Lab: Cómo usar ssh en mac/linux

Clase 10 de 18 • Curso Práctico de AWS: Cómputo con EC2

Mario Alexander Vargas Celis

student•

🔹 Cómo usar SSH en Mac/Linux

SSH (Secure Shell) en Mac y Linux está integrado en la terminal, lo que facilita la conexión remota a servidores o instancias en la nube.

🔑 1️⃣ Conectar a un servidor con SSH

🔹 Sintaxis básica:

ssh usuario@IP-del-servidor

Ejemplo:

ssh ec2-user@54.123.45.67

🔹 Si usas una clave privada (.pem o .ppk):

ssh -i "mi-clave.pem" usuario@IP-del-servidor

Ejemplo para AWS:

ssh -i "mi-clave-aws.pem" ec2-user@54.123.45.67

🔐 2️⃣ Usar autenticación con claves SSH

Para evitar el uso de contraseñas en cada conexión, puedes configurar una clave SSH en tu máquina local y copiarla al servidor.

🔹 Generar una clave SSH (si no tienes una)

ssh-keygen -t rsa -b 4096 -C "tu-email@example.com"

🔹 Copiar la clave al servidor (si tienes acceso con contraseña)

ssh-copy-id usuario@IP-del-servidor

🔹 Si no puedes usar ssh-copy-id, hazlo manualmente

cat ~/.ssh/id_rsa.pub | ssh usuario@IP-del-servidor "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Ahora puedes conectarte sin contraseña con:

ssh usuario@IP-del-servidor

📂 3️⃣ Transferir archivos con SSH (SCP y SFTP)

🔹 Enviar un archivo con scp:

scp -i "mi-clave.pem" archivo.txt usuario@IP-del-servidor:/ruta/destino/

🔹 Descargar un archivo desde el servidor:

scp usuario@IP-del-servidor:/ruta/archivo.txt .

🔹 Usar SFTP para administrar archivos:

sftp usuario@IP-del-servidor

Dentro de SFTP:

put archivo.txt # Subir archivo get archivo.txt # Descargar archivo

⚙ 4️⃣ Configurar SSH para evitar repetir comandos

Si te conectas con frecuencia, puedes agregar la configuración en ~/.ssh/config:

Host mi-servidor HostName 54.123.45.67 User ec2-user IdentityFile ~/.ssh/mi-clave.pem

Ahora solo necesitas ejecutar:

ssh mi-servidor

🚀 Resumen

✅ SSH permite conexión remota segura en Mac/Linux. ✅ Usa claves SSH para evitar contraseñas repetitivas. ✅ Transfiere archivos con SCP o SFTP fácilmente. ✅ Configura ~/.ssh/config para simplificar conexiones.

📌 ¡Fundamental para administrar servidores en la nube como AWS, GCP y Azure! 💻🔒

Miguel Angel Reyes Moreno

student•

Qué pro se ve ese arte ASCII

Jose Alejandro Pantoja Giraldo

student•

Creo que para este punto es mas que claro, que si quieres aprender a usar SSH, NECESITAS saber moverte en la consola jejejeje.

a aprender Linux mi raza, es hermoso y algunos hasta le diran adios al mouse, creanlas.

Jhon Freddy Tavera Blandon

student•

FULL

Diego Fernando Ramos Aguirre

student•

Conexión desde Windows 10 con OpenSSH

Jefferson Pacheco Suárez

student•

¿No sería una mala práctica permitir el acceso por ssh a todas las ips? Digo, sería mejor asignarnos una ip fija y luego esta añadirla a nuestra regla en el grupo de seguridad.

Daniel Chinome

student•

"chmod 400" es un comando que se utiliza para cambiar los permisos de un archivo. Los permisos se dividen en tres categorías: propietario, grupo y otros. Cada categoría puede tener permisos de lectura (r), escritura (w) y ejecución (x).

El valor "400" en "chmod 400" especifica los permisos para el propietario del archivo. En este caso:

El propietario tiene permiso de lectura (r) pero no tiene permiso de escritura (w) ni de ejecución (x) sobre el archivo.

Jeisson Espinosa

student•

Información resumida de esta clase #EstudiantesDePlatzi

Tener claro que nuestro grupo de seguridad este configurado conrrectamente
En el botón de conect es donde nos podemos conectar
Importante saber como identificar y resolver los problemas de conexión
Parece que es importante ubicarnos en la carpeta donde se encuentran las llaves

Carlos Eduardo Bracho Rosales

student•

Listo :)

Juan Camilo Atehortua Zuluaga

student•

Se debe activar el puerto 22 desde Security Group En la pestaña Inbound Rules Se crea tanto para IPv4 e IPv6 Importante dejar una IP fija que permita solo conectar por esta, con el fin de generar seguridad y restringir accesos desde cualquier parte del mundo

Otro punto importante es cambiarle los permisos a nuestra llave que guardamos previamente al crear la instancia,, para que pueda hacer la configuración interna, tecleamos el siguiente comando:

chmod 0400 “key name”

Una vez estemos dentro de la instancia remota, tecleamos whoami para ver con qué usuario estamos conectados.

Juan Camilo Atehortua Zuluaga

student•

Otro punto importante es cambiarle los permisos a nuestra llave que guardamos previamente al crear la instancia,, para que pueda hacer la configuración interna, tecleamos el siguiente comando: chmod 0400

Una vez estemos dentro de la instancia remota, tecleamos whoami para ver con qué usuario estamos conectados.

Leiber Bertel

student•

Comando importante

chmod 0400 "nombre de llave"

Angel Yesid Rodriguez Abreo

student•

Excelente explicación Paso a presumir que lo logré 😎 GitBash W11

Yerson Rojas

student•

Muy buena explicacion, de cierta manera asi tambien se configuran los wf.

Jose Ramon Moreno Sanchez

student•

:) Yo pude conectarme usando la terminal de git bash desde W10

Alfonso Andres Zapata Guzman

student•

Esa es una buena opcion, pero WSL2 es superior. Animate a probarla.

~ Que tal Platzinauta, ya conectamos en LinkedIn? ~

¡Que estas esperando! Conectemos en LinkedIn, GitHub, Medium, Redes sociales o unete al mejor servidor de Discord sobre Python y ciencia de datos en español.

Manuel Julio Romero Olvera

student•

Bien explicado!!

Julian Salcedo Torres

student•

Versiones mas recientes de windows tienen openssh por defecto

https://docs.microsoft.com/en-us/windows-server/administration/openssh/openssh_overview Esto seria un equivalente a chmod 400 en powershell para su .pem

$path = ".\aws-ec2-key.pem"
# Reset to remove explict permissions
icacls $path /reset
# Give current user explicit read-permission
icacls $path /GRANT:R "$($env:USERNAME):(R)"
# Disable inheritance and remove inherited permissions
icacls $path /inheritance:r

Diego Fernando Ramos Aguirre

student•

Gracias por el aporte

Patricio Alex Sánchez Fernández

student•

Gracias por compartir, Julian.

William Cortes

student•

excelente explicaación![](

me logré conectar por ssh

Patricio Alex Sánchez Fernández

student•

Que bien, William.