OpenSSH

De Manuais Informática - IES San Clemente.
Revisión del 09:05 12 sep 2016 de Vieites (discusión | contribs.)
(difs.) ← Revisión anterior | Revisión actual (difs.) | Revisión siguiente → (difs.)
Ir a la navegación Ir a la búsqueda



Icona de esbozo

Este artigo está en construción. Os autores do mesmo están traballando nel.
Se queres axudar á súa realización ou, simplemente, queres facer algún tipo de comentario, envía un mail a un dos autores que aparecen no pé deste artigo."

 

Introdución ao servidor OpenSSH

OpenSSH (Secure Shell, Entorno Seguro) é un paquete que contén un grupo de programas para a transferencia remota segura:

  • scp (Secure Copy, Copia segura).
  • ssh (Secure Shell, Intérprete de comandos seguro).
  • sftp (SSH file transfer protocol, Protocolo de transferencia de arquivos sobre SSH).

ssh é a ferramenta a elixir para a administración remota do sistema. Poderemos iniciar sesión en sistemas remotos e executalos coma si estivésemos fisicamente neles. O inicio de sesión e os datos cífranse e compróbase se os arquivos enviados foron alterados durante a transferencia.

En realidade SSH non é un intérprete de comandos, SSH é un protocolo. Hai dúas versións incompatibles entre si: SSH-1 e SSH-2.

Na actualidade emprégase SSH-2 que está descrito en 5 documentos:

  • SSH Assigned Numbers (RFC 4250)
  • SSH Protocol Architecture (RFC 4251)
  • SSH Authentication Protocol (RFC 4252)
  • SSH Transport Layer Protocol (RFC 4253)
  • SSH Connection Protocol (RFC 4254)

Instalación do servidor SSH

Instalamos o servidor OpenSSH. Por exemplo, para instalalo nunha distribución Ubuntu:

# apt-get install openssh-server

Arrancar o servidor SSH

O demo de SSH é sshd. Para iniciar sshd:

# /etc/init.d/sshd start

Para deter sshd:

# /etc/init.d/sshd stop

Así e todo, o mellor é comprobar os nomes dos arquivos init, pois poden variar segundo a distribución.

Agregar seguridade ao servidor SSH

Enlace de interese para a distribución Ubuntu.

É interesante aumentar a seguridade do servidor, para iso editaremos o arquivo /etc/ssh/sshd_config e cambiaremos ou engadiremos as seguintes liñas:

Cambiar o porto por defecto

Por defecto o SSH escoita no porto 22, é interesante cambialo por un que só nos saibamos. Por exemplo, para facer que escoite no porto 1122 engadiremos a directiva Port:

Port 1122

Conexión dende un PC con Windows

O mellor neste caso é empregar o software PuTTY.

O único que hai que facer é descargalo, instalalo e executalo. Despois debe de escribirse o nome, ou a IP, do ordenador ó que se quere conectar, e logo facer clic en Open.

O programa é un executable (putty.exe), colle en calquera disquete e pode executarse dende unha memoria USB, disquete ou similar.

Para acceder dende Windows tamén poderíamos utilizar o Cygwin.

Exemplos conexión SSH

Ligazón Exemplos