https://manuais.iessanclemente.net/index.php?action=history&feed=atom&title=Exemplo_4._Conexi%C3%B3n_SSH_sen_contrasinal 2026-10-27T11:11:33Z Historial de revisiones de esta página en la wiki MediaWiki 1.46.2 https://manuais.iessanclemente.net/index.php?title=Exemplo_4._Conexi%C3%B3n_SSH_sen_contrasinal&diff=17207&oldid=prev 2010-04-28T07:57:25Z

<p><span class="autocomment">Configuración do Cliente da Conexión SSH</span></p> <p><b>Página nueva</b></p><div>= Exemplo 4. Conexión SSH sen contrasinal =<br /> <br /> &lt;br /&gt;&lt;div style=&quot;border: blue 1px dashed; background-color: #FFFCCC&quot;&gt;&#039;&#039;&#039;ESCENARIO: Servidor SSH configurado do seguinte xeito (ver a seguinte ligazón: [http://informatica.iessanclemente.net/manuais/index.php/Exemplo_1._Distribuci%C3%B3n_Live_SystemRescueCD._Conexi%C3%B3n_ao_seu_servidor_SSH_e_configuraci%C3%B3n_do_mesmo Exemplo1] para configurar un Servidor SSH): &lt;ol&gt;&lt;li&gt;IP/MS: 192.168.120.100/24&lt;/li&gt;&lt;li&gt;Porto conexión: 22&lt;/li&gt;&lt;li&gt;Usuario/Contrasinal da conexión: root/toor&lt;/li&gt;&lt;/ol&gt;&#039;&#039;&#039;&lt;/div&gt;&lt;br /&gt;<br /> <br /> == Configuración do Cliente da Conexión SSH ==<br /> Para poder conectar mediante SSH sen contrasinal debemos crear certificados: chave pública e chave privada. Así:&lt;ol&gt;&lt;li&gt;O certificado de &#039;&#039;&#039;chave pública&#039;&#039;&#039; é o que debe posuir o &#039;&#039;&#039;Servidor SSH&#039;&#039;&#039;&lt;/li&gt;&lt;li&gt;O certificado de &#039;&#039;&#039;chave privada&#039;&#039;&#039; é o que debe posuir o &#039;&#039;&#039;Cliente da conexión SSH&#039;&#039;&#039;.&lt;/li&gt;&lt;/ol&gt; &lt;br /&gt;<br /> Proceder do seguinte xeito: &lt;br /&gt;<br /> &lt;table&gt;<br /> &lt;tr&gt;&lt;td&gt;[[Image: keys_ssh1.png|408px|Crear un par de chaves: pública e privada]]&lt;br /&gt;&#039;&#039;&#039;a. Crear un par de chaves: pública e privada&#039;&#039;&#039;.&lt;br /&gt;No comando emprégase o algoritmo de cifrado &#039;&#039;&#039;dsa (Digital Signature Algorithm)&#039;&#039;&#039;, que por defecto a non ser que o modifiquemos co parámetro &#039;&#039;&#039;-b nº_bits&#039;&#039;&#039; é de &#039;&#039;&#039;1024bits&#039;&#039;&#039;.&lt;/td&gt;&lt;td style=&quot;vertical-align: top&quot;&gt;[[Image: keys_ssh2.png|400px|Elixir cartafol onde gardar as chaves]]&lt;br /&gt;&#039;&#039;&#039;b. Elixir o cartafol onde gardar as chaves&#039;&#039;&#039;.&lt;br /&gt;Pulsamos &#039;&#039;&#039;Enter&#039;&#039;&#039; para deixar por defecto o cartafol &#039;&#039;&#039;.ssh/id_sda&#039;&#039;&#039; dentro do &#039;&#039;&#039;HOME&#039;&#039;&#039; do usuario: &#039;&#039;&#039;/home/alumno&#039;&#039;&#039;&lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;&amp;nbsp;&lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;[[Image: keys_ssh3.png|400px|Passphrase nulo]]&lt;br /&gt;&#039;&#039;&#039;c. Passphrase nulo&#039;&#039;&#039;. Se aquí pomos un contrasinal, frase ou similar, cando queiramos conectarnos ao &#039;&#039;&#039;Servidor SSH&#039;&#039;&#039; en vez de pedir o contrasinal do usuario da conexión pedirá iste &#039;&#039;&#039;passphrase&#039;&#039;&#039;, mais como cando queremos conectarnos queremos facelo de forma directa sen petición de contrasinal ou passphrase, entón &#039;&#039;&#039;pulsamos 2 veces Enter&#039;&#039;&#039; para que a conexión se faga sen contrasinal.&lt;/td&gt;&lt;td style=&quot;vertical-align: top&quot;&gt;[[Image: keys_ssh4.png|400px|Chave pública e privada creadas. Fingerprint]]&lt;br /&gt;&#039;&#039;&#039;d. Chave pública e privada creadas. Fingerprint&#039;&#039;&#039;. Creáronse no cartafol anteriormente indicado (ver imaxe &#039;&#039;&#039;b.&#039;&#039;&#039;) a &#039;&#039;&#039;chave privada id_dsa&#039;&#039;&#039; e a &#039;&#039;&#039;chave pública id_dsa.pub&#039;&#039;&#039;. &lt;br /&gt;Tamén creouse o &#039;&#039;&#039;fingerprint da chave pública&#039;&#039;&#039;, e dicir, a &#039;&#039;&#039;identificación inequívoca da chave pública correspondente ao usuario alumno do equipo cliente aula11eq23&#039;&#039;&#039;. &lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;&amp;nbsp;&lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;[[Image: keys_ssh5.png|400px|Copia da chave pública ao Servidor SSH]]&lt;br /&gt;&#039;&#039;&#039;e. Copia da chave pública ao Servidor SSH&#039;&#039;&#039;. Para poder establecer a conexión sen contrasinal enviamos unha copia da chave pública ao Servidor SSH. Soamente será posible establecer unha conexión sen contrasinal se posuimos a parella desa chave pública, que non é outra que a chave privada, polo cal, nunca deberiamos desprendernos da chave privada, xa que sen ela a conexión non sería posible ou outro usuario podería suplantarnos no caso de facerse coa chave privada.&lt;/td&gt;&lt;td style=&quot;vertical-align: top&quot;&gt;[[Image: keys_ssh6.png|400px|Password usuario root: toor]]&lt;br /&gt;&#039;&#039;&#039;f. Password usuario root: toor&#039;&#039;&#039;. Como aínda non temos copiada a chave pública nesta conexión pídese o contrasinal do usuario co cal queremos conectarnos ao Servidor SSH: root. A password de root é toor.&lt;br /&gt;&#039;&#039;&#039;Agora a conexión sen contrasinal será posible por alumno na máquina aula11eq23 sendo unha vez establecida o usuario root, con todos os permisos deste usuario, na máquina Servidor SSH.&#039;&#039;&#039;&lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;&amp;nbsp;&lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;[[Image: keys_ssh7.png|400px|Chave pública copiada]]&lt;br /&gt;&#039;&#039;&#039;g. Chave pública copiada&#039;&#039;&#039;.&lt;/td&gt;&lt;td&gt;[[Image: keys_ssh8.png|400px|Conectando ao Servidor SSH]]&lt;br /&gt;&#039;&#039;&#039;h. Conectando ao Servidor SSH&#039;&#039;&#039;.&lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;&amp;nbsp;&lt;/td&gt;&lt;/tr&gt;<br /> &lt;tr&gt;&lt;td&gt;[[Image: keys_ssh9.png|400px|Conexión establecida sen contrasinal]]&lt;br /&gt;&#039;&#039;&#039;i. Conexión establecida sen contrasinal&#039;&#039;&#039;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;<br /> <br /> --ricardofc [26/04/10]</div>

Vieites