10Sep
SSH ofrece más que solo un entorno de terminal seguro y remoto. Puede usar SSH para tunelizar su tráfico, transferir archivos, montar sistemas de archivos remotos y más. Estos consejos y trucos te ayudarán a aprovechar tu servidor SSH.
SSH no solo se autentica a través de una conexión encriptada: todo su tráfico SSH está encriptado. Ya sea que esté transfiriendo un archivo, navegando por la web o ejecutando un comando, sus acciones son privadas.
SSH Tunneling
El tunneling SSH permite que un servidor remoto SSH funcione como un servidor proxy. El tráfico de red de su sistema local se puede enviar a través de la conexión segura al servidor SSH.Por ejemplo, puede dirigir su tráfico de navegación web a través de un túnel SSH para encriptarlo. Esto evitaría que las personas en redes Wi-Fi públicas vean lo que estás navegando o eludir el sitio web y los filtros de contenido en una red local.
Por supuesto, el tráfico se descifra cuando sale del servidor SSH y accede a Internet. A un servidor web al que accede a través del túnel, su conexión parecerá provenir de la computadora que ejecuta su servidor SSH, no del sistema local.
En Linux, use el siguiente comando para crear un proxy SOCKS en el puerto 9999 en su sistema local:
ssh -D 9999 -C usuario @ host
'
El túnel estará abierto hasta que finalice su conexión SSH.
Abra su navegador web( u otra aplicación) y configure el proxy SOCKS en el puerto 9999 y localhost. Utilice localhost porque la entrada del túnel se está ejecutando en su sistema local.
También cubrimos el uso de PuTTY para configurar un túnel SSH en Windows.
Transferencias de archivos SCP
El comando scp, o copia segura, le permite transferir archivos entre un sistema remoto que ejecuta un servidor SSH y su sistema local.
Por ejemplo, para copiar un archivo local en un sistema remoto, use la siguiente sintaxis:
scp /path/to/local/ archivo usuario @ host: /path/to/destination/ archivo
Para copiar un archivo en un servidor SSH remoto al sistema local, use esta sintaxis en su lugar:
scp -r usuario @ host: archivo /path/to/remote/ archivo /path/to/destination/
También puede configurar el acceso scp sin contraseña y usar scp para transferir archivos desde las secuencias de comandos.
Montaje de directorios remotos
Puede montar una carpeta remota a través de SSH y acceder a ella como cualquier otro directorio en su sistema, omitiendo el tedioso proceso de scp para transferencias de archivos.
Si está utilizando Ubuntu u otro entorno de escritorio basado en GNOME con el administrador de archivos Nautilus, inicie el administrador de archivos, haga clic en el menú Archivo y seleccione Conectarse al servidor.
Se le pedirá que ingrese los detalles del servidor SSH y sus credenciales.
Los archivos en el sistema remoto aparecerán en su administrador de archivos.
Otros entornos de escritorio Linux pueden tener opciones similares para montar fácilmente un directorio a través de SSH.
Si no tiene acceso a una GUI o prefiere usar una utilidad de terminal, puede usar sshfs para montar el sistema SSH remoto como un sistema de archivos en su computadora.
Preservación de sesiones de terminal
Cada vez que inicie sesión con SSH, se le presentará una nueva sesión de terminal. Cuando cierre la sesión, su sesión se cerrará.Si prefiere conservar una sesión de terminal entre sesiones SSH, use la pantalla GNU o una utilidad alternativa.
Después de iniciar sesión en el sistema remoto, ejecute el comando de la pantalla para iniciar una sesión de pantalla. Ejecute los comandos dentro de la sesión de la pantalla y luego presione Ctrl- y luego d para desconectarse de la sesión de la pantalla.
La sesión de pantalla y los comandos que se ejecutan dentro continúan ejecutándose en segundo plano. Para volver a conectar a la sesión de pantalla más tarde, ejecute el comando de la pantalla .
SSH puede aceptar comandos para ejecutar al iniciar sesión, de modo que puede conectarse a un servidor SSH y volver a conectarse a una sesión de pantalla con un solo comando:
ssh -t usuario @ host pantalla -r
Si tiene acceso local al sistemaejecutando el servidor SSH, puede moverse entre acceder a la sesión de pantalla de forma local y remota.
Visualizando huellas digitales clave
Cuando se conecta a su servidor SSH desde otro sistema, verá un mensaje de advertencia si el sistema aún no conoce su clave. Este mensaje lo ayuda a asegurarse de que el sistema remoto no sea suplantado por otro sistema.
Sin embargo, puede tener problemas para recordar la cadena larga que identifica la clave pública del sistema remoto. Para que la huella dactilar de la llave sea más fácil de recordar, active la función "clave de host visual".
Puede habilitar esto en su archivo de configuración SSH o simplemente especificarlo como una opción mientras ejecuta el comando SSH.Por ejemplo, ejecute el siguiente comando para conectarse a un servidor SSH con VisualHostKey habilitado:
ssh -o VisualHostKey = yes user @ host
Ahora solo tendrá que recordar la imagen, no una cadena larga.
¿Tienes algún otro consejo para compartir? Deja un comentario y déjanos saber.