SSH

SSH o Secure Shell, es un protocolo que facilita las comunicaciones seguras entre dos sistemas usando una arquitectura cliente/servidor y que permite a los usuarios conectarse a un host remotamente.

A diferencia de otros protocolos de comunicación remota tales como FTP o Telnet, SSH encripta la sesión de conexión, haciendo imposible que alguien pueda obtener contraseñas no encriptadas.

SSH está diseñado para reemplazar los métodos más viejos y menos seguros para registrarse remotamente en otro sistema a través de la shell de comando (terminal), tales como telnet o rsh.

El uso de métodos seguros para registrarse remotamente a otros sistemas reduce los riesgos de seguridad tanto para el sistema cliente como para el sistema remoto.

Esquema de una conexión segura SSH y la utilización de los túneles SSH.

Activar servicio SSH

Para activar el servicio SSH, accederemos al menú Servicios->SSH y marcaremos la casilla 'Permitir' que se muestra en la esquina superior derecha.

Dejaremos desmarcada la opción ‘Permitir el acceso a root’, para impedir que se acceda directamente como superusuario (root). En nuestro caso accederemos con el usuario ‘super’ que creamos perteneciente al grupo ‘wheel’ que tiene permiso para ejecutar el comando ‘su’ (ver comandos FreeBSD del curso ‘Montaje de un Servidor Web’) que le ofrece la posibilidad de convertirse en root de forma temporal.

Activaremos ‘Contraseña de autenticación’ que nos permita indicar nuestra contraseña por teclado para iniciar sesión en el servidor. Si no utilizamos este método de acceso, tendremos que disponer de una clave privada SDA en formato PEN que tendremos que introducir en el recuadro ‘Clave privada’ con lo que la conexión se realizará de forma automática sin solicitar contraseña de acceso.

Como opción adicional, marcaremos el 'Permitir hacer túneles SSH'.

Putty

Para  realizar  la mayoría de las tareas administrativas sobre los recursos del sistema (cambiar permisos, instalar nuevos servicios que no se ofrezcan de forma predeterminada, etc..) será necesario acceder  por  medio del servicio SSH de nuestro servidor .

Una vez abierto el programa cliente, indicaremos la ip del servidor, el puerto y el tipo de conexión que se utilizará. Aunque por lo general sólo será necesario indicar la IP.

La primera vez que nos conectemos al servidor, es posible que nos muestre un mensaje de aviso que nos indique que la clave del servidor no está almacenada en nuestro registro de claves.
Si estamos seguros de la ip que le hemos indicado y confiamos en el servidor, sólo tendremos que aceptar el mensaje de aviso, para que se guarde la clave del servidor para futuras conexiones.

En cuanto el programa consiga realizar la conexión con el servidor, se iniciara una sesión en una terminal donde tendremos que indicar el nombre y la clave del usuario con el que deseamos acceder al sistema.

Cuando deseemos finalizar la sesión en nuestra terminal escribiremos el comando exit.

WinSCP

Winscp nos conecta de forma segura a nuestro servidor, gracias al servicio SSH. A diferencia de Putty, el trabajo se realiza a modo de cliente FTP en un entorno gráfico, lo que nos posibilita una forma sencilla y segura de transferir ficheros a o desde el servidor.

Una vez abierto el programa cliente, seleccionaremos la opción ‘Nuevo sitio’ de la lista de la izquierda. Indicaremos la ip del servidor, el puerto y el usuario con el que nos vamos a conectar y el tipo protocolo (generalmente SFTP) para la transferencia segura de ficheros entre el cliente y el servidor y viceversa.

Pulsaremos el botón ‘Guardar’ para guardar la información del nuevo sitio y nos solicitará el nombre con el que la deseamos identificar.

Ya estamos preparados para iniciar sesión con el servidor, pulsando el botón ‘Conectar’. Nos solicitará la contraseña del usuario que indicamos en los datos de la sesión y opcionalmente podemos solicitar que recuerde la contraseña para esta sesión.

La primera vez que nos conectemos al servidor, al igual que ocurre con puTTy es posible que nos muestre un mensaje de aviso que nos indique que se desconoce la clave del servidor.
Si estamos seguros de la ip que le hemos indicado y confiamos en el servidor, sólo tendremos que aceptar el mensaje de aviso, para que se guarde la clave del servidor para futuras conexiones.

Cuando se haya creado la conexión con el servidor nos mostrará una ventana dividida en dos paneles. En el panel izq tendremos nuestros archivos locales y en el derecho tendremos una  vista del contenido del servidor.

La forma de manejarlo es similar a cualquier cliente ftp en el que arrastramos los archivos de un panel a otro.

Si deseamos copiar archivos al servidor bastará con arrastrarlos desde el panel izq → der.

Si deseamos copiarnos archivos del servidor, los arrastraremos del panel der ← izq.

Cambiar los grupos asignados a cada recurso

Aprovechando que el servicio SSH lo hemos activado, vamos a iniciar una sesión de terminal con el programa putty, para cambiar los grupos a los que pertenecen los directorios (recursos) que creamos en el módulo anterior.

Con estos cambios lo que pretendemos es que sólo puedan acceder a los directorios los miembros del grupo que le indiquemos.

• Iniciamos sesión indicando la ip de nuestro servidor (192.168.1.10), como usuario utilizaremos ‘super’.
• Una vez iniciada la sesión, ejecutaremos el comando ‘su’, cambiaremos al directorio ‘hdraid’ situado en los puntos de montaje ‘/mnt’.
• Por medio del comando ‘chgrp’ iremos cambiando el grupo al que pertenece cada directorio utilizando la sintaxis: chgrp grupo directorio.

A continuación se muestran los comandos ejecutados en la terminal.

login as: super
super@192.168.1.20's password:
Last login: Sat May 21 15:33:32 2016
Bienvenido al servidor NAS4Free del despacho 'Los Remedios'
--- EJECUTAMOS COMANDO ‘su’ PARA CONVERTIRNOS EN SUPERUSUARIO (CLAVE DEL USUARIO ADMIN) ---
$ su
Password:
--- NOS DESPLAZAMOS HASTA EL PUNTO DE MONTAJE HDRAID DONDE ESTAN LOS RECURSOS CREADOS ---
 nas4free: /mnt# cd hdraid
------ REALIZAMOS UN LISTADO LARGO PARA MOSTRAR LOS DIRECTORIOS -----------
 nas4free: hdraid# ll
total 32820
drwxrwxr-x  2 root  operator       512 Mar 31 23:58 .snap/
-r--------  1 root  wheel     33554432 Mar 31 23:58 .sujournal
drwxrwx---  2 root  wheel          512 May  6 18:23 administracion/
drwxrwx---  2 root  wheel          512 Apr 19 20:36 administrativos/
drwxrwx---  2 root  wheel          512 May  6 18:23 colegiados/
drwxrwxr-x  2 root  wheel          512 May 21 11:26 publico/
--- UTILIZAMOS EL COMANDO chgrp PARA CAMBIAR EL GRUPO AL QUE PERTENECE CADA DIRECTORIO ---
 nas4free: hdraid# chgrp administrativos administrativos
 nas4free: hdraid# chgrp administracion administracion
 nas4free: hdraid# chgrp administrativos administrativos
 nas4free: hdraid# chgrp guest publico
 nas4free: hdraid# chgrp colegiados colegiados
------ VOLVEMOS A REALIZAR UN LISTADO PARA MOSTRAR LOS CAMBIOS REALIZADOS -----------
 nas4free: hdraid# ll
total 32820
drwxrwxr-x  2 root  operator              512 Mar 31 23:58 .snap/
-r--------  1 root  wheel            33554432 Mar 31 23:58 .sujournal
drwxrwx---  2 root  administracion        512 May  6 18:23 administracion/
drwxrwx---  2 root  administrativos       512 Apr 19 20:36 administrativos/
drwxrwx---  2 root  colegiados            512 May  6 18:23 colegiados/
drwxrwxr-x  2 root  guest                 512 May 21 11:26 publico/
------ CERRAMOS LA SESION DEL COMANDO SU -----------
 nas4free: hdraid# exit
------ CERRAMOS LA SESION DE TRABAJO EN LA TERMINAL -----------
$ exit

Estos mismos pasos se describieron también en el módulo ‘Recursos del Servidor’, cuando se comentaba el comando chown.