Desde usuarios regulares hasta administradores de sistema casi siempre ocurre que debemos ingresar de forma remota a otro equipo, el protocolo/aplicación de-facto para dicha tarea es SSH, el cual nos permite ingresar con un usuario y contraseña a equipos remotos.
Muchas veces ingresamos con frecuencia a los mismos equipos o nos gustaría tener más seguridad que simplemente un usuario y contraseña. Para eso podemos usar llaves criptográficas, este artículo asume que usted está en el equipo ClienteA y cuenta con una cuenta en el ServidorB al cual desea ingresar.
Lo primero es crearnos un juego de llaves, se le denomina juego de llaves porque consta de una llave pública y una privada, como su nombre lo indica la pública se puede compartir y la privada no.
Para eso ingresamos (en caso que no estemos ya allí), a nuestro equipo, ClienteA y ejecutaremos:
[paco@ClienteA ~]$ ssh-keygen -t rsa
Seguimos las instrucciones y si no queremos ingresar una contraseña pues no lo hacemos, la dejamos en blanco y confirmamos dos veces, esto nos debería crear algo más o menos así:
[paco@ClienteA ~]$ ls .ssh/ id_rsa id_rsa.pub known_hosts
El fichero id_rsa contiene nuestra clave privada, el id_rsa.pub nuestra pública y el known_hosts no es importante.
Ahora tenemos que pasar nuestra llave pública al equipo remoto, como tenemos trastornos de personalidad, nuestro usuario allá se llama frank, por lo cual:
[paco@ClienteA ~]$ ssh frank@ServidorB mkdir -p .ssh
Con esto creamos el directorio (/home/frank/.ssh) en el ServidorB si ya existe pues no pasa nada.
Como último paso copiamos nuestra llave pública a la lista de llaves aceptadas en ServidorB para ello:
[paco@ClienteA ~]$ cat .ssh/id_rsa.pub | ssh frank@ServidorB 'cat >> .ssh/authorized_keys'
Luego de esto confirmamos que podemos ingresar sin contraseña (de no haber especificado ninguna) así:
[paco@ClienteA ~]$ ssh frank@ServidorB [frank@ServidorB ~]$
¡Listo!
