shell que necesitas saber
- Asegurar memcached del servidor, para evitar amplificar ataques DDoS
- Consejos de Seguridad para Pagos Móviles en España: Protege tus Transacciones con Estos Consejos Prácticos
- 22 herramientas de seguridad de servidores Linux de código abierto en 2023
- 8 hábitos que deben tomar los teletrabajadores altamente seguros