Aprendiendo SSH en 8 minutos - Parte 1 — Transcript

Full transcript

1. 0:00[Música]
2. 0:00Hola, hoy vamos a aprender qué es lo que
3. 0:01es SSH. Vamos a aprender para qué sirve
4. 0:04y cómo instalarlo y cómo configurarlo.
5. 0:07Vamos,
6. 0:13un poquito de historia. Eh, en los años
7. 0:1560 más o menos estaban recién iniciando
8. 0:18las primeras computadoras con internet o
9. 0:19interconectadas entre ellas. En ese
10. 0:21momento se creó un protocolo que se
11. 0:22llama Telnet, que sirve para, entre
12. 0:24otras cosas, controlar una computadora.
13. 0:26Lo malo de de ese protocolo es que es
14. 0:28inseguro. Sí, cualquier persona que esté
15. 0:30en la red tuya podía ver el tráfico que
16. 0:34estaba pasando y podía leer los comandos
17. 0:36que estabas ejecutando y la información
18. 0:37que estabas pasando de un lugar al otro.
19. 0:39Sí. Entonces crearon un nuevo protocolo,
20. 0:42un nuevo software que se llama SSH o
21. 0:45Secure Shell. Entonces, supongamos que
22. 0:46Tenland es como un como una hoja en
23. 0:48blanco que vos escribís algo y se la
24. 0:50pasas a otra persona. Entonces,
25. 0:51cualquier persona que esté al lado tuyo
26. 0:52puede mirar la hoja y leer el contenido
27. 0:54de tu información. Sí, supongamos que
28. 0:56SSH es como aparte de pasar esa hoja, la
29. 1:00metés dentro de un portafolio. Eso es lo
30. 1:01que lo que haces es agarras ese
31. 1:03portafolio y le ponés un candado, ¿sí? Y
32. 1:05se lo das a otra persona. Esa otra
33. 1:06persona no tiene la llave para abrir tu
34. 1:08candado. Entonces le pone su propio
35. 1:10candado y lo cierra con llave. Entonces
36. 1:12después esa persona te pasa ese
37. 1:13portafolio con los dos candados, vos
38. 1:15abrís el tuyo, ¿sí? y se la devolves a
39. 1:16esa persona. Esa persona ahora puede
40. 1:19desbloquear su candado y poder abrir el
41. 1:22portafolio. Lo bueno que tiene es que
42. 1:23como como puedes ver en todo momento el
43. 1:25portafolio tenía un candado, o sea, que
44. 1:27cualquier persona que esté en la misma
45. 1:28invitación no podía ver el contenido de
46. 1:30ese portafolio. Bueno, ¿cómo haces para
47. 1:32usar SSH? Bueno, primero tenes que
48. 1:33instalar un servicio de SSH. Sí, eh
49. 1:35generalmente SSH ya viene instalado las
50. 1:38distribuciones comunes de Linux, pero si
51. 1:39no lo puedes instalar con algún comando
52. 1:41como apt. Una vez instalado, tenés que
53. 1:42asegurarte que esté corriendo, ¿sí? y eh
54. 1:45activado. Bueno, una vez que ya tenés el
55. 1:47el servicio de SSH instalado en tu
56. 1:49servidor, necesitas tener un cliente de
57. 1:51SSH. Sí, en Linux y en Mac ya viene
58. 1:53instalado por efecto, así que no
59. 1:54deberías tener que instalarlo. En
60. 1:56Windows, eh, podes bajar un programa que
61. 1:58se llama Puti, lo voy a poner en la
62. 1:59descripción. Eh, con Puti te podes
63. 2:01conectar a cualquier servidor que tiene
64. 2:03SSH corriendo. Una vez que ya tenés el
65. 2:05cliente SSH instalado, lo que tenés que
66. 2:07hacer ahora es conectarte a tu servidor.
67. 2:08Si para eso escribís SSH espacio, el
68. 2:10usuario que v a usar para conectarte. En
69. 2:12nuestro caso vamos a usar el usuario
70. 2:13root @ y después la la IP del servidor.
71. 2:16Sí, la primera vez que te conectas te va
72. 2:18a preguntar si querés agregar ese
73. 2:20fingerprint del servidor a tu lista de
74. 2:22de servidores confiados. De esta forma
75. 2:25podemos asegurarnos de que cuando nos
76. 2:26conectemos de nuevo a este servidor, eh,
77. 2:28esa esa sea siempre la misma. Si no, te
78. 2:31va a avisar, te va a decir, "Mira, te
79. 2:32estás metiendo de nuevo a esta IP de
80. 2:34este servidor, pero la K cambió. Tené
81. 2:36ojo que puede haber cambiado algo, que
82. 2:37puede haber pasado algo." Sí. Entonces,
83. 2:39de esta forma nos aseguramos de que
84. 2:40siempre que nos metamos a este servidor
85. 2:41eh sea el servidor que nosotros queremos
86. 2:43meternos. Le ponemos que sí. Yes. Vamos
87. 2:46a poner nuestra contraseña. Bueno, ahora
88. 2:48que estamos dentro de este servidor, lo
89. 2:49podemos controlar y podemos hacer muchas
90. 2:50cosas. Vamos a ver más adelante en otros
91. 2:52videos qué podemos hacer, pero vamos a
92. 2:54les voy a pasar un par de comandos
93. 2:56básicos para como para que puedan
94. 2:57empezar. Sí, ls muestra eh todo el
95. 3:00contenido del directorio en el que
96. 3:01estamos parados, incluido archivos y
97. 3:03directorios. MKD crea un directorio,
98. 3:07Touch crea un archivo si es que no
99. 3:09existe. Y si existe eh le cambia la
100. 3:11fecha de modificación a la a ahora.
101. 3:16MB mueve el archivo a una nueva
102. 3:19ubicación.
103. 3:21CP copia el archivo a una nueva
104. 3:23ubicación.
105. 3:25CD nos permite entrar a un directorio.
106. 3:27CD punto te vuelve a un directorio un
107. 3:29nivel más arriba. RM
108. 3:33editor de archivos de texto.
109. 3:36[Música]
110. 3:39Aunque algunas personas le gusta más
111. 3:41usar BIM. Sí, BIM es una buena opción
112. 3:43también.
113. 3:44[Música]
114. 3:46Y WG descarga un archivo de internet.
115. 3:53Bueno, como pudieron ver, eh ya sabemos
116. 3:56cómo controlar un servidor y ya sabemos
117. 3:57cómo entrar a este servidor, pero a
118. 3:59veces eh acordarnos de las contraseñas
119. 4:01de todos nuestros servidores es muy
120. 4:02difícil. Entonces, entonces SSH tiene
121. 4:04una forma de que vos le pasés un
122. 4:05certificado de público de tu máquina al
123. 4:07servidor, de esa forma te permite entrar
124. 4:09sin tener que tipear la contraseña. ¿Sí?
125. 4:11Vamos a generar nuestro certificado.
126. 4:13Para esto tenemos que escribir sshen
127. 4:17y eso nos va a crear un certificado
128. 4:18local en nuestra máquina. Sí, es el
129. 4:20certificado que vamos a usar para
130. 4:21autenticarnos contra nuestros
131. 4:22servidores. Y ahora lo que tenemos que
132. 4:24hacer es copiar el la el certificado
133. 4:26público en el servidor. Sí, esto es muy
134. 4:28fácil. Simplemente hacemos un CAT. CAT
135. 4:30te muestra el contenido de un archivo.
136. 4:32SSH
137. 4:34ID RSAPPV.
138. 4:37Tenemos que asegurarnos sí o sí de
139. 4:38copiar el público, no el privado, porque
140. 4:40el público es el único que necesitamos.
141. 4:41El privado nunca lo debes copiar en
142. 4:42ningún lado, simplemente para vos. Ese
143. 4:45certificado tiene que estar en tu
144. 4:46computadora, nada más. y el público se
145. 4:48copia en el servidor eh de destino. Si
146. 4:50entonces hacemos un cut y vamos a copiar
147. 4:52este contenido. Y una vez que estamos
148. 4:53dentro del servidor tenemos que
149. 4:54modificar el archivo ssh/autorizet-ys.
150. 4:59Sí. Y ahí dentro pegamos el contenido de
151. 5:02nuestro eh certificado público. Ahora
152. 5:04deberíamos poder salir del servidor y
153. 5:06volver a entrar y no deberías pedirnos
154. 5:07ninguna contraseña. Vamos a ver. Vamos a
155. 5:09hacer un SSH root nuevamente. Sí. Y
156. 5:12ahora, como puedes ver, no me pidió
157. 5:13contraseña porque se autenticó con mi
158. 5:15certificado privado que está en mi
159. 5:16máquina. contra el certificado público
160. 5:18que está en el servidor. Ese archivo, el
161. 5:20authorized KISS, permite agregar muchas
162. 5:22líneas y muchos certificados. Entonces,
163. 5:23puedes tener certificados de diferentes
164. 5:25personas entrando con el usuario root o
165. 5:27tal vez puedes tener certificados de
166. 5:28diferentes computadoras para tu mismo
167. 5:30usuario. Bueno, eso fue todo por hoy.
168. 5:31Espero que hayas aprendido cómo hacer
169. 5:32ese sh. Como puedes ver, es una
170. 5:34herramienta muy simple y a la vez muy
171. 5:36poderosa. Y bueno, espero que te haya
172. 5:38servido y ya nos veremos en nuestros
173. 5:39próximos videos. Dale me gusta si te
174. 5:41gustó, suscríbete para más videos.
175. 5:43[Música]
176. 5:47Dale, no me gusta.
177. 5:50Si en lugar de usar AppCloud y apoyarme
178. 5:53para mi primer sponsor,
179. 5:55agarrass una cafetera
180. 5:58y con promedio de IoT le instalas SSH,
181. 6:01no, no le instalas SSH, le instalas
182. 6:03Telnet y haces todos estos comandos así
183. 6:05ls café con Telnet y viene la plancha
184. 6:10que también tiene algo de ti y te lee
185. 6:11todos los comandos y te hackea, te
186. 6:13hackea todo, te hace un café y le pone
187. 6:14más azúcar o capaz sos diabético y le
188. 6:16pone azúcar y te morís, te morí. Porque
189. 6:19no usaste SSH. Ves, v cómo es la cosa.
190. 6:22[Música]
191. 6:37[Música]