Secure Shell (SSH)

Trucos de posibles configuraciones de SSH

Tener un ssh instalado

• Cree un grupo  filetransfer
• Pegue a los usuarios que quiere restringidos a ese grupo
• En el archivo de configuracion de ssh Cambie la linea del cliiente de sftp
  

#Subsystem       sftp    /usr/libexec/openssh/sftp-server
Subsystem       sftp    internal-sftp

• Agrege la linea para los usuarios al final del archivo

Match Group filetransfer\\
    ChrootDirectory %h\\
    X11Forwarding no\\
    AllowTcpForwarding no\\
    ForceCommand internal-sftp

* El home del usuario debe pertenecer a root:root y un directorio adentro al usuario. Si no hace esto no funciona.

http://www.tecmint.com/restrict-sftp-user-home-directories-using-chroot/
http://www.thegeekstuff.com/2012/03/chroot-sftp-setup/

https://geraldonit.com/2018/05/02/enabling-sftp-only-access-on-linux/  

https://www.cyberciti.biz/faq/linux-unix-osx-bsd-ssh-multiplexing-to-speed-up-ssh-connections/

rm -rf /etc/ssh/ssh_host_rsa_key
rm -rf /etc/ssh/ssh_host_dsa_key.pub
rm -rf /etc/ssh/ssh_host_dsa_key
rm -rf /etc/ssh/ssh_host_rsa_key.pub
rm -rf /etc/ssh/ssh_host_ecdsa_key
rm -rf /etc/ssh/ssh_host_ecdsa_key.pub
rm -rf /etc/ssh/ssh_host_ed25519_key
rm -rf /etc/ssh/ssh_host_ed25519_key.pub

#recrear las llaves
dpkg-reconfigure openssh-server

 

En el servidor coloque ClientAliveInterval 300  y reinicie el servicio. Manda una señal para mantenerlo conectado cada 5 minutos.
 

ssh  -oKexAlgorithms=+diffie-hellman-group1-sha1 -oHostKeyAlgorithms=+ssh-rsa  -p 2223 -l root  192.168.8.116

-

FIN

Advertencia

Este documento es privado y es de uso exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal.

15-Marzo-2006 J.E.Gomez v1.0 Primera version