OpenSSH

Este artigo está en construción. Os autores do mesmo están traballando nel.
Se queres axudar á súa realización ou, simplemente, queres facer algún tipo de comentario, envía un mail a un dos autores que aparecen no pé deste artigo."

 

Introdución ao servidor OpenSSH

OpenSSH (Secure Shell, Entorno Seguro) é un paquete que contén un grupo de programas para a transferencia remota segura:

• scp (Secure Copy, Copia segura).
• ssh (Secure Shell, Intérprete de comandos seguro).
• sftp (SSH file transfer protocol, Protocolo de transferencia de arquivos sobre SSH).

ssh é a ferramenta a elixir para a administración remota do sistema. Poderemos iniciar sesión en sistemas remotos e executalos coma si estivésemos fisicamente neles. O inicio de sesión e os datos cífranse e compróbase se os arquivos enviados foron alterados durante a transferencia.

En realidade SSH non é un intérprete de comandos, SSH é un protocolo. Hai dúas versións incompatibles entre si: SSH-1 e SSH-2.

Na actualidade emprégase SSH-2 que está descrito en 5 documentos:

• SSH Assigned Numbers (RFC 4250)
• SSH Protocol Architecture (RFC 4251)
• SSH Authentication Protocol (RFC 4252)
• SSH Transport Layer Protocol (RFC 4253)
• SSH Connection Protocol (RFC 4254)

Instalación do servidor SSH

Instalamos o servidor OpenSSH. Por exemplo, para instalalo nunha distribución Ubuntu:

# apt-get install openssh-server

Arrancar o servidor SSH

O demo de SSH é sshd. Para iniciar sshd:

# /etc/init.d/sshd start

Para deter sshd:

# /etc/init.d/sshd stop

Así e todo, o mellor é comprobar os nomes dos arquivos init, pois poden variar segundo a distribución.

Agregar seguridade ao servidor SSH

Enlace de interese para a distribución Ubuntu.

É interesante aumentar a seguridade do servidor, para iso editaremos o arquivo /etc/ssh/sshd_config e cambiaremos ou engadiremos as seguintes liñas:

Cambiar o porto por defecto

Por defecto o SSH escoita no porto 22, é interesante cambialo por un que só nos saibamos. Por exemplo, para facer que escoite no porto 1122 engadiremos a directiva Port:

Port 1122

Conexión dende un PC con Windows

O mellor neste caso é empregar o software PuTTY.

O único que hai que facer é descargalo, instalalo e executalo. Despois debe de escribirse o nome, ou a IP, do ordenador ó que se quere conectar, e logo facer clic en Open.

O programa é un executable (putty.exe), colle en calquera disquete e pode executarse dende unha memoria USB, disquete ou similar.

Para acceder dende Windows tamén poderíamos utilizar o Cygwin.

• Ligazón de Interese: Putty para plataformas Windows e UNIX

Exemplos conexión SSH

Ligazón Exemplos