https://miguelangel.torresegea.es/wiki/ 2026-05-23T14:33:50+00:00 https://miguelangel.torresegea.es/wiki/ https://miguelangel.torresegea.es/wiki/_media/wiki:dokuwiki-128.png text/html 2026-05-05T07:44:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:chroot?rev=1777967080&do=diff chroot (enjaulado) linux ssh los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con mount --bind) # override default of no subsystems ##Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # ForceCommand cvs server AllowGroups ConexionSFTP Match group ConexionSFTP ChrootDirectory … text/html 2026-05-05T07:44:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:agente?rev=1777967047&do=diff agente SSH (ssh-agent) linux ssh opciones * ssh-add <clave> : añade la clave indicada para su uso (si tiene contraseña, nos la pedirá al usar) * -t <> : duración de la identidad en el agente (por defecto, segundos) * s | S seconds, m | M minutes, h | H hours, d | D days, w | W weeks text/html 2026-05-05T07:43:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:clientconfig?rev=1777967022&do=diff fichero .ssh/config linux ssh man page fichero configuración conexión para simplificar la conexión vía SSH con diferentes servidores, y en alternativa a crear alias de conexiones: alias ssh-local-dns='ssh -v -i /home/mate/.ssh/pi@raspberry pi@192.168.1.60' se puede optar por crear el fichero de configuración de conexión ( text/html 2026-05-05T07:43:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:keygen?rev=1777967033&do=diff ssh-keygen linux ssh creación y distribución de llaves * crear llave 2048 bits: ssh-keygen -b 2048 -f /home/user/.ssh/myKey ssh-keygen -t rsa -f /home/user/.ssh/myKey ssh-keygen -t ed25519 -f /home/user/.ssh/myKey -C "comentario en clave" * asegurarnos que el directorio text/html 2023-11-21T09:38:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:localportforwarding?rev=1700559496&do=diff Port Forwarding & Tunneling (cliente) tunneling * puerto local (3306) mapeado a puerto de <server> (3306) a través de SSH: ssh <user>@<SERVER> -N -L 3306:127.0.0.1:3306 * -N : no ejecuta comandos, se queda abierto * -L : es el encargado de establecer la conexión text/html 2026-04-17T11:30:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:reverse?rev=1776425458&do=diff ssh tunel inverso (o reverso) método SSH sean: * A - ordenador al que me quiero conectar desde «donde sea» * B - ordenador con acceso «pleno» * C - cualquier ordenador * A y C pueden estar sin acceso público SSH el método sería: text/html 2026-05-05T07:45:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:varios?rev=1777967135&do=diff ssh varios linux ssh ssh forzando password no sé pq razón, ssh ha empezado a probar todas las claves de mi directorio .ssh para intentar logarse en un sistema remoto. (habrá que averiguar pq lo ha hecho) para evitar que haga esto, hay que hacer: ssh -v -o PubkeyAuthentication=no user@machine text/html 2020-11-04T18:02:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:mastercontrol?rev=1604512924&do=diff MasterControl + MasterPath * utilizar un único proceso contra un servidor para conexión que abramos. * no contraseñas * conexión más rápida, no hay handshake .ssh/config Host MasterServer Hostname x User y IdentityFile ~/.ssh/id_ed25519 ControlPath ~/.ssh/control-%h-%p-%r # as recommended by the man page Host MasterServerSQL Hostname x User y IdentityFile ~/.ssh/id_ed25519 LocalForward 3306 localhost:3306 ControlPath ~/.ssh/control-%h-%p-%r text/html 2023-11-22T11:14:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:proxy?rev=1700651687&do=diff ssh proxy / socks socks proxy navegador * ssh -N -D 9090 [USER]@[SERVER_IP] * firefox: * chrome: * /usr/bin/google-chrome --user-data-dir="$HOME/proxy-profile" --proxy-server="socks5://localhost:9090" * /via: <https://linuxize.com/post/how-to-setup-ssh-socks-tunnel-for-private-browsing/> descargas curl ssh -D 8080 -f -C -q -N user@remote.host # establece canal curl -x socks5h://0:8080 --remote-name --location https://example.com # descarga a través del remote.host ssh -O exi… text/html 2026-05-05T07:45:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:sshfs?rev=1777967145&do=diff sshfs linux ssh conectar via SSH con lozalización remota como punto de montaje especialmente útil cuando hay que copiar ficheros «salteados», evitamos el uso del scp * instalar el paquete sshfs * para montar: sudo sshfs usuario@sistema.remoto:/path/montaje /path/punto.montaje.local text/html 2026-05-05T07:43:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:config?rev=1777967007&do=diff configuración ssh server (/etc/ssh/sshd_config) linux ssh * comprobar si hay restricciones en IPTABLES /etc/sysconfig/iptables * se puede limitar el uso que se puede hacer de SSH en el siguiente fichero: /etc/ssh/sshd_config * Opciones destacadas: * text/html 2020-11-04T18:01:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:remoteaccess?rev=1604512885&do=diff uso de bastion acceso a servicio remoto a través de bastion * pretendemos acceder a un servicio fuera de nuestro alcance, usando un servidor bastion intermedio al que si que tenemos. * concretamente a un servidor MYSQL * así el servicio de MYSQL no está expuesto text/html 2020-11-04T12:18:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:rdpconn?rev=1604492281&do=diff Conexión RDP con tunneling (y VPN) * usando Remmina como programa para la conexión RDP * usando una VPN existente (y en marcha) * usamos un servidor Linux (accesible a través de la VPN) para conectarnos a una máquina Windows (no accesible a través de la VPN) text/html 2019-11-06T11:17:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:remoteconn?rev=1573039061&do=diff Conexión remota A->B->C con SSH (~/.ssh/config) conectar desde A a C (que no es accesible directamente por A) a través de B usando SSH objetivo * conectamos desde nuestra máquina local a bastion (A) * conectaremos a la máquina C a través de A, según marca la configuración del fichero text/html 2026-05-05T07:44:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:rsync?rev=1777967091&do=diff rsync seguro linux ssh sincroniza 2 carpetas en 1 o 2 sistemas de manera segura (comunicación encriptada) rsync -rqpl -e "ssh -i /home/user/.ssh/myKey.pri" --stats --delete --log-file="/home/user/rsync.log" origen destino origen y destino están en formato scp: usuario@sistema.remoto:/path/