SSH representa S ecure Sh ell, y como su nombre lo dice, se utiliza para establecer una conexión segura entre el cliente y su servidor. De forma predeterminada, todos los sistemas operativos basados en Linux son compatibles con SSH. El protocolo SSH se utiliza normalmente para acceder, ordenar y transferir archivos de forma remota. Entonces, en esta publicación, demostrará cómo generar claves SSH y usarlas para proteger el servidor y la información valiosa.
Generación de claves SSH
Cuando generamos un par de claves SSH, se genera en dos pasos. Una es la creación de una clave SSH en el lado del cliente y la segunda es copiarla en el servidor o en cualquier host remoto. Un par de claves consta de archivos de clave pública y privada denominados id_rsa e id_rsa.pub respectivamente en el directorio ~ / .ssh.
La dirección IP de mi sistema cliente es
$ipa 
Se puede generar una clave SSH ejecutando el comando ssh-keygen en la terminal.
$ssh-keygen 
Le pedirá que ingrese el nombre del archivo en el que desea guardar la clave pública y privada, o puede ir con los archivos seleccionados por defecto id_rsa e id_rsa.pub en el directorio .ssh (/home/user/.ssh/id_rsa ). Presione Entrar para seleccionar el archivo proporcionado por defecto.
A continuación, le pedirá la frase de contraseña. Una frase de contraseña es en realidad una especie de capa de seguridad adicional para asegurar la conexión entre el host y el cliente. Cuando inicie sesión en el host, volverá a solicitar la frase de contraseña. Entonces, ingrese la frase de contraseña, o puede dejarla vacía y presionar Enter sin proporcionar ninguna frase de contraseña.
Una vez que haya terminado con la frase de contraseña, se debe generar la clave SSH.
Puede observar en la captura de pantalla que la clave generada es RSA 3072. ¿Qué significa eso?
Tipo de algoritmo y tamaño de la clave SSH
De forma predeterminada, el tipo de algoritmo de la clave generada es RSA y su tamaño de bits es de 3072 bits. Pero puedes cambiarlo si quieres.
Hay tres tipos principales de algoritmos para generar claves SSH.
RSA - Rivest Shamir Adleman. Es una clave con un tamaño mínimo de 2048, y se basa en la dificultad de factorizar números grandes.
DSA - Algoritmo de firma digital. Esta clave se usa principalmente con tamaño 1024.
ECDSA - Algoritmo de firma digital de curvas elípticas. Admite 256, 384 y 521 bits.
Ahora, si desea proporcionar el tipo de algoritmo deseado y el tamaño de bit, puede proporcionar el tipo de algoritmo seguido de la frase -t después del comando ssh-keygen, y también puede proporcionar el tamaño de bit junto con él seguido de -b frase. El ejemplo es el siguiente,
$ssh-keygen -trsa-b 4096 
Como puede ver en la captura de pantalla, el tipo de algoritmo de la clave es RSA y el tamaño de bits es 4096. Eso es genial.
Copiar la clave SSH al host
Simplemente puede copiar la clave SSH al host ejecutando el comando que se proporciona a continuación en la terminal del cliente.
$ssh-copy-id nombre de usuario@dirección-ip-del-hostAsegúrese de reemplazar el nombre de usuario y la dirección IP del host con su nombre de usuario y la dirección IP del host. El nombre de usuario y la dirección IP de mi anfitrión es
Nombre de usuario: linuxuserDirección IP: 192.168.18.131
Es posible que se enfrente a un error de conexión rechazada por el puerto 22 en esta etapa. En caso de error, visite nuestro artículo dedicado (Cómo solucionarlo: Conexión rechazada por el puerto 22 Debian / Ubuntu - Sugerencia de Linux) para manejar dicho error.
Después de ejecutar el comando anterior, le confirmará que continúe la conexión; escriba sí para continuar.
Una vez que se haya copiado correctamente, estará listo para iniciar sesión en la máquina del servidor con la clave SSH.
Iniciar sesión en el servidor
Después de copiar con éxito la clave SSH al host, podemos iniciar sesión en el host usando el comando ssh y proporcionando el nombre de usuario y la dirección IP del host usando la siguiente sintaxis.
$sshnombre de usuario@dirección-ip-del-hostNo olvide reemplazar el nombre de usuario y la dirección IP con el nombre de usuario y la dirección IP de su anfitrión.
Y aquí está conectado a la máquina del host ahora si escribe el comando ip a en la terminal.
$ipa 
Mostrará la dirección IP de la máquina host porque está en el servidor en este momento.
Envolver
Así es como puede generar claves SSH, copiarlas en la máquina host y acceder al host utilizando las claves SSH. ¡Muchas gracias!