Hola en este video vamos a ver cómo configurar la autenticación basada en claves para ssh.
Vamos a dirigirnos a nuestro máquina cliente.
Aquí vamos a utilizar al servidor también vamos a conectarnos desde el cliente al servidor por ejemplo.
Para comenzar vamos a ser bueno para comenzar a mostrarle los tipos de claves que podemos utilizar.
Es el tipo de llaves que se pueden utilizar con SSH primero pero antes de esto ustedes saber que usted
debe generar dos tipos de llave una pública y una privada.
Como dice bien el nombre en la pública la puede compartir con todos los servidores ojos que usted conoce.
La privada es la que debe mantenerse siempre con ella y nunca compartirla.
Entonces dónde se almacenan estas llaves.
No estas llaves almacenan en el directorio SSH.
Como ven es un directorio oculto del cual no existe aún porque no hemos generado las claves.
Entonces cómo las generamos y qué tipo de claves o tipo de llaves podemos utilizar.
Para eso utilizamos el comando SSH guión Killen Emwazi menos menos G.El para mostrar.
Por ejemplo conté especificamos el tipo no pero bueno para que vean mejor voy a veces él voy a decirle
MAM no y vamos a la opción the man para que vea los tipos de llaves que podemos crear.
Otra más.
Otra más bien podemos crear claves deseã podemos crear claves RSA.
Podemos crear claves y CD ESEA y otras las más usadas o la más común es la RCA.
Además del tipo por defecto Clean por defecto disculpen crea una clave RSA.
Además por defecto crea una seguridad en esta llave la seguridad o el tamaño lo podemos pesificar con
la opción no la opción ve como vieron un ejemplo y 20:48 pero si nos dirigimos vamos a dirigirnos al
principio es lo Bhatt cuántos bits va a tener esta llave no pueden ser 12:56 13:48 Beja que tienen diferentes
bits.
Por defecto crea ésta aunque uno puede especificar de que crea una clave o una llave más segura.
Cómo diciendoles menos de 40 96 y 4 1096.
Si la clave de 20:48 es larga imagínense la 40 96 será mucho más grande.
Entonces para crear la Llave vamos a ejecutar SSH menos Killen
menos.
Vamos a crear una clave 40 96.
No vamos a especificar el tipo poque automáticamente va a ser RSA.
Esto es lo único de ustedes aceita ejecutar o si cuando hay opresion gente me da un tipo de error es
porque usted debe generar un poco más de tráfico me refiero a escribir cosas en la consola que no tengan
sentido o en la máquina virtual si no está en fase terminal me refiero en la máquina virtual.
Simplemente mover más de un lado a otro abrir los menú y eso va a generar información para poder como
digo para poder generar la llave.
Voy a presionar y ven que está detenido no.
Entonces qué vamos a hacer.
Ben Yaiba es ese género porque este proceso bien rápido Arabel por defecto el guarda la llave.
Aquí en este lugar y con este nombre en este lugar por defecto nosotros no vamos a cambiar el lugar
ni el nombre vamos presionar.
Ahora nos dice Ven que automáticamente creó un directorio oculto SSH dentro de ruck porque estoy creándolo
como root.
Ahora dice que queremos un paz Fraiz por objetivos de ese del examen de entrenamiento.
No vamos a crear ningún Patz frase simplemente vamos a presionar Enter y entre todos.
Y cómo ven ahí nos generó ya la llave.
Entonces qué vamos a hacer vamos a pasar a la verificación.
Vamos a entrar al directorio SSH y vamos a ver que tenemos aquí o disculpé como ven.
Tenemos uno que termina en PUP que es pública.
Sí si hacemos un qat a la llave pública miren cómo luce bien.
La clave de 20 dB de 2048 bits debe ser la mitad no.
Esto es algo imposible de memorizar.
Imagínese una clave más grande si verificamos ahora la llave privada la que nunca ustedes deben compartir
con nadie.
Luce algo así.
Déjenme achicar un poquito mi fantasía es que es una clave de 4 mil 96 bits y es bien grande y bien
intensa.
Ahí está el tamaño completo.
Está casi imposible de ver o de leer pero lo que quiero enseñarles es mostrarle que es una clave bien
grande y extensa.
La clave privada por lo tanto nunca se debe compartir.
De hecho entonces ya con la clave creada vamos a ver esto si hay tento o el objetivo de crear la llave
pública y privada es de podernos conectar a un servidor sin necesidad de contraseña como correcto eso
se h servidor Hipa.
Punto.
Ejemplo juntocon como Ben nos dice que si deseamos agregar en este servidor a nuestro nom house es decir
a los servidores o Jost conocidos decimos que es y nos pide la contraseña del servidor y entonces ya
estamos en el servidor Hipa.
Servidor hoy PIAI bien pero bueno cómo hacemos para que esta clave se copie en este servidor y la creen
que es la clave pública y nos deje guiarnos sin contraseña.
Existen dos métodos se recuerdan de esta llave pública no la privada de esculpen de la pública esta
llave la selecciona la copia y la deben pegar en un archivo.
En eso se y se va a llamar a sorry zait
Riise guión bajo Kitts
lo deben copiar en ese lugar.
Ahora bien puede ser un proceso un poco engorroso porque si cometes un error ortográfico o o tipea mal
el nombre del archivo pueden cometer un error entonces no les va a funcionar.
Este método no se recomienda hacerlo manual se recomienda hacerlo utilizando las mismas utilidades que
nos ofrece el sistema entonces para esto recuerden el nombre de este archivo.
Qué haremos si vamos a el gobierno de servidor hippie y vamos a ejecutar déjame salir de aquí y vamos
a agotar SSH copy Heydi.
Quieres copiar la llave pública para un destino.
Si la llave pública de nosotros está en un lugar diferente al que está por defecto donde se creo decimos
menos y especificamos la ruta de donde está nuestra llave nuestra llave pública pero como están un lugar
en el mismo lugar donde la creamos por defecto es que no la cambiamos nunca simplemente ejecutamos este
comando y decimos que la vamos a copiar adónde la vamos a copiar para el servidor y punto.
Ejemplo puntocom presionamos gente y dice que va a realizar una serie de instrucciones que va a copiar
una llave tenemos escribir la contraseña del servidor.
Y como ven dice que ella fue agregada y que ahora intentémoslo guiarnos de esta forma al servidor.
Si intentamos guiarnos van a ver que no me va a pedir o no me va a exigir la contraseña.
Y ahora si yo verifico el contenido primeramente primeramente voy a salirme voy a hacer esto porque
quiero mostrarles que SH Heydi puntos público y ahora me voy a conectar al servidor y ahora debo mostrar
el archivo que le estaba diciendo SSH vieron que el directorio lo creó automáticamente el mismo servicio.
Y decimos ahora autoricé guión bajo Kish se fija es el mismo archivo el mismo contenido.
De esta forma ya podemos Lobiano el servidor sin necesidad de poner una contraseña esto es lo que ustedes
deben saber con referente a este tema de configurar la autentificación basada en claves para ssh espero
cada entendido gracias y nos vemos en el próximo video.