Conéctate de forma segura a una instancia S2 desde Linux en minutos. Aquí aprenderás a identificar la IP en el dashboard de S2, preparar tu llave y ejecutar secure shell con el usuario correcto en un entorno Parrot orientado a seguridad.
¿Cómo conectarte a una instancia S2 en Linux con secure shell?
Para entrar a tu máquina virtual, el flujo clave es: obtener la IP pública, abrir la terminal, ubicar tu llave y correr el comando de SSH. Al primer acceso, acepta la advertencia y listo.
¿Qué pasos sigues desde el dashboard de S2?
Abre el dashboard de S2 y ve la lista de instancias.
Entra al detalle de la instancia que usarás.
Nota que puedes hacer resize si lo necesitas.
Copia la IP pública al clipboard.
¿Qué comando ejecutas en la terminal?
Abre la terminal desde el icono o el menú Aplicaciones.
Ubica tu llave descargada, por ejemplo en Downloads.
Ejecuta SSH usando la llave y el usuario correctos.
Ejemplo:
ssh -i ruta/a/tu_llave.pemS2-user@IP
En la primera conexión, el sistema avisará que es una nueva IP: acepta para continuar.
Verás que entras a la máquina virtual como S2-user.
¿Qué requisitos previos debes verificar?
Antes de conectar, asegúrate de tener la llave y saber su ubicación, además de identificar el usuario del sistema operativo y la IP pública.
¿Dónde está tu llave .pem?
Confirma la carpeta donde guardaste la llave, por ejemplo Downloads.
Ten a mano el nombre exacto del archivo.
¿Qué ocurre en la primera conexión?
Aparece un aviso de seguridad por ser un host nuevo.
Acepta el aviso para que se añada y puedas continuar.
¿Qué habilidades y conceptos refuerzas?
Con este proceso practicas autenticación por llave y uso básico de Linux para administración remota de servidores.
¿Qué palabras clave necesitas dominar?
SSH: conexión remota cifrada mediante secure shell.
Llave privada (.pem): autenticación con la opción -i.
Usuario S2-user: cuenta del sistema operativo de Amazon para ingresar.
Dirección IP pública: se obtiene del dashboard y se copia al clipboard.
Máquina virtual: confirmas acceso remoto al prompt del servidor.
Elevar privilegios a root: posible una vez dentro si lo requieres.
Parrot: distribución enfocada a seguridad, usada en la demostración.
¿Qué podrás hacer luego de conectarte?
Administrar la instancia de forma remota.
Ejecutar comandos como S2-user y, si procede, elevar privilegios.
Verificar que es la misma instancia que ves en el panel de S2.
Nota: en la siguiente clase se repite el proceso conectando desde una Mac.
¿Tienes dudas sobre el comando o el usuario S2-user? Deja tu comentario y cuéntanos desde qué distribución de Linux te conectaste.
Es posible que te de el siguiente fallo: **WARNING: UNPROTECTED PRIVATE KEY FILE! **
En mi caso lo colucione dandole permisos 600 al fichero con chmod 600 llave
Para saber como conectarse a una instancia de forma correcta, en el listado de las instancias pulsamos sobre la deseada y le damos al botón 'Connect'. Amazon nos mostrará una pestaña con información de como conectarnos a esa instancia y como solucionar el posible problema de permisos de la llave.
La forma en la que se conecta por Linux también es posible hacerla desde Windows en la consola (CMD), es casi igual.
La estructura es:
ssh -i "nombreDeLaLlaveEntreComillas" user@DNSdeIPv4pública
ejemplo
ssh -i "servidor.pem" ubuntu@ec2-54-89-134-21.compute-1.amazonaws.com
Hola!
Permissions 0777 for 'code_serverpem.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "code_serverpem.pem": bad permissions
ec2-user@18.222.228.88: Permission denied (publickey).
Me aparece esto y no me dejó entrar qué tengo que hacer?
Parece que los permisos que tiene el archivo son muy permisivos, significa que todos pueden acceder al archivo en tu sistema y eso no es seguro. Puedes cambiar los permisos con el comando chmod , te dejo acá una guía.
Para ver los permisos que tiene el archivo puedes usar el comando ls -lah
Conectado. Se género una alerta que el archivo ***.pen tenia muchos permisos
Permissions0777for'***.pem' are too open.It is required that your private key files are NOT accessible by others.Thisprivate key will be ignored.Load key ".pem": bad permissions
chmod 700***.pem
Es posible que tengan problemas con los permisos actuales que tiene la llave .pem en tu sistema GNU/Linux, así que es necesario darle permisos con la instrucción “sudo chmod 600 archivo.pem” sin las comillas y recordar que si el archivo .pem esta en algún directorio pues debes escribir toda la ruta para aplicar los permisos ej: “sudo chmod 600 Documentos/Platzi/AWS/archivo.pem” o desde la terminal ingresar al directorio con el comando “cd”.
Hola, yo paré mi instancia y cerré todo, como hago para volver a la instancia que había creado antes, es que no me aparece, les agradezco mucho la ayuda.