Tutorial de OpenSSH en CentOS 6.5

Tutorial de OpenSSH en CentOS 6.5

Acerca de OpenSSH

OpenSSH (Open Secure Shell) es un conjunto de aplicaciones que permiten realizar comunicaciones cifradas a través de una red, usando como base al protocolo SSH. Este proyecto es liderado actualmente por Theo de Raadt quien actualmente es fundador y líder de proyectos como OpenBSD. Los desarrolladores de OpenSSH aseguran que este es másseguro que el original, lo cual es debido a la conocida reputación de los desarrolladores de OpenBSD por crear código limpio y perfectamente auditado, lo que contribuye a que sea más seguro. Su seguridad también es atribuible al hecho de que su código fuente se distribuya libremente con una licencia BSD. Aunque todo el código fuente del SSH original también está disponible, existen restricciones conrespecto a su uso y distribución, lo que convierte a OpenSSH en un proyecto mucho más atractivo a la hora de atraer nuevos desarrolladores.
Además de la conexión a otros equipos, openSSH nos permite copiar datos de forma segura mediante la implementacion de dos herramientas proporcionadas por openSSH, estas son:
SCP
SFTP

Instalación de OpenSSH
Cuando realizas la Instalación de Centos comoservidor,  automáticamente se instala ssh cuando elijes la opción “Basic Server” o “Minimal Desktop. También puede ocurrir que por alguna razón se haya desinstalado este servicio, para verificar si el paquete opensssh-server está instalado o no, puedes utilizar el siguiente comando:






[root@ localhost ] # yum list | grep openssh-server


O al tratar de iniciar una sesión ssh (sshroot@localhost) debe mostrarle algo como esto:
En caso de que no haya aparecido algo como las imágenes anteriores, quiere decir que no esta instalado openSSH.
A partir de este punto empezaremos a descargar los paquetes necesarios para el perfecto funcionamiento de openSSH, de esta manera si usted se encuentra trabajando bajo algún ambiente gráfico, sea KDE o GNOME le pedimos abra una terminal deBASH, por otra parte si usted se encuentra trabajando bajo linea de comandos no tendrá que hacer nada. Los paquetes a descargar son los siguientes:
openssh
openssh-clients
openssh-server
Para la instalacion será necesario teclear en consola lo siguiente:
[root@ localhost ] # yum install -y openssh openssh-clients openssh-server





Archivos de configuración
Se encuentran dentro deldirectorio: /etc/ssh/
Dentro del directorio podemos encontrar los siguientes ficheros de configuración:


Fichero
Función



Moduli
Contiene grupos Diffie-Hellman usados para el intercambio de la clave Diffie-Hellman que es imprescindible para la construcción de una capa de transporte seguro. Cuando seintercambian las claves al inicio de una sesión SSH, se crea un valor secreto y compartido que no puede ser determinado por ninguna de las partes individualmente. Este valor se usa para proporcionar la autenticación del host.

ssh_config
El archivo de configuración del sistema cliente SSH por defecto. Este archivo se sobrescribe si hay alguno ya presente en el directorioprincipal del usuario.

sshd_config


El archivo de configuración para el demonio sshd.

ssh_host_dsa_key


La clave privada DSA usada por el demonio sshd.

ssh_host_dsa_key.pub


La clave pública DSA usada por el demonio sshd.

ssh_host_key

La claveprivada RSA usada por el demonio sshd para la versión 1 del protocolo SSH.

ssh_host_key.pub

La clave pública RSA usada por el demonio sshd para la versión 1 del protocolo SSH.

ssh_host_rsa_key

La clave privada RSA usada por el demonio sshd para la versión 2 del protocolo SSH.

ssh_host_rsa_key.pub

La...