Table of Contents
Cómo configurar conexiones SSH personalizadas para simplificar el acceso remoto
SSH. ( cliente SSH. es un programa para acceder de forma remota a una máquina, permite al usuario ejecutar comandos en un host remoto. Es uno de los métodos más recomendados para iniciar sesión en un host remoto, ya que está diseñado para proporcionar comunicaciones cifradas seguras entre dos hosts que no son de confianza a través de una red insegura.
SSH. utiliza un archivo de configuración tanto para todo el sistema como para el usuario (personalizado). En este tutorial, explicaremos cómo crear un archivo de configuración ssh personalizado y usar ciertas opciones para conectarse a hosts remotos.
Requisitos:
- Debe tener instalado el cliente OpenSSH en su escritorio Linux.
- Comprenda las opciones comunes que se utilizan para las conexiones remotas a través de ssh.
Archivos de configuración del cliente SSH
A continuación se muestran las ubicaciones de los archivos de configuración del cliente ssh:
- /etc/ssh/ssh_config: este es el archivo de configuración predeterminado para todo el sistema. Contiene configuraciones que se aplican a todos los usuarios de la máquina cliente ssh.
- ~/.ssh/config o $ HOME/.ssh/config-es el archivo de configuración personalizado/específico del usuario. Tiene configuraciones que se aplican a un usuario específico. Por lo tanto, anula la configuración predeterminada en el archivo de configuración de todo el sistema. Este es el archivo que crearemos y usaremos.
Por defecto, los usuarios se autentican en ssh usando contraseñas, sin embargo, puede configurar el inicio de sesión sin contraseña de ssh usando ssh keygen en 5 simples pasos.
Nota. en caso de que el directorio ~/.ssh no exista en su sistema de escritorio, créelo con los siguientes permisos.
$ mkdir-p ~/.ssh $ chmod 0700 ~/.ssh freestar.config.enabled_slots.push
El chmod. El comando anterior implica que solo el usuario puede tener permisos de lectura, escritura y ejecución en el directorio según lo requiera la configuración de ssh.
Cómo crear un archivo de configuración SSH específico del usuario
Este archivo es generalmente no se crea de forma predeterminada, por lo que debe crearlo con los permisos de lectura/escritura solo para el usuario.
$ touch ~/.ssh/config $ chmod 0700 ~/.ssh/config
El archivo anterior contiene secciones definidas por las especificaciones de los hosts, y una sección solo se aplica a los hosts que coinciden con uno de los patrones establecidos en la especificación.
El formato convencional de ~/.ssh/config es el siguiente, y todas las líneas vacías y las que comienzan con ‘#’ se consideran comentarios:
Host host1 ssh_option1 = value1 ssh_option2 = value1 value2 ssh_option3 = value1 Host host2 ssh_option1 = value1 ssh_option2 = value1 value2 Host * ssh_option1 = value1 ssh_option2 = value1 value2
Del formato anterior:
- Host host1. es una definición de encabezado para host1. aquí es donde comienza una especificación de host y termina con la siguiente definición de encabezado, Host host2. haciendo una sección.
- host1. host2. son simplemente alias de host para usar en la línea de comandos, no son los nombres de host reales de los hosts remotos.
- Las opciones de configuración como ssh_option1 = value1. ssh_option2 = value1 value2. se aplican a un host coincidente y deben tener sangría para un formato bien organizado.
- Para una operación como ssh_option2 = valor1 valor2. el valor valor1. se considera primero, luego valor2.
- La definición del encabezado Host *. (donde * es un patrón-comodín que coincide con cero o más caracteres) coincidirá con cero o más hosts.
Aún considerando el formato anterior, así es como ssh lee el archivo de configuración. Si ejecuta un comando ssh para acceder de forma remota a host1. así:
$ ssh host1
El comando ssh anterior hará lo siguiente:
- coincide con el alias de host host1. en el archivo de configuración y aplica las opciones establecidas en el encabezado de definición, Host host1.
- luego pasa a la siguiente sección de host, Host host2. y descubre que el nombre proporcionado en la línea de comandos no coincide, por lo que no se utilizan opciones desde aquí.
- Continúa con la última sección, Host *. que coincide con todos los hosts. Aquí, aplica todas las opciones de esta sección a la conexión del host. Pero no puede anular ningún valor de opciones que ya se hayan utilizado en las secciones anteriores.
- Lo mismo se aplica a host2.
Cómo utilizar el archivo de configuración SSH específico del usuario
Una vez que haya entendido cómo funciona el archivo de configuración del cliente ssh, puede crearlo de la siguiente manera. Recuerde utilizar opciones y valores (alias de host, números de puerto, nombres de usuario, etc.) aplicables a su entorno de servidor.
Abra el archivo de configuración con su editor favorito:
$ vi ~/.ssh/config
Y defina las secciones necesarias:
Host fedora25. Nombre de host 192.168.56.15 Puerto 22 ForwardX11 sin Host centos7. Nombre de host 192.168.56.10 Puerto 22 ForwardX11 sin Host ubuntu. Nombre de host 192.168.5. 56.5 Puerto 2222 ForwardX11 sí Host *. Usuario tecmint IdentityFile ~/.ssh/id_rsa Protocolo 2 Compresión sí ServerAliveInterval 60 ServerAliveCountMax 20 LogLevel INFO
Una explicación detallada de las opciones de configuración de ssh anteriores.
- Nombre de host. define el nombre de host real para iniciar sesión, alternativamente, puede usar direcciones IP numéricas, también está permitido (tanto en la línea de comando como en Nombre de host. especificaciones).
- Usuario. especifica el usuario con el que iniciar sesión.
- Puerto. establece el puerto número para conectarse en el host remoto, el valor predeterminado es 22. Utilice el número de puerto configurado en el archivo de configuración sshd del host remoto.
- Protocolo. esta opción define las versiones de protocolo que ssh debe admitir en orden de preferencia. Los valores habituales son ‘1’. y ‘2’. las versiones múltiples deben estar separadas por comas.
- IdentityFile. especifica un archivo desde el cual se lee la identidad de autenticación DSA, Ed25519, RSA o ECDSA del usuario.
- ForwardX11. define si las conexiones X11 se redireccionarán automáticamente a través del canal seguro y el conjunto de PANTALLA . Tiene dos valores posibles “sí”. o “no”.
- Compresión. se utiliza para establecer la compresión durante la conexión remota con el valor “sí”. El valor predeterminado es “no”.
- ServerAliveInterval. establece un intervalo de tiempo de espera en segundos después del cual si no se ha recibido respuesta (o datos) del servidor, ssh enviará un mensaje a través del canal cifrado para solicitar una respuesta del servidor. El valor predeterminado es 0. lo que significa que no se enviarán mensajes al servidor, o 300. si se ha definido la opción BatchMode.
- ServerAliveCountMax. establece el número de mensajes activos del servidor que se pueden enviar sin que ssh reciba ninguna respuesta del servidor.
- LogLevel. define el nivel de verbosidad que se usa cuando registrar mensajes de ssh. Los valores permitidos incluyen: QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2 y DEBUG3. Y el valor predeterminado es INFO.
La forma estándar de conectarse a cualquier host Linux remoto (CentOS 7, en mi caso), definido en la sección dos del archivo de configuración anterior, normalmente escribiríamos el siguiente comando:
$ ssh-i ~/.ssh/id_rsa-p 22 [email protected]
Sin embargo, con el uso del archivo de configuración del cliente ssh, simplemente podemos escribir el siguiente comando:
$ ssh centos7
Puede encontrar más opciones y ejemplos de uso en la página del manual de configuración del cliente ssh:
$ man ssh_config
Eso es todo por ahora, en esta guía, le explicamos cómo usar un archivo de configuración de cliente ssh específico del usuario (personalizado) en Linux. Utilice el formulario de comentarios a continuación para escribirnos sobre este artículo.
