https://miguelangel.torresegea.es/wiki/ 2026-05-23T18:04:18+00:00 https://miguelangel.torresegea.es/wiki/ https://miguelangel.torresegea.es/wiki/_media/wiki:dokuwiki-128.png text/html 2026-04-17T11:30:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:reverse?rev=1776425458&do=diff ssh tunel inverso (o reverso) método SSH sean: * A - ordenador al que me quiero conectar desde «donde sea» * B - ordenador con acceso «pleno» * C - cualquier ordenador * A y C pueden estar sin acceso público SSH el método sería: text/html 2026-05-05T07:44:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:chroot?rev=1777967080&do=diff chroot (enjaulado) linux ssh los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con mount --bind) # override default of no subsystems ##Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # ForceCommand cvs server AllowGroups ConexionSFTP Match group ConexionSFTP ChrootDirectory … text/html 2026-05-05T07:43:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:clientconfig?rev=1777967022&do=diff fichero .ssh/config linux ssh man page fichero configuración conexión para simplificar la conexión vía SSH con diferentes servidores, y en alternativa a crear alias de conexiones: alias ssh-local-dns='ssh -v -i /home/mate/.ssh/pi@raspberry pi@192.168.1.60' se puede optar por crear el fichero de configuración de conexión ( text/html 2026-05-05T07:43:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:keygen?rev=1777967033&do=diff ssh-keygen linux ssh creación y distribución de llaves * crear llave 2048 bits: ssh-keygen -b 2048 -f /home/user/.ssh/myKey ssh-keygen -t rsa -f /home/user/.ssh/myKey ssh-keygen -t ed25519 -f /home/user/.ssh/myKey -C "comentario en clave" * asegurarnos que el directorio text/html 2026-05-05T07:44:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:agente?rev=1777967047&do=diff agente SSH (ssh-agent) linux ssh opciones * ssh-add <clave> : añade la clave indicada para su uso (si tiene contraseña, nos la pedirá al usar) * -t <> : duración de la identidad en el agente (por defecto, segundos) * s | S seconds, m | M minutes, h | H hours, d | D days, w | W weeks text/html 2026-05-05T07:43:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:config?rev=1777967007&do=diff configuración ssh server (/etc/ssh/sshd_config) linux ssh * comprobar si hay restricciones en IPTABLES /etc/sysconfig/iptables * se puede limitar el uso que se puede hacer de SSH en el siguiente fichero: /etc/ssh/sshd_config * Opciones destacadas: * text/html 2026-05-05T07:44:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:keys?rev=1777967067&do=diff authorized_keys linux ssh contiene las claves públicas de los sistemas que permiten la conexión al sistema actualse le pueden añadir restricciones del tipo: * from=«xxx.xxx.xxx.xxx» ssh-dss.... -> restricción por IP * no-pty ssh-dss... -> evita obtener una shell text/html 2023-11-21T09:38:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:localportforwarding?rev=1700559496&do=diff Port Forwarding & Tunneling (cliente) tunneling * puerto local (3306) mapeado a puerto de <server> (3306) a través de SSH: ssh <user>@<SERVER> -N -L 3306:127.0.0.1:3306 * -N : no ejecuta comandos, se queda abierto * -L : es el encargado de establecer la conexión text/html 2020-11-04T12:18:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:rdpconn?rev=1604492281&do=diff Conexión RDP con tunneling (y VPN) * usando Remmina como programa para la conexión RDP * usando una VPN existente (y en marcha) * usamos un servidor Linux (accesible a través de la VPN) para conectarnos a una máquina Windows (no accesible a través de la VPN) text/html 2026-05-05T07:44:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:rsync?rev=1777967091&do=diff rsync seguro linux ssh sincroniza 2 carpetas en 1 o 2 sistemas de manera segura (comunicación encriptada) rsync -rqpl -e "ssh -i /home/user/.ssh/myKey.pri" --stats --delete --log-file="/home/user/rsync.log" origen destino origen y destino están en formato scp: usuario@sistema.remoto:/path/ text/html 2026-05-05T07:45:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:varios?rev=1777967135&do=diff ssh varios linux ssh ssh forzando password no sé pq razón, ssh ha empezado a probar todas las claves de mi directorio .ssh para intentar logarse en un sistema remoto. (habrá que averiguar pq lo ha hecho) para evitar que haga esto, hay que hacer: ssh -v -o PubkeyAuthentication=no user@machine text/html 2020-11-04T18:01:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:remoteaccess?rev=1604512885&do=diff uso de bastion acceso a servicio remoto a través de bastion * pretendemos acceder a un servicio fuera de nuestro alcance, usando un servidor bastion intermedio al que si que tenemos. * concretamente a un servidor MYSQL * así el servicio de MYSQL no está expuesto