Autenticación SSH mediante claves y archivo de configuración
Configure SSH sin contraseñas mediante pares de claves y agilice las conexiones con un archivo personal de configuración de SSH.
Autenticación SSH mediante claves y archivo de configuración es una lección gratuita de DevOps Bootcamp en CoddyKit. Esta es la lección 4 de 4. Puedes leer la lección completa abajo gratuitamente — luego la practicas en el navegador con un editor de código integrado y un tutor de IA 24/7. Forma parte de la ruta de aprendizaje de DevOps Bootcamp, y tu progreso se sincroniza en la web y la app de CoddyKit. El curso de DevOps Bootcamp incluye 4 lecciones en total.
¿Por qué usar autenticación basada en claves?
Las claves SSH sustituyen las contraseñas por un par de claves criptográficas. Son más seguras y permiten iniciar sesión sin contraseña y de forma automatizada.
- La clave privada permanece en su equipo
- La clave pública se copia en el servidor
Generar un par de claves
Utilice ssh-keygen para crear un par de claves Ed25519 moderno. Genera una clave privada y una clave pública coincidente con extensión .pub.
ssh-keygen -t ed25519 -C "you@example.com"Dónde se almacenan las claves
De forma predeterminada, las claves se almacenan en ~/.ssh/. La clave privada debe mantenerse en secreto; la clave pública se puede compartir.
ls -l ~/.ssh/Copiar la clave pública a un servidor
ssh-copy-id añade su clave pública al archivo authorized_keys del servidor en un solo paso.
ssh-copy-id user@server.example.comInstalación manual de la clave
Si ssh-copy-id no está disponible, añada manualmente la clave pública al archivo authorized_keys remoto.
cat ~/.ssh/id_ed25519.pub | ssh user@host "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"Los permisos correctos son importantes
SSH rechaza las claves cuyos permisos son demasiado permisivos. El directorio .ssh debe tener permisos 700 y los archivos de claves, 600.
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_ed25519Conectarse con su clave
Una vez instalada la clave pública, ssh user@host inicia sesión sin contraseña. Utilice -i para seleccionar una clave específica.
ssh -i ~/.ssh/id_ed25519 user@server.example.comProteger las claves con una frase de contraseña
Una frase de contraseña cifra la clave privada almacenada en el disco. ssh-agent la guarda en caché para que solo tenga que escribirla una vez por sesión.
eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_ed25519El archivo de configuración de SSH
~/.ssh/config almacena la configuración de cada host para que pueda conectarse con un alias corto en lugar de usar líneas de comando largas.
# ~/.ssh/config
Host web
HostName 203.0.113.10
User deploy
Port 2222
IdentityFile ~/.ssh/id_ed25519Conectarse mediante un alias de configuración
Con el bloque anterior, ssh web aplica automáticamente todas esas opciones.
ssh webOpciones de configuración útiles
El archivo de configuración admite muchas opciones, como mantener activas las conexiones.
ServerAliveInterval 60mantiene abiertas las sesiones inactivasForwardAgent yesreenvía su agente
Host *
ServerAliveInterval 60
ServerAliveCountMax 3Comprobación rápida
Compruebe sus conocimientos sobre las claves SSH.
Resumen
Ha configurado un acceso SSH seguro:
- Genere un par con
ssh-keygen -t ed25519 - Instale la clave pública mediante
ssh-copy-id - Restrinja los permisos (700/600)
- Agilice los inicios de sesión con los alias de host de
~/.ssh/config
Preguntas frecuentes
¿La lección «Autenticación SSH mediante claves y archivo de configuración» es gratis?
Sí — el texto completo de «Autenticación SSH mediante claves y archivo de configuración» es gratis para leer aquí en la web. Para practicarla de forma interactiva (editor de código integrado y tutor de IA 24/7) y desbloquear el resto del curso de DevOps Bootcamp, actualiza a CoddyKit PRO. El curso de DevOps Bootcamp incluye 4 lecciones en total.
¿Qué aprenderé en «Autenticación SSH mediante claves y archivo de configuración»?
Configure SSH sin contraseñas mediante pares de claves y agilice las conexiones con un archivo personal de configuración de SSH. Practicas DevOps Bootcamp con código real que ejecutas directamente en el navegador, y un tutor de IA 24/7 responde tus preguntas mientras trabajas en la lección.
¿Necesito experiencia previa para empezar DevOps Bootcamp?
No se requiere experiencia previa. DevOps Bootcamp en CoddyKit está estructurado para principiantes hasta estudiantes avanzados, así que puedes empezar aquí o desde el inicio y avanzar a tu ritmo. Esta es la lección 4 de 4.
¿Cuánto tiempo toma la lección «Autenticación SSH mediante claves y archivo de configuración»?
La mayoría de las lecciones de CoddyKit toman alrededor de 5–10 minutos. Cada una es compacta e interactiva, así que avanzas constantemente y retomas exactamente por donde dejaste en la web y la app.
¿Puedo escribir y ejecutar código en esta lección de DevOps Bootcamp?
Sí. Cada lección de DevOps Bootcamp incluye un editor de código integrado, así que escribes y ejecutas código real directamente en tu navegador y obtienes retroalimentación instantánea de IA — sin configuración local necesaria.
Todas las lecciones de este curso
- Utilidades de red básicas (ping, ip, netstat)
- Fundamentos de Secure Shell (SSH)
- SCP y Rsync para transferir archivos
- Autenticación SSH mediante claves y archivo de configuración