Configuración de su cliente SSH

¡Bienvenido a la configuración de su cliente SSH! SSH (Secure Shell) es su puerta de entrada a los servidores Linux remotos. Aunque puede conectarse directamente, configurar correctamente el cliente facilita y hace más segura la gestión de varios servidores.

En esta lección aprenderá a agilizar sus conexiones mediante un archivo de configuración especial.

Antes de profundizar en la configuración, recordemos la forma habitual de conectarse a un servidor SSH sin configurar el cliente. Normalmente debe indicar el nombre de usuario y la dirección IP o el nombre de host del servidor.

Intente conectarse a un servidor de ejemplo:

Para gestionar sus conexiones SSH de forma eficiente, utilizamos un archivo de configuración ubicado en ~/.ssh/config de su máquina local. La tilde (~) representa su directorio personal.

• Este archivo almacena configuraciones personalizadas para cada servidor al que se conecta.
• Le permite crear alias cortos para comandos de conexión largos.
• Centraliza opciones específicas, como puertos o archivos de claves.

El archivo ~/.ssh/config está compuesto por bloques «Host». Cada bloque define la configuración de un servidor específico o de un grupo de servidores.

Una entrada de host básica tiene este aspecto:

Vamos a crear un alias sencillo. Puede abrir o crear el archivo ~/.ssh/config con un editor de texto como nano o vim. Si el directorio .ssh no existe, créelo primero (mkdir ~/.ssh).

Añada las siguientes líneas al archivo ~/.ssh/config:

Una vez que haya guardado el archivo ~/.ssh/config, ya puede conectarse a su servidor utilizando el alias que definió. Esto evita que tenga que escribir el nombre de usuario y el nombre de host completos cada vez.

Intente conectarse al alias «mydev»:

Además del nombre de host y el usuario básicos, puede especificar otras opciones importantes dentro de su bloque de host:

• Port: si su servidor utiliza un puerto SSH no estándar (distinto de 22).
• IdentityFile: especifica la ruta a su clave privada SSH para la autenticación.

Este es un ejemplo para un servidor de producción:

El uso de ~/.ssh/config le permite administrar fácilmente muchas conexiones de servidor diferentes. Cada servidor puede tener su propio alias y configuración.

• No necesita recordar distintos puertos o nombres de usuario para cada servidor.
• Puede cambiar rápidamente entre los entornos de desarrollo, pruebas y producción.
• Mejora la coherencia y reduce los errores de escritura.

Como el archivo ~/.ssh/config puede contener información confidencial (como las rutas a claves privadas), es fundamental establecer los permisos correctos. Solo usted debería poder leerlo o escribir en él.

Utilice el comando chmod para establecer los permisos adecuados:

Tiene la siguiente entrada en su archivo ~/.ssh/config:

Host staging
  Hostname 172.16.0.50
  User deploybot
  Port 2222
  IdentityFile ~/.ssh/staging_rsa

¿Cuál es el comando correcto para conectarse a este servidor?

¡Excelente trabajo! Ha aprendido a configurar su cliente SSH local para administrar las conexiones de servidor de forma eficiente.

• El archivo ~/.ssh/config es fundamental para la configuración personalizada.
• Puede definir alias Host, así como Hostname, User, Port e IdentityFile.
• El uso de alias simplifica la conexión a varios servidores.
• Proteja siempre su archivo ~/.ssh/config con chmod 600.

A continuación, profundizaremos en la autenticación SSH basada en claves para conseguir una seguridad aún mayor.