Menéame: comentarios [192558]

#20 Seguridad en OpenSSH: adiós a las contraseñas

--15509-- — Fri, 10 Aug 2007 07:56:42 +0000

[Usuario deshabilitado]

» autor: --15509--

#19 Seguridad en OpenSSH: adiós a las contraseñas

Aitortxu — Wed, 08 Aug 2007 21:24:30 +0000

#16 vamos que r(+1)sh -> ssh (rollo ibm -> hal)

» autor: Aitortxu

#18 Seguridad en OpenSSH: adiós a las contraseñas

strider — Wed, 08 Aug 2007 21:18:07 +0000

El problema de tener una pareja de claves que no estén protegidas con contraseña surge cuando varias personas tienen acceso a las claves y sólo algunas deberían poder usarlas.

» autor: strider

#17 Seguridad en OpenSSH: adiós a las contraseñas

jotape — Wed, 08 Aug 2007 20:40:26 +0000

#15 aún no

» autor: jotape

#16 Seguridad en OpenSSH: adiós a las contraseñas

Aitortxu — Wed, 08 Aug 2007 20:39:48 +0000

#12 por eso y por que en parte era una "mejora" a la funcionalidad de rsh

» autor: Aitortxu

#15 Seguridad en OpenSSH: adiós a las contraseñas

Aitortxu — Wed, 08 Aug 2007 20:23:26 +0000

#14 Vaya... otro que debe estar de alquiler...

» autor: Aitortxu

#14 Seguridad en OpenSSH: adiós a las contraseñas

jotape — Wed, 08 Aug 2007 20:05:56 +0000

#13 don't be evil

» autor: jotape

#13 Seguridad en OpenSSH: adiós a las contraseñas

Aitortxu — Wed, 08 Aug 2007 20:04:49 +0000

#10 #11 nadie ha dicho que el tema no esté documentado (lo que le pierde a saco, en mi opinión, son las formas)

(debe ser cosa del alquiler)

PD: si, a mí también me pasa como a saco... :)

» autor: Aitortxu

#12 Seguridad en OpenSSH: adiós a las contraseñas

shamar — Wed, 08 Aug 2007 20:03:42 +0000

El artículo es engañoso. Parece que la principal utilidad de la llave pública/privada sea evitar tener que teclear la contraseña.

Y aunque es cierto que nos ahorramos teclear, una vez establecido el aceso por llave pública/privada la principal ventaja es que podemos controlar una máquina remota como nos dé la gana. P.ej, en vez de tener un listado de tareas periódicas en cada máquina podemos centralizar las tareas periódicas (backups, reinicios,...) en una sóla máquina. Las posibilidades son infinitas. P.ej, si a partir de una hora queremos que una máquina no tenga acceso a internet basta con poner en el cron:

0 20 * * * ssh maquinaRemota "route del -net 0.0.0.0"
0 8 * * * ssh maquinaRemota "route add default gw 192.168.0.1"

o igualmente podemos apagarlas a las 21:00 con:

0 21 * * * ssh maquinaRemota "shutdown -h now"

o hacer un backup remoto de home a las 7:30 con solo añadir (y teniendo en cuenta que ssh permite redirigir la salida estándar de una máquina a la entrada estándar de la siguiente):

30 7 * * * ssh maquinaRemota "tar cjf - /home" | cat - > /var/backups/maqRemot_home.tar.bz2

...

ssh es la pera limonera !!!

off-topic:
¿Sabíais que el nombre ssh, a parte de Secure SHell, se eligió porque es una onomatopeya del sonido que se hace al pedir silencio?. ¡Qué tiós más cachondos!

» autor: shamar

#11 Seguridad en OpenSSH: adiós a las contraseñas

Seoman — Wed, 08 Aug 2007 19:31:20 +0000

Faltaria explicar el uso de ssh-agent.

Y si es por el tutorial, me quedo sin saber por que usa ssh-copy-id.

Aunque se agradece el esfuerzo, creo que es un tema que esta muy bien documentado, como para hacer otro how to.

www.google.es/search?hl=es&q=ssh+public+key+"how+to"&btnG=Busc (1.490.000 de los cuales alguno servira.)

» autor: Seoman

#10 Seguridad en OpenSSH: adiós a las contraseñas

--18952-- — Wed, 08 Aug 2007 19:06:52 +0000

[Usuario deshabilitado]

» autor: --18952--

#9 Seguridad en OpenSSH: adiós a las contraseñas

Aitortxu — Wed, 08 Aug 2007 18:48:40 +0000

#2 He entrado a poner también una "contraption" al tutorial... pero la tuya lo supera con el ssh-copy-id (que yo, por cierto, desconocía)

Cada día se aprende algo nuevo...

Bueno, eso nos pasa a todos menos a saco que lo trae todo sabido de casa (de alquiler, como bien se ha encargado de proclamar)

» autor: Aitortxu

#8 Seguridad en OpenSSH: adiós a las contraseñas

ikant — Wed, 08 Aug 2007 18:24:04 +0000

saco te condeno a convivir contigo mismo el resto de tu vida. Dirás que eso se puede decir de cualquiera, pero en tu caso lo encuentro sádicamente gratificante. Y si no soy más "sincero" y "descriptivo" con alguien como tú, es por respetar las normas de Menéame. ¡Un saludo, rouzic, gracias por tu voluntariado inteletual!

» autor: ikant

#7 Seguridad en OpenSSH: adiós a las contraseñas

saco — Wed, 08 Aug 2007 12:38:58 +0000

#6 no, ninguna ilusión.

Sí me daría ilusión que me bajasen el alquiler del piso

Que me subiesen el sueldo también me haría ilusión.

Que venga Elsa pataky y me... también me haría ilusión lo vas pillando

» autor: saco

#6 Seguridad en OpenSSH: adiós a las contraseñas

--6381-- — Wed, 08 Aug 2007 12:21:08 +0000

#5: creo que te haría muchisima ilusión el saber que:

1. no he escrito el HOW-TO
2. no es mi blog

» autor: --6381--

#5 Seguridad en OpenSSH: adiós a las contraseñas

saco — Wed, 08 Aug 2007 12:03:58 +0000

#4 como comprenderás entre el alquiler y el curro no me queda tiempo para preocuparme si me votan negativo en meneame

También te comento que aquí viene uno a decir lo que piensa, no a ganar positivos (yo por lo menos).

Lo que no se me ocurriría sería hacer un jou-tu de como instalar Apache con soporte PHP... o como has hecho tu uno de SSH habiendo infinitos docs sobre esto en la red.

» autor: saco

#4 Seguridad en OpenSSH: adiós a las contraseñas

--6381-- — Wed, 08 Aug 2007 11:58:33 +0000

#3: si, acabo de descubrir el uso de claves en SSH.... pero te pido que tú descubras que los comentarios también pueden recibir votos positivos.

meneame.net/user/saco/commented

» autor: --6381--

#3 Seguridad en OpenSSH: adiós a las contraseñas

saco — Wed, 08 Aug 2007 11:32:32 +0000

Cada tres meses alguien descubre el uso de claves públicas con el SSH y hace un Jou-tu.

El siguiente cual será ? mmm sí... hacer backups cifrados a través de SSH

» autor: saco

#2 Seguridad en OpenSSH: adiós a las contraseñas

tariq.ibn.ziyad — Wed, 08 Aug 2007 11:10:31 +0000

Madre mía, pero si es mucho más fácil que eso...
$ ssh-keygen -t rsa
(intro a todo)
$ ssh-copy-id -i ~/.ssh/id_rsa.pub usuario@miservidor.com

Y listo! Sin reiniciar servicio ni nada de nada...

» autor: tariq.ibn.ziyad

#1 Seguridad en OpenSSH: adiós a las contraseñas

--2039-- — Wed, 08 Aug 2007 10:58:22 +0000

El uso de claves pública/privada es una alternativa muy interesante al usuario/contraseña clásicos. Y para entornos muy paranoicos, passwords de un sólo uso (OTP)

» autor: --2039--