ssh

Simplifica los accesos remotos con ~/.ssh/config

keopx — Sat, 23 Jun 2012 07:59:19 +0000

Simplifica los accesos remotos con ~/.ssh/config

Para poder acceder a equipos remotos de forma ágil y sencilla podemos utilizar el fichero ~/.ssh/config que nos permite definir equipos, puertos, usuarios, rsa,... que nos facilitara la vida.

Queremos una clave diferente para acceder a github.com su propia clave.

Editamos:

nano ~/.ssh/config

Podemos seguir el siguiente ejemplo:

Host github.com
  User git
  Hostname github.com
  PreferredAuthentications publickey
  IdentityFile ~/.ssh/git_rsa

O acceder por ssh a un server donde hemos configurado el puerto de ssh en el 7020:

Host server1
  User keopx
  Port 7020
  Hostname 82.140.251.152

Por ejemplo para acceder a server1 únicamente seria necesario:

ssh server1

Leería esta configuración y accederíamos directamente al equipo en vez de tener que escribir lo siguiente:

ssh -p 7020 keopx@82.140.251.152

keopx Sáb, 23/06/2012 - 09:59

Categoria

GNU Linux

Tag

Terminal

consola

ssh

Comentarios

Control de acceso para root por SSH en Debian

keopx — Tue, 16 Nov 2010 17:11:05 +0000

Control de acceso para root por SSH en Debian

En el post anterior comentábamos la necesidad de permitir el acceso root vía SSH, pero considero esto muy seguro de cara a los intentos de acceso remoto. Para ello vamos vamos habilitar el control por ip para el acceso root SSH. Lo primero es editar el siguiente fichero /etc/pam.d/sshd

$ sudo nano /etc/pam.d/sshd

Buscamos y descomentamos la siguiente linea:

account    required     pam_access.so

Una vez echo esto procedemos a realizar el control de ip en el siguiente fichero /etc/security/access.conf

$ sudo nano /etc/security/access.conf

Y añadimos:

#Denied ALL EXCEPT
- : root : ALL EXCEPT 10.10.24.101

Con esto prohibimos el acceso desde todos los puntos como root a excepción de la ip 10.10.24.101. Si se revisa el documento que editamos existen múltiples configuraciones que se adaptan perfectamente a casi cualquier necesidad.

Referencias

keopx Mar, 16/11/2010 - 18:11

Categoria

Tag

Comentarios

Administrar un servidor KVM de forma remota en Debian Squeeze

keopx — Sun, 14 Nov 2010 16:50:18 +0000

Administrar un servidor KVM de forma remota en Debian Squeeze

Para administrar es necesario instalar las herramientas correspondientes a KVM.

$ sudo aptitude install  virt-manager libvirt-bin virt-viewer virt-goodies

Una vez realizado esto añadimos nuestro usuario a la administración de libvirt.

$ sudo adduser keopx libvirt

Esto nos permitirá arrancar virt-manager, pero no así administrar el equipo local. Esto se debe a que solo lo permite si eres root, pero para administrar remotamente es suficiente. Ahora necesitamos loguearnos en la maquina remota como root, vía SSH, aunque hay más formas esta me parece mas efectiva. Para ello seguimos los siguientes pasos:

Permitimos en el servidor donde esta el KVM acceso root via SSH:

$ sudo nano /etc/ssh/sshd_config

Y la variable PermitRootLogin no la modificamos dejándola de la siguiente forma:

PermitRootLogin yes

Ahora reiniciamos el servicio:

$ sudo /etc/init.d/ssh restart

Para que no nos pida la password crearemos la cable publica y la importaremos al servidor.

$ ssh-keygen -t rsa
$ ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.10.24.100

Ahora ya podemos arrancar virt-manager y añadir una conexión al KVM y manejarlo según las necesidades. Al conectarte con usuario normal dará un error al no ser root para administrar a nivel local. Para solucionar esto podremos conectarnos de la siguiente forma, según el entorno que tengamos:

$ gksu virt-manager
$ kdesudo virt-manager

Relacionado

keopx Dom, 14/11/2010 - 17:50

Categoria

Tag

Comentarios

Carpetas chroot personalizadas para cada usuario

keopx — Wed, 14 Apr 2010 09:27:24 +0000

Carpetas chroot personalizadas para cada usuario

Puede que nos interese el crear el más usuarios con sus carpetas chroot personalizadas.

Para ello es necesario el modificar la siguiente linea:

ChrootDirectory /var/www/web

Por: ChrootDirectory %h

El %h es la carpeta personal de cada usuario que lo definimos al crear el usuario con la opción -d:

sudo useradd -g sftponly -G sftponly -s /bin/false -d /var/www/web usuarioweb

Ahora con cada usuario que creemos tendrá su propio chroot, sino se le define sera /.

Relacionado con: http://www.keopx.net/blog/chroot-para-usuario-sftp/

keopx Mié, 14/04/2010 - 11:27

Categoria

Tag

Comentarios

Chroot para usuario sftp

keopx — Tue, 13 Apr 2010 08:57:22 +0000

Chroot para usuario sftp

Vamos a crear una especie de jaula para un usuario. Este usuario lo vamos a utilizar para un entorno web donde pueda subir ficheros y modificarlos, pero que no pueda salir de ese directorio.

Lo primero es editar el fichero /etc/ssh/sshd_config:

sudo nano /etc/ssh/sshd_config

y al final lo dejamos así:

#Subsystem sftp /usr/lib/openssh/sftp-server
...
UsePAM yes
... Subsystem sftp internal-sftp
Match group sftponly
ForceCommand internal-sftp
ChrootDirectory /var/www/web

Creamos la carpeta, con usuario y grupo root en la carpeta /var/www/web:

sudo mkdir /var/www/web drwxr-xr-x 5 root root 4,0K 2010-04-11 09:55 web

Dentro de /var/www/web pondremos los permisos que correspondan a los ficheros.

$ ls -lah
total 260K
drwxr-xr-x 5 root       root     4,0K mar 22 12:28 .
drwxr-xr-x 6 root       root     4,0K mar 22 12:28 ..
-rwxr-xr-x 1 usuarioweb www-data 3,9K mar 22 12:28 funciones.php
-rwxr-xr-x 1 usuarioweb www-data 3,9K mar 22 12:28 insertar.php
-rwxr-xr-x 1 usuarioweb www-data 3,3K mar 22 12:28 modificar.php

Creamos el grupo sftponly:

sudo groupadd sftponly

Ahora creamos el usuario con el valor -d que sirve para definirle su directorio:

$ sudo useradd -g sftponly -G sftponly -s /bin/false -d /var/www/web usuarioweb

Le asignamos la contraseña oportuna:

$ sudo passwd usuarioweb

Reiniciamos el ssh:

$ sudo /etc/init.d/ssh restart

Ya tenemos nuestro directorio funcionando para que el usuarioweb no pueda salir de esa carpeta.

keopx Mar, 13/04/2010 - 10:57

Categoria

Tag

Comentarios

Conectar por ssh sin password

keopx — Mon, 28 Sep 2009 16:28:00 +0000

Conectar por ssh sin password

Vamos a explicar rápidamente como conectarte por ssh sin contraseña. Sera necesario copiar tu clave (la publica) al servidor, de tal forma que no sea necesario el logearte cada vez que te conectes.

Generamos la key:

ssh-keygen

Nos generara esto:

/home/myname/.ssh/id_rsa.pub

Ahora copiamos:

ssh-copy-id -i ~/.ssh/id_rsa.pub usuario_remoto@192.168.1.4

Te pedirá una vez la password del usuario_remoto y no tendrás que volver a meterla. Me parece mas seguro que escribir los datos en un script sobre todo la password ;p

Ahora con realizar esto es suficiente:

ssh usuario_remoto@192.168.1.4

keopx Lun, 28/09/2009 - 18:28

Categoria

Tag