Una vez instalado con: Para mayor seguridad cambiamos el puerto, reducimos el tiempo de login y no permitimos conexiones de root Solo permitimos acceder por ssh a los usuarios indicados en el fichero \/etc\/loginusers Creamos el fichero \/etc\/loginusers con los usuarios autorizados: Es posible conectarse al servidor ssh desde otra maquina utilizando login y contraseña ($ ssh usuario@maquina -p xxxx<\/font>) o usando ficheros de clave p\u00fablica\/privada ($ ssh usuario@maquina -p xxxx -i id_dsa_copiada<\/font>).<\/p>\n Para permitir solo el uso de certificados (recomendado) reconfiguramos sshd desautorizando las autentificaciones por contraseña Reiniciamos el servicio Para m\u00e1s informaci\u00f3n sobre la generaci\u00f3n y uso de ficheros de claves ver Confianza ssh<\/a>.<\/p>\n Una vez configurado el servidor SSH puede hacer Uso de ssh<\/a> y Uso de scp<\/a>. Tambi\u00e9n se puede, por supuesto, generar T\u00faneles ssh<\/a>.<\/p>\n Confianza ssh<\/a> Configuraci\u00f3n del servidor SSH Una vez instalado con: aptitude install openssh-server Para mayor seguridad cambiamos el puerto, reducimos el tiempo de login y no permitimos conexiones de root # vi \/etc\/ssh\/sshd_config Port xxxx LoginGraceTime 45 PermitRootLogin no Restricci\u00f3n de usuarios Solo permitimos acceder por ssh a los usuarios indicados en el fichero \/etc\/loginusers # vi […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,23,30],"tags":[],"class_list":["post-625","post","type-post","status-publish","format-standard","hentry","category-gnulinux","category-redes","category-seguridad"],"_links":{"self":[{"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/posts\/625","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/comments?post=625"}],"version-history":[{"count":15,"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/posts\/625\/revisions"}],"predecessor-version":[{"id":1427,"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/posts\/625\/revisions\/1427"}],"wp:attachment":[{"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/media?parent=625"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/categories?post=625"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/guimi.net\/blogs\/hiparco\/wp-json\/wp\/v2\/tags?post=625"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\naptitude install openssh-server<\/font><\/p>\n
\n# vi \/etc\/ssh\/sshd_config<\/font><\/p>\n\r\nPort xxxx\r\nLoginGraceTime 45\r\nPermitRootLogin no\r\n<\/pre>\n
Restricci\u00f3n de usuarios<\/h3>\n
\n# vi \/etc\/pam.d\/sshd<\/font><\/p>\n\r\n#auth required pam_env.so # [1]\r\nauth required pam_listfile.so sense=allow onerr=fail item=user file=\/etc\/loginusers\r\n<\/pre>\n
\n# vi \/etc\/loginusers<\/font><\/p>\n\r\nguimi\r\n<\/pre>\n
Denegaci\u00f3n de uso de usuario\/password<\/h3>\n
\n# vi \/etc\/ssh\/sshd_config<\/font><\/p>\n\r\nPasswordAuthentication no\r\n<\/pre>\n
\n# \/etc\/init.d\/ssh restart<\/font><\/p>\nOtros art\u00edculos relacionados<\/h3>\n
\nT\u00faneles SSH<\/a>
\nUso de ssh<\/a>
\nUso de scp<\/a>
\nsshfs \u2013 Montando recursos mediante SSH y FUSE<\/a><\/p>\n