ssh

Para poder acceder a equipos remotos de forma ágil y sencilla podemos utilizar el fichero ~/.ssh/config que nos permite definir equipos, puertos, usuarios, rsa,... que nos facilitara la vida.

Queremos una clave diferente para acceder a github.com su propia clave.

Editamos:

En el post anterior comentábamos la necesidad de permitir el acceso root vía SSH, pero considero esto muy seguro de cara a los intentos de acceso remoto. Para ello vamos vamos habilitar el control por ip para el acceso root SSH. Lo primero es editar el siguiente fichero /etc/pam.d/sshd

$ sudo nano /etc/pam.d/sshd

Buscamos y descomentamos la siguiente linea:

Para administrar es necesario instalar las herramientas correspondientes a KVM.

$ sudo aptitude install  virt-manager libvirt-bin virt-viewer virt-goodies

Una vez realizado esto añadimos nuestro usuario a la administración de libvirt.

$ sudo adduser keopx libvirt

Esto nos permitirá arrancar virt-manager, pero no así administrar el equipo local. Esto se debe a que solo lo permite si eres root, pero para administrar remotamente es suficiente. Ahora necesitamos loguearnos en la maquina remota como root, vía SSH, aunque hay más formas esta me parece mas efectiva. Para ello seguimos los siguientes pasos:

Puede que nos interese el crear el más usuarios con sus carpetas chroot personalizadas.

Para ello es necesario el modificar la siguiente linea:

ChrootDirectory /var/www/web

Por: ChrootDirectory %h

Vamos a crear una especie de jaula para un usuario. Este usuario lo vamos a utilizar para un entorno web donde pueda subir ficheros y modificarlos, pero que no pueda salir de ese directorio.

Lo primero es editar el fichero /etc/ssh/sshd_config:

sudo nano /etc/ssh/sshd_config 

y al final lo dejamos así:

Esta aplicación nos ayudara a conectarnos remotamente a las maquinas. También esta disponible putty pero bueno esta es otra herramienta mas.