¿COMO CONFIGURAR EL SERVICIO SSH – OPENSSH?

Configurar el servicio SSH (OpenSSH) en un servidor Linux te permite acceder de forma segura a través de una conexión
cifrada. Aquí tienes los pasos básicos para configurar el servicio SSH en la mayoría de las distribuciones Linux:

Nota: Antes de realizar estos pasos, asegúrate de tener acceso de administrador (root) o utilizar el comando sudo en tu
sistema.

1. Instala OpenSSH (si no está instalado):

En muchas distribuciones, OpenSSH se instala de forma predeterminada. Sin embargo, si no está instalado, puedes
instalarlo utilizando el gestor de paquetes de tu distribución. Por ejemplo, en sistemas basados en Debian (como
Ubuntu), puedes usar:

En sistemas basados en Red Hat (como CentOS), puedes usar:

El nombre del paquete puede variar ligeramente según la distribución.

2. Configura opciones de seguridad:

La configuración de OpenSSH se encuentra en el archivo /etc/ssh/sshd_config. Puedes editar este archivo con un editor
de texto, como nano o vi. Por ejemplo:

Algunas configuraciones que puedes ajustar incluyen:

 Cambiar el puerto SSH (por defecto es 22) para mayor seguridad.

 Habilitar o deshabilitar el acceso root.

 Habilitar o deshabilitar el acceso de contraseña y permitir solo la autenticación de clave.

 Configurar grupos de usuarios permitidos.

 Restringir direcciones IP desde las que se puede acceder al servidor.

Asegúrate de guardar los cambios después de editar el archivo de configuración.

3. Reinicia el servicio SSH:

Una vez que hayas realizado las modificaciones, reinicia el servicio SSH para aplicar los cambios:
En sistemas basados en Debian/Ubuntu:

En sistemas basados en Red Hat/CentOS:

4. Abre el puerto en el firewall (si es necesario):

Si has cambiado el puerto SSH en la configuración, asegúrate de abrir ese puerto en tu firewall para permitir el tráfico
SSH. Puedes hacerlo utilizando herramientas como ufw, iptables, o el firewall específico de tu sistema.

5. Prueba la conexión SSH:

Después de configurar y reiniciar el servicio SSH, asegúrate de que puedes acceder al servidor a través de SSH utilizando
el nuevo puerto y las configuraciones que hayas aplicado.

Es importante tener en cuenta que la seguridad de tu servidor SSH es fundamental. Asegúrate de seguir buenas
prácticas de seguridad, como el uso de autenticación de clave en lugar de contraseñas, la restricción de acceso desde
direcciones IP confiables y la monitorización de los registros de acceso para detectar actividad inusual.

Thomas jheferson apaza ccasa