Habilitar SSH en CentOS

[pic 1][pic 2]

Habilitar SSH en CentOS

SSH es un protocolo de conexión segura, que nos permite acceder remotamente a diferentes equipos, según la necesidad que se tenga. Este proto es una versión mejorada de protocolos como Telnet, el cual esta ya descontinuado debido a las fallas de seguridad que este presentaba.  

En este documento nos permitimos dar un paso a paso de como habilitar este servicio en una maquina instalada con CentOS 7, los comandos que se utilicen en este pueden variar según la versión de sistema operativo Linux que se tenga.

1. El primer paso será tener una maquina instalada con el CentOS, preferiblemente actualizada. Para esto podemos ejecutar una terminal con permisos de root, y ejecutar el comando yum update, una vez instale las actualizaciones que tenga pendiente debemos hacer la instalación del servicio, para ello ejecutamos el comando yum install -y openssh-server. Y presionamos la tecla “enter” una vez lo hagamos empezara a realizar la instalación. En mi caso ya este habilitado, siendo así nos mostrara un mensaje indicando que ya esta instalada.

[pic 3]

1. Después de esto vamos a habilitar el servicio, para ello vamos a ejecutar el comando systemctl enable sshd, una vez ejecutado no nos mostrara ninguna acción.  

[pic 4]

1. Una vez habilitado debemos iniciar el servicio de SSH, para ello vamos a ejecutar el comando systemctl start sshd, igualmente no nos mostrara mensaje alguno.

[pic 5]

1. Ahora para ver si afectivamente esta activo y corriendo nuestro servicio SSH, vamos a ejecutar el comando systemctl status sshd Y este nos mostrara un mensaje en donde indica que el servicio está activo y corriendo.

[pic 6]

1. De esta forma ya tenemos ya tenemos nuestro servicio SSH habilitado, ahora el paso a seguir es incluir el servicio de SSH en nuestro firewall, para ello en nuestra consola de terminal ejecutamos los siguientes comandos primero firewall-cmd --set-default-zone=public, después de este ejecutamos el siguiente comando firewall-cmd --zone=public --permanent --add-service=ssh dando como resultado lo siguiente.

[pic 7]

Los mensajes en azul nos indica que ya está configurado los parámetros que estamos agregando a nuestro firewall, en caso de que no lo estén simplemente nos mostrara la palabra success.

1. El paso a seguir es recargar nuestro firewall para ello ejecutamos el comando firewall-cmd --reload. Cuando lo hagamos nos saldrá el mensaje success, en donde nos indica que ya se realizo la acción.

[pic 8]

1. Para validar que se halla agregado el servicio SSH a nuestro firewall ejecutamos el comando firewall-cmd –list-all Y nos damos cuenta que ya quedo agregado.

[pic 9]

1. El siguiente paso es editar el archivo de configuración sshd_config el cual se encuentra en la siguiente ruta: cd /etc/ssh

[pic 10]

1. Antes de empezar a modificar este archivo es recomendable hacer un backup de este archivo ya que si lo modificamos y cometemos algún error podremos recuperar este archivo.  Ejecutamos el comando cp sshd_config sshd_config_bk en donde crearemos una copia de este archivo.

[pic 11]

Vemos como se nos agrega nuestro archivo de backup.

1.  Ahora si podemos aditar nuestro archivo sshd_config, en este podremos modificar ciertos parámetros, tales como el puerto que usaremos para la conexión, permitir el acceso de usuario root, denegar o permitir acceso de ciertas direcciones IP entre otras.

En este caso solo modificaremos el puerto de conexión y decirle que nos permita el acceso al usuario root, aunque esto no es una buena práctica debido a que nuestro usuario root es el que tiene permisos para modificar cualquier cosa y nuestro puerto 22 que es el que se maneja por defecto en el protocolo SSH, el cual si dejamos por defecto es muy posible que podamos ser vulnerables a ataques mal intencionados.

...