====== Secure Shell (SSH) ====== ===== Descripción ===== Trucos de posibles configuraciones de SSH ===== Prerequistos ===== Tener un ssh instalado\\ ===== Procedimiento ===== ===== B. Configuración  ===== ==== 1. Hacer un SFTP restringido (jailed - chroot) ==== * Cree un grupo  filetransfer * Pegue a los usuarios que quiere restringidos a ese grupo * En el archivo de configuracion de ssh Cambie la linea del cliiente de sftp\\ #Subsystem       sftp    /usr/libexec/openssh/sftp-server\\ Subsystem       sftp    internal-sftp * Agrege la linea para los usuarios al final del archivo Match Group filetransfer\\     ChrootDirectory %h\\     X11Forwarding no\\     AllowTcpForwarding no\\     ForceCommand internal-sftp * El home del usuario debe pertenecer a root:root y un directorio adentro al usuario. Si no hace esto no funciona. \\ \\ http://www.tecmint.com/restrict-sftp-user-home-directories-using-chroot/\\ http://www.thegeekstuff.com/2012/03/chroot-sftp-setup/\\ https://geraldonit.com/2018/05/02/enabling-sftp-only-access-on-linux/   ==== 2. Hacer multiplexing para aumentar velocidad ==== https:%%//%%www.cyberciti.biz/faq/linux-unix-osx-bsd-ssh-multiplexing-to-speed-up-ssh-connections/\\   ==== 3. Renovar los certificados de un servidor ==== \\ rm -rf /etc/ssh/ssh_host_rsa_key\\ rm -rf /etc/ssh/ssh_host_dsa_key.pub\\ rm -rf /etc/ssh/ssh_host_dsa_key\\ rm -rf /etc/ssh/ssh_host_rsa_key.pub\\ rm -rf /etc/ssh/ssh_host_ecdsa_key\\ rm -rf /etc/ssh/ssh_host_ecdsa_key.pub\\ rm -rf /etc/ssh/ssh_host_ed25519_key\\ rm -rf /etc/ssh/ssh_host_ed25519_key.pub\\ \\ #recrear las llaves\\ dpkg-reconfigure openssh-server\\ \\   ===== Problemas ===== ==== 1. Se desconecta despues de un tiempo en inactividad ==== En el servidor coloque ClientAliveInterval 300  y reinicie el servicio. Manda una señal para mantenerlo conectado cada 5 minutos.\\   =====   ===== ==== 2. Error de protocolos ==== ssh  -oKexAlgorithms=+diffie-hellman-group1-sha1 -oHostKeyAlgorithms=+ssh-rsa  -p 2223 -l root  192.168.8.116\\ \\ \\   ===== Referencias ===== -   FIN     ---- __**Advertencia**__ Este documento es privado y es de uso exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal. ----   \\ ============================================================== 15-Marzo-2006 J.E.Gomez v1.0 Primera version \\