# SSH Simplificado: Guía para Configurar tu Servidor de Forma Segura En el entorno tecnológico actual, la capacidad de conectarse eficazmente a servidores se ha vuelto crítica. Ya sea que estés administrando un servidor de producción esencial para tu empresa o trabajando en proyectos personales en tu propio servidor casero, la habilidad de establecer conexiones seguras y eficientes a través de SSH desempeña un papel fundamental. SSH (Secure Shell) es una herramienta esencial que te permite no solo acceder al servidor, sino también llevar a cabo tareas fundamentales como examinar registros (logs) para resolver problemas, ajustar la configuración para optimizar el rendimiento o gestionar contenedores para implementar aplicaciones y servicios. ## Instalación Desde servidores de producción hasta laboratorios hogareños como un Raspberry Pi, lo primordial es saber si el paquete `ssh-server` está instalado o actualizado: ```shell # instalar el paquete sudo apt-get install openssh-server # habilitar y arrancar el servicio sudo systemctl enable ssh --now ``` ## Probar conexión Después de confirmar que el servicio está prendido, podemos intentar conectar al servidor desde nuestro host con el comando: ```shell ssh @ ``` Si el usuario existe en el servidor y la IP es correcta, deberías de ver un prompt parecido a este, solicitando la contraseña del usuario: ```shell @'s password: ``` Inserta la contraseña y deberías de entrar al shell del servidor. ## Archivo de configuración Por cuestiones de memoria o de la cantidad de servidores con las cuales tengas que interactuar en tu día a día, la acción de entrar al servidor se puede volver tediosa al tener que recordar muchos usuarios de diferentes servidores y sus respectivas IP's o hostnames, para evitarnos este proceso, tenemos la opción de crear un archivo de configuraciones. Para empezar, necesitamos crear el archivo, abre tu terminal y ejecuta el siguiente comando: ```shell touch ~/.ssh/config ``` Ahora, necesitamos especificar un alias para la configuración, su hostname y el usuario que queremos utilizar. Primero, entramos al archivo: ```shell nano ~/.ssh/config ``` Y pegamos el siguiente bloque, cambiando las variables para que apliquen a su uso de caso: ``` Host Hostname (puede ser el hostname también si el DNS funciona) User Port (por defecto es el puerto 22) ``` Luego de esto, deberías de ser capaz de ahorrarte el tiempo de buscar tus notas con los IP's de servidores y usuarios, abre la consola e intenta el siguiente comando: ```shell ssh ``` Deberías de ver el mismo prompt solicitando la contraseña: ```shell @'s password: ``` ## Configurar autenticación basada en llaves públicas y privadas Según LinkedIn, `El uso de llaves para la autenticación SSH tiene varias ventajas sobre las contraseñas. En primer lugar, las llaves son más resistentes a la piratería, ya que son más difíciles de adivinar o robar que las contraseñas. En segundo lugar, las llaves pueden permitir el inicio de sesión sin contraseña, lo que ahorra tiempo y evita errores tipográficos. En tercer lugar, las llaves pueden admitir la automatización y las secuencias de comandos, lo que puede simplificar las tareas y los flujos de trabajo. Por ejemplo, puede usar llaves para ejecutar comandos o transferir archivos sin ingresar una contraseña cada vez.` [What are the benefits and drawbacks of using SSH keys over passwords?](linkedin.com/advice/3/what-benefits-drawbacks-using-ssh-keys) Entonces, imaginemos que la autenticación SSH es como entrar a tu casa. La autenticación basada en contraseñas sería como usar una llave simple. Si alguien encuentra tu llave o sabe cómo hacerla, podrían entrar. Además, si eliges una contraseña débil, es como tener una llave simple y común, lo que hace que tu "casa" sea más vulnerable. Por otro lado, la autenticación basada en llaves públicas y privadas es como tener un sistema de seguridad avanzado en tu casa. Además, cuando usas llaves, nunca tenemos que enviar la "llave" real (tu contraseña), a diferencia de nuestro caso actual por medio de SSH escribiendo una contraseña al iniciar sesión. Esto significa que ningún hacker/intruso puede espiar las peticiones mientras envías tu contraseña por la red. Entonces, para ahorrarnos un poco de tiempo y para agregarle una capa de seguridad a nuestra conexión a nuestros servidores, configuremos la autenticación por llave en nuestro host/servidor. Primero, corramos este script en la terminal: ```shell # Permisos correctos al folder de ssh chmod 700 ~/.ssh # Generar un par de llaves RSA (pública y provada) para identificarnos con el servidor ssh-keygen -t rsa # Copia tu llave pública al servidor remoto cat ~/.ssh/.pub | ssh 'cat >> ~/.ssh/authorized_keys' # configuramos los permisos del folder .ssh en el servidor ya que es muy estricto con los mismos ssh 'chmod g-w,o-w ~; chmod 700 ~/.ssh; chmod 600 ~/.ssh/authorized_keys' ``` *Nota: este tutorial es progresivo, vas a notar que utilizamos la misma configuración que definimos antes, así que si te saltaste esa parte, vuelve, te esperamos...* Finalmente vamos a utilizar el comando `ssh-add` para agregar la llave privada a la lista de llaves que mantiene el proceso `ssh-agent`. ```shell ssh-add -k ~/.ssh/ ``` Ya para este punto, deberías de ser capaz de iniciar sesión via ssh en tu servidor remoto escribiendo el siguiente comando: ```shell ssh ``` En resumen, SSH se convierte en una herramienta genial para la gestión remota. La misma nos brinda la seguridad y la eficiencia necesarias para conquistar servidores y proyectos con total confianza. Espero que esta guía te haya proporcionado los conocimientos necesarios para aprovechar al máximo SSH en tus proyectos. Enlaces de referencia: - https://es.wikipedia.org/wiki/RSA - https://kb.iu.edu/d/aeww#:~:text=The%20ssh%2Dadd%20command%20prompts,hosts%20with%20your%20public%20key. - https://www.linkedin.com/advice/3/what-benefits-drawbacks-using-ssh-keys - https://www.cyberciti.biz/faq/ubuntu-linux-install-openssh-server/ - https://gist.github.com/slowkow/8798394 - https://linuxhandbook.com/ssh-config-file/