Configurando y usando OpenSSH en CentOS 7

Tue, 17 Apr 2018 13:39:26 +0000

El escenario es el siguiente, CentOS 7 recién instalado con OpenSSH instalado y configurado por default y SELinux desactivado.

Aunque usemos contraseñas con 20 o 30 caracteres usando caracteres especiales y todo eso, siempre es mejor el uso de llaves y cambiar algunos valores en el servidor al que nos queremos conectar.

Para generar una clave SSH en Linux usando el comando ssh-keygen deberías ejecutarlo usando la línea de comandos, esto se hace desde el cliente:

perengao@elrond:~$ ssh-keygen -t rsa -b 4096 -C "perengano@gmail.com" 
Generating public/private rsa key pair. 
Enter file in which to save the key (/home/perengano/.ssh/id_rsa): 
Created directory '/home/perengano/.ssh'. 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/perengano/.ssh/id_rsa. 
Your public key has been saved in /home/perengano/.ssh/id_rsa.pub. 
The key fingerprint is: 
SHA256:1AfAgsKI7fv/9h0dTHkUccMR2bwD+XkUcBQbWOaq/LA perengano@gmail.com 
The key's randomart image is: 
+—[RSA 4096]—-+ 
|.+ . …. .B/%| 
|o + . . .. . ++=O| 
| . . .. . . =++| 
| . . . o.*.| 
| . S .o o| 
| . . .. . | 
| . +. . | 
| . . .+. | 
| ..o…E.. | 
+—-[SHA256]—–+ 
perengano@elrond:~$ cat .ssh/id_rsa.pub

En este ejemplo no estoy usando una passphrase, pero se aconseja usar una.

Una vez que la llave ha sido generada, podemos copiarla al servidor destino usando el siguiente comando:

ssh-copy-id user@serverip

También pueden hacerlo usando copiar y pegar, subiendo el archivo con scp, etc.

perengano@elrond:~$ ssh-copy-id perengano@vpsmikel.ds 
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/perengano/.ssh/id_rsa.pub" 
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed 
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed — if you are prompted now it is to install the new keys 
perengano@vpsmikel.ds's password:

Number of key(s) added: 1

Now try logging into the machine, with: "ssh 'perengano@vpsmikel.ds'" 
and check to make sure that only the key(s) you wanted were added.

perengano@elrond:~$

Ahora nos toca realizar lo siguiente del lado del servidor, primeramente dejar los permisos para que OpenSSH no nos de lata:

perengano@elrond:~$ ssh perengano@vpsmikel.ds 
perengano@vpsmikel.ds's password: 
Last login: Mon Apr 10 19:22:07 2018 from 189.201.191.13 
[perengano@B8GUsg ~]$ chmod 700 .ssh 
[perengano@B8GUsg ~]$ chmod 600 .ssh/authorized_keys 
[perengano@B8GUsg ~]$

OpenSSH es muy quisquilloso con los permisos tanto del directorio como del archivo, en mi caso había hecho el segundo comando, pero no el primero y no me permitía loguearme con las llaves.

[perengano@B8GUsg ~]$ sudo su – 
[sudo] password for perengano: 
Último inicio de sesión:lun abr 16 21:40:02 EDT 2018en pts/0 
Último inicio de sesión fallido:lun abr 16 22:47:05 EDT 2018de 195.208.185.50en ssh:notty 
Hubo 2 intentos de logueo fallidos desde el último logueo exitoso. 
[root@B8GUsg ~]#

Ya como root, hacemos una copia de seguridad del archivo de configuración original y editamos:

[root@B8GUsg ~]# cp /etc/ssh/sshd\_config /etc/ssh/orig.sshd\_config 
[root@B8GUsg ~]# nano /etc/ssh/sshd_config

Y los valores que hay que cambiar son los siguientes

\# Desactivamos que root pueda loguearse usando ssh 
PermitRootLogin no

\# Estos valores nos permiten usar SSH keys en lugar de passwords 
RSAAuthentication yes 
PubkeyAuthentication yes

\# Desactivamos las contraseñas 
PasswordAuthentication no

Reiniciamos el servicio:

[root@B8GUsg ~]# systemctl restart sshd.service

Nota: Abrir una segunda terminal o pestaña de terminal y desde ahí hacer pruebas, no te desconectes en caso de que algo no funcione como debe:

perengano@elrond:~$ ssh vpsmikel.ds 
Last login: Mon Apr 16 21:52:28 2018 from 189.201.191.13 
[perengano@B8GUsg ~]$

Con eso deben tener todo listo para poder hacer uso de las llaves. Sin embargo, si quieren usar un cliente como Filezilla para copiar archivos y todo eso, necesitamos exportar nuestra llave. Esto lo podemos hacer usando puttygen.exe

Creo un directorio con los archivos generados al inicio:

perengano@elrond:~$ mkdir keys 
perengano@elrond:~$ cp .ssh/id_rsa keys 
perengano@elrond:~$ cp .ssh/id_rsa.pub keys

Vamos a usar Wine, si no lo tienen pueden instalarlo:

perengano@elrond:~$ sudo apt install wine wine-utils 
perengano@elrond:~$ cd keys 
perengano@elrond:~$ wine ../Descargas/puttygen.exe 
it looks like wine32 is missing, you should install it. 
as root, please execute "apt-get install wine32"

[Puttygen

" data-image-caption="" data-large-file="/images/2018/Pant_puttygen.png" class=“alignnone size-medium wp-image-1450” src="/images/2018/Pant_puttygen.png" alt=“Puttygen” width=“300” height=“288” srcset="/images/2018/Pant_puttygen.png 300w, /images/2018/Pant_puttygen.png 483w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]1[Import key

" data-image-caption="" data-large-file="/images/2018/Pant_importkey.png" class=“alignnone size-medium wp-image-1451” src="/images/2018/Pant_importkey.png" alt=“Import key” width=“300” height=“284” srcset="/images/2018/Pant_importkey.png 300w, /images/2018/Pant_importkey.png 476w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]2[Puttygen Warning

" data-image-caption="" data-large-file="/images/2018/puttygen_warning.png" class=“alignnone size-medium wp-image-1452” src="/images/2018/puttygen_warning.png" alt=“Puttygen Warning” width=“300” height=“292” srcset="/images/2018/puttygen_warning.png 300w, /images/2018/puttygen_warning.png 471w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]3[Puttygen save key

" data-image-caption="" data-large-file="/images/2018/puttygen-guardarppk.png" class=“alignnone size-medium wp-image-1453” src="/images/2018/puttygen-guardarppk.png" alt=“Puttygen save key” width=“300” height=“208” srcset="/images/2018/puttygen-guardarppk.png 300w, /images/2018/puttygen-guardarppk.png 416w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]4

Después de hacerlo, podemos ver los archivos que tenemos:

perengano@elrond:~/keys$ ls -la 
total 20 
drwxr-xr-x 2 perengano perengano 4096 abr 16 23:21 . 
drwxr-xr-x 49 perengano perengano 4096 abr 16 17:51 .. 
-rw-r–r– 1 perengano perengano 3244 abr 16 23:15 id_rsa 
-rw-r–r– 1 perengano perengano 755 abr 16 23:15 id_rsa.pub 
-rw-r–r– 1 perengano perengano 2701 abr 16 23:21 perengano.ppk 
perengano@elrond:~/keys$

Ahora sí, podemos añadir nuestro archivo .ppk a Filezilla

[Filezilla

" data-image-caption="" data-large-file="/images/2018/Pant_Filezilla.png" class=“alignnone size-medium wp-image-1454” src="/images/2018/Pant_Filezilla.png" alt=“Filezilla” width=“300” height=“204” srcset="/images/2018/Pant_Filezilla.png 300w, /images/2018/Pant_Filezilla.png 768w, /images/2018/Pant_Filezilla.png 781w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]5[Filezilla warning

" data-image-caption="" data-large-file="/images/2018/filezilla_confiar.png" class=“alignnone size-medium wp-image-1455” src="/images/2018/filezilla_confiar.png" alt=“Filezilla warning” width=“300” height=“131” srcset="/images/2018/filezilla_confiar.png 300w, /images/2018/filezilla_confiar.png 691w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]6[Filezilla connected

" data-image-caption="" data-large-file="/images/2018/Filezilla_conectado.png" class=“alignnone size-medium wp-image-1456” src="/images/2018/Filezilla_conectado.png" alt=“Filezilla connected” width=“300” height=“157” srcset="/images/2018/Filezilla_conectado.png 300w, /images/2018/Filezilla_conectado.png 768w, /images/2018/Filezilla_conectado.png 1024w, /images/2018/Filezilla_conectado.png 1366w, /images/2018/Filezilla_conectado.png 1296w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]7

Y eso sería todo.

Referencias:

I’m Back

Sat, 07 Jul 2012 17:00:03 +0000

Después de varios meses en los que me desaparecí :p por fin he vuelto 🙂

Hay en el tintero ya varios artículos que están por ver la luz, tanto de informática, wordpress como de otras cosas.

[Ya voté

" data-large-file="/images/2012/Ya_Vote-1.jpg" class=“size-medium wp-image-892 alignnone” title=“Ya voté” src="/images/2012/Ya_Vote-1.jpg" alt=“Ya voté” width=“225” height=“300” srcset="/images/2012/Ya_Vote-1.jpg 225w, /images/2012/Ya_Vote-1.jpg 768w, /images/2012/Ya_Vote-1.jpg 1200w" sizes=“auto, (max-width: 225px) 100vw, 225px” />]1[Urnas

" data-image-caption="" data-large-file="/images/2012/Urnas-1.jpg" class=“size-medium wp-image-893 alignnone” title=“Urnas” src="/images/2012/Urnas-1.jpg" alt=“Urnas” width=“300” height=“225” srcset="/images/2012/Urnas-1.jpg 300w, /images/2012/Urnas-1.jpg 768w, /images/2012/Urnas-1.jpg 1024w, /images/2012/Urnas-1.jpg 1600w, /images/2012/Urnas-1.jpg 1296w" sizes=“auto, (max-width: 300px) 100vw, 300px” />]2

Y pues ya pasó una semana desde las elecciones aquí en México y aún no termina, lo que me llamó la atención y algo de lo poco que vi bien es de la participación ciudadana, creo que fue la que más participación a tenido de las que yo recuerde.

Y pues bien, en el plano laboral no me puedo quejar, tengo un empleo estable, donde estaré a cargo de algunos proyectos y haciendo cosas relacionado al perfil que busco, además de alianzas estratégicas con algunos amigos para otro proyectos que se están cocinando y espero que vean la luz antes de fin de año.

Por otro lado el mes pasado y éste, son importantes en mi ámbito personal y familiar 😉 ya que cumplo años.

De entre mis pendientes (que tengo muchos) esta el poder hacerme de una motocicleta (que nadie quiere que tenga) o un vehículo para poder transportarme de forma fácil y económica. Los taxis son caros y el transporte colectivo un caos, por algunas rutas, tráfico, calles tapadas y más.

En fin, espero escribir en estos días antes de que se me olvide como hacerlo y darles a conocer acerca de temas como: ¿MSOffice en Ubuntu 12.04? o ¿Cómo entrar a sitios bloqueados por medio de SSH?

See you 🙂

SSH on Héctor Bautista

Configurando y usando OpenSSH en CentOS 7

Referencias:

I’m Back