{"id":1808,"date":"2014-11-06T13:24:00","date_gmt":"2014-11-06T19:24:00","guid":{"rendered":"http:\/\/linuxitos.com\/main\/deshabilitar-sesiones-de-root-de-ssh-en-fedora\/"},"modified":"2014-11-06T13:24:00","modified_gmt":"2014-11-06T19:24:00","slug":"deshabilitar-sesiones-de-root-de-ssh-en-fedora","status":"publish","type":"post","link":"https:\/\/linuxitos.com\/main\/deshabilitar-sesiones-de-root-de-ssh-en-fedora\/","title":{"rendered":"Deshabilitar sesiones de root de ssh en fedora"},"content":{"rendered":"
Los sistemas Linux vienen con el acceso de usuario root por defecto habilitado para realizar conexiones por ssh de forma remota. Por razones de seguridad, no es una buena idea tener ssh con acceso root permitido a usuarios no autorizados. Debido a que cualquier hacker puede tratar de hacer ataques de fuerza bruta de la contrase\u00f1a y acceder a su sistema.<\/p>\n

Deshabilitar SSH Root Login<\/span><\/b><\/p>\n

Es recomendable tener otra cuenta que usted usa con regularidad y cambie a usuario root mediante el uso de ‘su -‘ cuando sea necesario. Antes de empezar, aseg\u00farese de que tiene una cuenta de usuario normal y con eso su – o sudo para tener acceso de root.<\/p>\n

Utilizamos archivo de configuraci\u00f3n maestro sshd para deshabilitar el acceso del superusuario, as\u00ed puede disminuir y prevenir que un hacker tenga acceso root a tu m\u00e1quina Linux. Tambi\u00e9n veremos c\u00f3mo habilitar el acceso root de nuevo, as\u00ed como la manera de limitar el acceso ssh basado en la lista de usuarios.
Para deshabilitar el acceso del superusuario, abra el archivo principal de configuraci\u00f3n ssh, que est\u00e1 en \/etc\/ssh\/sshd_config<\/span> con su editor favorito, gedit, nano, vi, vim.<\/span><\/p>\n

\n
# gedit \/etc\/ssh\/sshd_config<\/code><\/span><\/div>\n<\/div>\n

Busque la siguiente l\u00ednea en el archivo.<\/p>\n

# PermitRootLogin no <\/span><\/p>\n

Retire el ‘#’ en el principio de la l\u00ednea.
 <\/span><\/div>\n

 PermitRootLogin no<\/span><\/span><\/div>\n

A continuaci\u00f3n, tenemos que reiniciar el servicio del daemon SSH.<\/span><\/p>\n
\n
# \/etc\/init.d\/sshd restart<\/code><\/span><\/div>\n<\/div>\n

Ahora intenta iniciar sesi\u00f3n con el usuario root, obtendr\u00e1 \u00abAcceso denegado\u00bb error.

login as: root
Access denied
root@172.31.41.51’s password:<\/span><\/p>\n

As\u00ed que, de ahora en adelante, si est\u00e1 registrado como usuario normal, deber\u00e1 acceder como tal y luego usar el comando ‘su’ para cambiar al usuario root.<\/p>\n

Iniciar sesi\u00f3n como: nameuser
Acceso denegado
nameuser@172.16.25.126 ‘s contrase\u00f1a:
\u00daltimo acceso: Mar 16 Oct 2013 17:37:56 de 172.16.25.125
[nameuser@machine ~] $ su –
Contrase\u00f1a:
[root @machine ~] # <\/span><\/p>\n

Habilitar SSH Root Login<\/span><\/b>
Para habilitar el registro de ssh root, abra el archivo \/etc\/ssh\/sshd_config<\/span><\/span><\/p>\n

\n
# gedit \/etc\/ssh\/sshd_config<\/code><\/span><\/div>\n<\/div>\n

Busque la siguiente l\u00ednea y ponega el \u00ab#\u00bb al principio y al guardar el archivo.<\/p>\n

# PermitRootLogin no<\/span> <\/p>\n

Reinicie el servicio sshd.<\/span><\/p>\n

\n
# \/etc\/init.d\/sshd restart<\/code><\/span><\/div>\n<\/div>\n

Ahora le permitir\u00e1 iniciar sesi\u00f3n con el usuario root.<\/p>\n

Limitar SSH conexiones del usuario<\/b><\/span><\/p>\n

Si usted tiene gran n\u00famero de cuentas de usuario en los sistemas, entonces tiene sentido que limitemos el acceso a distancia a aquellos usuarios que realmente lo necesitan. Abra el archivo \/etc\/ssh\/sshd_config file.<\/span>
# gedit \/etc\/ssh\/sshd_config<\/code><\/span>A\u00f1adir una l\u00ednea AllowUsers en la parte inferior del archivo con un espacio separado por la lista de nombres de usuario. Por ejemplo, nameuser usuario y sheena ambos tienen acceso a la remota ssh.<\/p>\n

AllowUsers nameuser sheena <\/span><\/span><\/div>\n


<\/span><\/div>\n
Y eso es todo para permitir conexiones de manera adecuada y evitar un ataque por ssh.<\/span><\/div>\n","protected":false},"excerpt":{"rendered":"

Los sistemas Linux vienen con el acceso de usuario root por defecto habilitado para realizar conexiones por ssh de forma remota. Por razones de seguridad, no es una buena idea tener ssh con acceso root permitido a usuarios no autorizados. Debido a que cualquier hacker puede tratar de hacer ataques de fuerza bruta de la […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,1414,409,244],"tags":[],"class_list":["post-1808","post","type-post","status-publish","format-standard","hentry","category-fedora","category-login-ssh","category-root","category-ssh"],"_links":{"self":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/posts\/1808","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/comments?post=1808"}],"version-history":[{"count":0,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/posts\/1808\/revisions"}],"wp:attachment":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/media?parent=1808"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/categories?post=1808"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/tags?post=1808"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}