Cursos Empresas Blog Live Conf Precios

Manejo de sesiones remotas con tmux y SSH

Clase 5 de 49 • Curso de Administración de Servidores Linux 2017

Clase anteriorSiguiente clase

Resumen

Las llaves SSH son lo más importante para un administrador de servidores, estas nos permiten conectarnos a un servidor para poder ejecutar procesos de forma remota.

Dónde guardar las llaves SSH

Existe una carpeta en el sistema llamada .ssh/ donde debemos guardar todas las llaves que tengamos.

Recuerda colocarle un nombre al archivo de la llave que sea representativo.

Crear archivo de configuración

Podemos crear un archivo para no tener que recordar todos los datos de ingreso al servidor, para esto debemos crear un archivo .ssh/config y colocar el contenido.

Host platzi
HostName 54.196.172.97
Port 22
User ubuntu
IdentityFile ~/.ssh/platzi.pem

Manejar conexiones con tmux.

Podemos utilizar tmux para poder tener varias terminales bajo la misma conexión, para esto debemos instalarlo dentro del servidor con:

sudo apt-get install tmux

Usamos el comando tmux para iniciarlo

Una vez iniciado podemos usar el comando CTRL + B y la opción que queramos,

CTRL + B y c abre una nueva terminal
CTRL + B y n avanza a la siguiente terminal
CTRL + B y d Desconecta la sesión
tmux attach Conectarse a la sesión de tmux

Recuerda: En Linux todas las carpetas que inician con . son carpetas ocultas.

Hector Vasquez

student•

Una conexión ssh:

ssh -i [llave local] [usuario]@[ip]

Por ejemplo:

ssh -i ~/.ssh/platzi.pem ubuntu@54.196.172.97

**Para crear una configuración de conexión ssh para acceder más rápido:
**
1- Crear archivo config en ruta ~/.ssh/ que debe contener lo siguiente por cada conexión que se quiera tener:

Host [nombre para identificar después]
HostName [ip]
User [nombre de usuario que se va a usar]
IdentityFile [ruta a la llave local]

**Ejemplo:
**
Host platzi
HostName 54.196.172.97
User ubuntu
IdentityFile ~/.ssh/platzi.pem

**Se usa de esta forma posteriormente:
**

ssh plazi

Mucho más corto y simple para usar, sin tener que acordarse de los datos de conexión.

Jordan Ronaldo Buitrago Sandoval

student•

pregunta puedo asociar varios host en un mismo archivo config?

Jorge Andres Delgado Medina

student•

Si
Los agregas debajo, algo asi:

Host server1
Hostname 192.168.0.10
User ubuntu1
Port 22
IdentityFile /home/reiku29/Escritorio/pem/testingfile1.pem
Host server2
Hostname 192.168.0.11
User ubuntu2
Port 22
IdentityFile /home/reiku29/Escritorio/pem/testingfile2.pem

Oscar Stevens Cuartas Bejarano

student•

lista de directorios importantes linux

https://computernewagedotcom.files.wordpress.com/2015/08/estructura-de-directorios-de-linux.png

José Matías García Porras

student•

Aquí os dejo los apuntes en pdf https://www.dropbox.com/s/m9j58or60fe6oq2/Tema 3.pdf?dl=0

Luis Serra

student•

Gran aporte

LINDA HUACÓN SALAZAR

student•

Muchisimas Gracias

Joaquin Araujo

student•

Las llaves SSH se recomienda que sean almacenadas en el home en una carpeta llamada .ssh/ y es importante asignarle un nombre al momento de generar una nueva para no sobrescribir una llave con otra.

Una forma de evitar estar escribiendo [username]@[ip address] para acceder a un servidor es creando una configuración que nos haga automático el login y con un alias corto, es la siguiente:

vim .ssh/config: En este archivo se agregaran las instrucciones a seguir.
Dentro del archivo de configuración es importante que se configure primordialmente así:

        Host [alias]
            HostName [ip address]
            Port 22
            User [username]
            IdentityFile ~/.ssh/[ssh-keyname].pub

David Espinoza

student•

para los que tuvieron problemas con la llave les hago un tutorial mas detallado

después de crear la llave se situan en la carpeta .ssh

y crean el archivo config

nano config

dentro escriben esto
host platzi hostname [IP] port 22 user [usuario] IdentityFile ~/.ssh/id_rsa [llave]
lo guardan

después deben dar los permisos
sudo chmod 600 id_rsa config

y a probar

ssh platzi

kolab Linkear

student•

para crear panel horizontal ctrl+b "
para crear panel vertical ctrl+b %
para moverse entre paneles ctrl+b o
para eliminar un panel ctrl+b x

kolab Linkear

student•

se necesita práctica, pero es muy fácil, la secuencia será

control
b
se sueltan las dos teclas
se presiona c

Darwin Alexis Zamora Ceron

student•

Gracias amigo, estaba en problemas con esos comandos.

Oscar Estrella

student•

Super cómodo lo del archivo config!
Pero una duda, que hago si quiero tener este fácil acceso ssh con varios servidores?, necesito varios archivos config?, o en uno solo pongo diferentes Hosts, como sería?

Kath Sánchez

teacher•

En uno solo pones diferentes hosts 😉

santiago marrugo

student•

Un consejo para el señor gustavo y sus proximos videos, no avance tan rapido en los videos porque muchas veces da clic en alguna parte y uno queda perdido, porque no detalla en donde dar clic, tambien digita muchos comandos y yo particularmente no se de donde salen ni para que sirven, yo soy un usuario que estoy empezando y quiero aprender. Gracias.

Esteban Rojas M

student•

Es recomendable que tomes primero el curso de introducción a la terminal y linea de comandos, antes de seguir con este.

Deiby Johany Avila Gutierrez

student•

Buendos dias , amigos, realize la confirguracion de conexion por medio de ssh al server centos, por motivos de configuracion la particion home quedo mas grande que la particion de raiz. por ende realice copia del directorio home para luego eliminarla y poder expandir raiz, lo cual logre con exito. pero dado que en home esta el archivo authoricekey, al momento de volver crear la particion y el direcotio home con los mismos permisos, el servicio de ssh no me permite ingresar remotamente me indica

a pesar de volver a implementar la public key y de reiniciar el servicio, este me rechaza la misma.

Aclaro que tengo acceso físico al server por ende pude volver a conectarme y habilitar la conexion con password.

alguien tiene idea de como corregir el problema.

Osmandi Gomez

student•

Hola, es posible que hayan cambiado la configuración de la llave SSH privada al momento de borrar la partición. Intenta crearla nuevamente y vuelve a subir la llave pública al servidor :)

Raul Gerez

company_admin•

Estructura archivo config:

Host platzi
	Hostname <ip>
	Port 22
	User <usuario>
	IdentityFile <ruta de llave> .ssh/llave

Entrar al servidor con ssh platzi

José Manuel Vázquez Castro

student•

Asombroso!

DANIEL JESÚS ORGAS CAMACHO

student•

es recomendable siempre conectarse a través de tmux?

Lucas Antognini

student•

Tmux es un multiplexor de terminal, creo que por ‘conetarse’ te refieres a ssh, si es así entonces sí, ssh es un protocolo cifrado muy seguro como dijó el profesor

DANIEL JESÚS ORGAS CAMACHO

student•

bueno, me refiero a que cada vez que haga mi conexión por medio de ssh hacia mi servidor es recomendable usar siempre TMUX

Juan Carlos Gómez Samacá

company_admin•

Buen día a todos, para los que quedaron interesados en el tema de tmux (En mi caso me parece genial y muy util) les comparto está guía que me ayudó mucho:

https://www.digitalocean.com/community/tutorials/how-to-install-and-use-tmux-on-ubuntu-12-10--2

Espero les sirva como a mí.

Lucas Antognini

student•

Si también son vagos para hacer la configuración de ssh les dejo un script que uso (usa funcionalidades que solo tiene bash, no funciona con 'sh' 'csh')

#!/bin/bash

function usage() {
	echo "Usage: $0 [ -u username ] [ -i ip address ] [ -k path to key ] [ -n name of host ]" 1>&2
	exit 1
}

while getopts ":u:i:k:n:h:" o; do
	case "${o}" in
		u)
			user=${OPTARG}
			;;
		i)
			ip=${OPTARG}
			;;
		k)
			key_path=${OPTARG}
			;;
		n)
			host_name=${OPTARG}
			;;
		h)
			usage
			;;
		*)
			echo "Unknown option ${OPTARG}"
			usage
			;;
	esac
done

if [ -z $user ] || [ -z $ip ] || [ -z $key_path ] || [ -z $host_name ]; then
	usage
fi

if [ ! -f $key_path ]; then
	echo "File $key_path doesn't exists"
	exit 1
fi

# Are you sure about that??¿¿?
if [[ ! $key_path == *".pub" ]]; then
	config_key=$key_path
	key_path+=".pub"
else
	config_key=${key_path%.pub}
fi

ssh-copy-id -i $key_path $user@$ip &>/dev/null

if [ $? -ne 0 ]; then
	echo "Cannot copy to host the key"
	exit 1
else
	echo "Copied key to remote server\n"
fi

auth_file=$HOME/.ssh/config

if [ ! -f $auth_file ]; then
	touch $auth_file
fi

cat << END >>$auth_file
Host $host_name
	HostName $ip
	User $user
	IdentityFile $config_key

END

echo "You can now log in to host with 'ssh $host_name'\n"

Joan Benavides Olivera

student•

Listado con todos los comandos de tmux:

Ctrl+b + ?

Juan Rodolfo Castillero Calderon

student•

Acá está configuración que el exige, no la puedo hacer. Ya cada vez que levanto mi instancia me cambia el ip. Solo me esta pasando a mi o alguien mas tiene este problema?

Guido Arce

student•

Tengo un manejo muy básico de Administración de Servidores. Vamos por la segunda clase y ya aprendí buenas prácticas y nuevas cosas. Excelente curso hasta el momento!!

andrés eduardo betancourt bescanza

student•

Necesito ayudaa

Cuando configuro el archivo .ssh/config

Host platzi
        HostName 192.168.56.102
        Port 22
        User ubuntu
        IdentityFile ~/.ssh/id_rsa.pub

Y luego trato de ejecutar ssh platzi Me sale el siguiente error.

Load key "/home/aebb/.ssh/id_rsa.pub": invalid format
ubuntu@192.168.56.102: Permission denied (publickey).

andrés eduardo betancourt bescanza

student•

el problema era que estaba utilizando la llave publica (id_rsa.pub) Cuando en realidad tenia que usar la privada (id_rsa)

Dulce Thalía Canchari Romero

student•

Creo que soy el único que tiene este error , cuando abro TMUX, y ejecuto el comando Ctrl + b y luego + c no me abre otra pestaña, lo que genera es que se baje la linea de texto, como si no hubiese escrito nada y hubiera dando ENTER, por tanto me sale "x 130" al final de la línea vacía. Pero cuando ejecuto otro comando Ctrl + b y luego + , si puedo cambiar el nombre de la sesión