Generación de claves SSH¶

En este artículo

• Generación de claves SSH para sistemas operativos Linux/MacOS
• Generación de claves SSH para Windows

El uso de claves SSH le permite evitar ingresar la contraseña del usuario remoto y reemplazarla por una clave SSH difícil de encontrar, lo que hace que el proceso de administración del servidor sea más seguro.

Existen dos tipos de claves SSH:

1. Una clave pública es una clave que se puede enviar a un servidor remoto para identificación. Se utiliza para cifrar datos que solo pueden descifrarse con la clave privada correspondiente. La clave privada también se puede utilizar para cifrar datos, que luego son descifrados por la clave pública.

2. Una clave privada es una clave que debe mantenerse en secreto en la máquina local del usuario. Se utiliza para descifrar datos cifrados con la clave pública.

Para conectarse a un servidor utilizando claves SSH, debe crear un par de claves (pública y privada) en la máquina local y luego copiar la clave pública al servidor remoto. Entonces es posible conectarse al servidor sin proporcionar la contraseña del usuario remoto. Por lo general, la clave privada se genera con una contraseña, y aún deberá proporcionar esa contraseña al conectarse.

Generación de claves SSH para sistemas operativos Linux/MacOS¶

Crear una clave SSH¶

1. Conéctese al servidor mediante SSH.

2. Genere una clave SSH en la máquina local. Para ello, ejecute el siguiente comando en una terminal:

   ssh-keygen -t rsa
   

   Después de ejecutar el comando, se le pedirá que seleccione un nombre de archivo y una ubicación para la clave. De forma predeterminada, se almacena en el directorio /.ssh/ y el nombre del archivo es id_rsa.

   A continuación, se le solicitará que ingrese una frase de contraseña para asegurar aún más la conexión SSH. No es necesario ingresar la frase de contraseña:

   Enter file in which to save the key (/root/.ssh/id_rsa):
   Enter passphrase (empty for no passphrase):
   Enter same passphrase again:
   

   La huella digital de la clave y su imagen aparecen en la terminal:

   The key's randomart image is:
   +---[RSA 3072]----+
   |      .     ..o+=|
   |     . .     o +.|
   |      o . o . o.o|
   |       = o . + oo|
   |      . S . + o o|
   |       . = ..o . |
   |        o ..=o+  |
   |         ..+=Xo+ |
   |         .E=*=Oo |
   +----[SHA256]-----+
   

   Puede utilizar comandos para ver las claves SSH creadas:

   • cat ~/.ssh/id_rsa - búsqueda de clave privada;
   • cat ~/.ssh/id_rsa.pub - búsqueda de clave pública.

   A continuación, debe agregar la clave pública al servidor. Para ello, escriba el siguiente comando, reemplazando username con el nombre de usuario en el servidor y ip_address con la dirección IP del servidor:

   ssh-copy-id <username>@<ip_address>
   

   • <username> — nombre de usuario;
   • <ip_address> — dirección IP pública del servidor.

   Después de ingresar el comando, el sistema solicitará la contraseña de la cuenta en el servidor. Después de ingresar la contraseña, la clave pública se copia al servidor y se agrega al archivo ~/.ssh/authorized_keys en el servidor.

   Una vez que haya completado los pasos anteriores, deberá ingresar el comando para conectarse al servidor utilizando una clave SSH:

   ssh <username>@<ip_address>
   

Crear una clave SSH durante una reinstalación de Linux¶

La clave SSH se puede agregar durante la reinstalación del sistema operativo. Para ello, antes de iniciar la instalación de un nuevo sistema operativo en Invapi, complete el campo Public ssh key en la pestaña Reinstall:

Generación de claves SSH para Windows¶

Cliente OpenSSH¶

Para generar una clave SSH utilizando el cliente OpenSSH, debe realizar la siguiente secuencia de acciones:

1. Verifique la presencia del cliente OpenSSH. Para ello, vaya a Parameters >> Applications >> Additional Components y escriba SSH en la barra de búsqueda.

   Si el cliente no está instalado, haga clic en el botón Add Component y búsquelo utilizando la barra de búsqueda. Luego haga clic en el botón Install.

   También puede utilizar la línea de comandos para verificar el cliente OpenSSH:

   ssh -V
   

2. Vaya al símbolo del sistema (atajo Win+R >> escriba cmd >> presione OK) e ingrese el comando:

   ssh-keygen
   

   Después de ejecutar el comando, se le pedirá que seleccione un nombre de archivo y una ubicación para la clave. De forma predeterminada, se almacena en el directorio /.ssh/ y el nombre del archivo es id_rsa.

   A continuación, se le solicitará que ingrese una frase de contraseña para asegurar aún más la conexión SSH. Esto es opcional:

   Enter file in which to save the key (.ssh/id_rsa):
   Enter passphrase (empty for no passphrase):
   Enter same passphrase again:```
   

   La huella digital de la clave y su imagen aparecen en la terminal:

   The key's randomart image is:
   +---[RSA 3072]----+
   |      .     ..o+=|
   |     . .     o +.|
   |      o . o . o.o|
   |       = o . + oo|
   |      . S . + o o|
   |       . = ..o . |
   |        o ..=o+  |
   |         ..+=Xo+ |
   |         .E=*=Oo |
   +----[SHA256]-----+
   

3. Para verificar las claves generadas, cambie al directorio especificado anteriormente en el dispositivo local. Por ejemplo, C:\Users\user_name\.ssh:

   

PuTTY¶

1. Descargue e instale el cliente Putty en su dispositivo local;

2. Ejecute puttygen.exe desde el menú Start.

3. Seleccione el tipo de clave RSA y presione el botón Generate:

   

4. Mueva el mouse varias veces en direcciones aleatorias en la ventana Key Generation, esta acción creará un ruido aleatorio:

   

5. Para proteger la clave con una contraseña, ingrésela en Key passphrase y repítala en Confirm passphrase. Si no se requiere protección adicional, deje estos campos en blanco:

   

   Haga clic en el botón Save Private Key para guardar la clave privada.

   Haga clic en el botón Save Public Key para guardar la clave pública en el disco. Esta clave se utilizará para la autenticación en el servidor.

6. Copie la clave pública SSH al servidor:

   scp </path/to/file> <username>@<ip_address></path/to/destination>
   

   • </path/to/file> — ruta completa a la clave pública en la computadora local;
   • <username> — nombre de usuario;
   • <ip_address> — dirección IP pública del servidor;
   • </path/to/destination> — ruta para almacenar la clave pública en el servidor.

Crear una clave SSH durante una reinstalación de Windows¶

Es posible agregar la clave SSH durante la reinstalación del sistema operativo. Para ello, antes de iniciar la instalación de un nuevo sistema operativo en Invapi, complete el campo Public ssh key en la pestaña Reinstall:

Eliminar clave SSH¶

Para eliminar una clave SSH, debe:

• Abrir el archivo authorized_keys, que generalmente se encuentra en el directorio /.ssh/. Puede utilizar un editor de texto de línea de comandos como Vim o Nano.
• Localice la línea que contiene la clave pública que desea eliminar. Cada línea corresponde a una clave.
• Elimine la línea con la clave pública que desea eliminar del archivo authorized_keys.
• Guarde los cambios y cierre el archivo.
• Reinicie el servicio SSH en el servidor para que los cambios surtan efecto. En la mayoría de los casos, esto se puede hacer con sudo service ssh restart o sudo systemctl restart sshd.
• Verifique que la clave ya no funcione para el inicio de sesión SSH.