SSH (secure shell) - Instalar SSH

Instalar ssh en Debian es muy sencillo:

# apt-get install ssh

Este paquete instala tanto el servidor (sshd) como el cliente. Elija las opciones por omisión. Al instalarse, SSH creará una llave para identificar al servidor (la hostkey). SSH utiliza el puerto 22. Puede configurar el servidor SSH editando el archivo /etc/ssh/sshd_config.

Bien, supongamos que hemos instalado SSH en el servidor mononeurona.org, si tenemos un usuario con login “mmontoya” en este servidor tecleamos desde un equipo remoto:

$ ssh mmontoya@mononeurona.org

Si es la primera vez que entramos, SSH nos preguntará si deseamos agregar este servidor, le decimos “yes”. Luego de logearnos estaremos colocados en el $HOME del usuario,en este caso /home/mmontoya. Por omisión SSH no permite el logeo remoto del usuario root, pero no importa, puede usar el comando “su” para cambiarse a root después de logearse en el sistema, lo cual sin duda es más seguro que estar enviando la contraseña del administrador por la red.

Si está en un equipo Windows, descargue el programa Putty∞ pues el cliente Telnet no sirve para SSH. Putty es un programa de código abierto con licencia MIT, similar a la licencia BSD.

Todo lo que podemos hacer frente al monitor del servidor lo podemos hacer con SSH, podemos usar Midnight Commander (mc), wget o nano, incluso podemos apagar o reiniciar el equipo. Para abandonar una sesión de SSH y desconectarse del servidor utilice el comando “exit”.

Además de permitir el login remoto, el servidor SSH hace posible transferir archivos en ambas direcciones con el comando “scp” (secury copy). Por ejemplo, para transferir una imagen de Gimp del directorio actual al servidor tecleamos:

$ scp imagen.xcf mmontoya@mononeurona.org:/home/mmontoya

Al usar scp no es necesario especificar binary o ASCII como en FTP. Por supuesto, usted debe tener permiso de escritura del directorio remoto donde desea escribir. Para transferir un directorio completo se usa el parámetro “-r” :

$ scp -r ./imagenes mmontoya@mononeurona.org:/home/mmontoya

Para transferir archivos en sentido inverso, (del servidor al disco local) simplemente se invierte el orden:

$scp mmontoya@mononeurona.org:/home/mmontoya/archivo.tgz ./

Siempre que usemos scp, se nos pedirá nuestra contraseña de usuario para abrir una sesión de transferencia, la sesión concluye al terminarse de transferir el archivo. (Ve más abajo como crear una llave pública para no tener que volver a teclear el password).

A pesar de que scp es muy útil existen pocos clientes que puedan competir con los desarrollados para FTP, como gFTP, Kbear o incluso Nautilus. Es por esto que es conveniente instalar un servidor FTP sobre SSL como vsFTP. Espero que con el tiempo podamos ver más plugins para SSH como los que vemos para FTP, pero eso si, borre Telnet (cliente y servidor) de su sistema.