SSH con llaves: entrar al servidor sin contraseña (y más seguro)

✦ El estándar profesional para administrar Linux remoto · Tecnología · 3 minutos que valen la pena

Roadwise Consulting

Firmado y verificado · Fernando Castro

Objetivo: Generar un par de llaves SSH, instalar la pública en el servidor y desactivar hábitos inseguros de acceso.

3 min Tecnología 15–99 años

Autoevaluación

Más

SSH con llaves: entrar al servidor sin contraseña (y más seguro)

Herramientas de la lección

◉ Entrar a La Matrix

Sorpréndeme

Sobre este contenido

Firmado y verificado Fernando Castro

Lo que aprendesGenerar un par de llaves SSH, instalar la pública en el servidor y desactivar hábitos inseguros de acceso.

Datos3 min · Tecnología · 15–99 años · Español

Temas #SSH #llaves #seguridad #servidores

Ir a

Volver a Linux de cero a casi experto Cursos Explorar Mi cuenta Salir del modo estudio

Contraseña por la red vs llave criptográfica

Las llaves SSH son un par: privada (se queda en tu PC, protegida) y pública (se copia al servidor en ~/.ssh/authorized_keys). Así demuestras identidad sin enviar una contraseña cada vez.

Flujo típico:
1. ssh-keygen -t ed25519 -C "tu@correo"
2. ssh-copy-id usuario@servidor (o copiar a mano la .pub)
3. Probar ssh usuario@servidor

SSH con llaves: entrar al servidor sin contraseña (y más seguro) — Imagen Pixabay (licencia libre, autor: doki7) https://pixabay.com/photos/code-php-web-development-583795/

Acceder con llaves SSH en Linux

Configuración práctica de autenticación por llaves.

Entrar con llave, no con contraseña

bashssh.sh

ssh-keygen -t ed25519 -C "ana@portatil"   # crear el par de llavesssh-copy-id ana@servidor                   # instalar la llave PÚBLICA en el servidorssh ana@servidor                           # entrar sin escribir contraseña# ~/.ssh/config  -> alias para no repetir opciones# Host servidor#     HostName 10.0.0.5#     User ana#     IdentityFile ~/.ssh/id_ed25519

Las llaves son un par: la PRIVADA se queda en tu equipo (jamás la compartas) y la PÚBLICA se instala en el servidor. «ssh-copy-id» hace ese paso por ti.

Permisos correctos: ~/.ssh en 700, authorized_keys en 600
Passphrase en la llave privada = capa extra si te roban el disco
En servidores expuestos: Preferir llaves y limitar PasswordAuthentication

¿Qué archivo del servidor suele listar las llaves públicas autorizadas de un usuario?

La llave privada debe copiarse al servidor y la pública quedarse solo en tu laptop.