Re: [gentoo-user-es] No sé configurar OpenSSH

[Javier Barrio]

On Thu, 24 Jul 2003 15:07:45 +0200
"Victor G. Marimon" <vgmarimon@×××××.es> wrote:

>
>
> >
> > Buenas. Estoy haciendo un nodo Linux y ya estoy deseando quitarle el

Buenas!

> > monitor porque en mi casa no sobran, :). He instalado OpenSSH ('emerge
> > openssh') y luego ejecuto 'sshd' y aparece lo siguiente:
> >
> > Could not load host key: /etc/ssh/ssh_host_key
> > Could not load host key: /etc/ssh/ssh_host_rsa_key
> > Could not load host key: /etc/ssh/ssh_host_dsa_key
> > Disabling protocol version 1. Could not load host key
> > Disabling protocol version 2. Could not load host key
> > sshd: no hostkeys available -- exiting.
> >
> >
> > He leído la documentación de openssh.org pero no me entero de nada.
> > Creo que el problema es que sigo sin entender las historias de llave
> > privada y llave pública, como me pasaba con GnuPG. Yo la verdad es que
> > por ahora no necesito mucha seguridad, así que no me importaria
> > instalar un servidor Telnet (pero emerge ¿..... qué?), telnetd no
> > sale).
>
>             joder, pero si no hay que configurar nada, emergeas openssh,
> luego pones 'rc-update add sshd default' y luego '/etc/init.d/sshd start' y
> listos.... eso es todo, yo NUNCA he configurado el ssh y nunca he tenido
> problemas. Esos errores es porque no has generado las claves, ejecutalo con
> /etc/init.d/ssh start.a
>
>
> --
> gentoo-user-es@g.o mailing list
>

Ya que vas a configurar el sshd, yo pondria algunas opciones en el
fichero de configuración del servidor (/etc/ssh/sshd_config):

# Solo aceptamos conexiones que usen la segunda version del protocolo
Protocol 2

# No dejamos hacer login como usuario root por ssh
PermitRootLogin no

# No queremos dar soporte para X remotas
X11Forwarding no

# Usar la propiedad de separacion de privilegios de sshd
UsePrivilegeSeparation yes

# Habilitar compresión
Compression yes

Un saludo!

-- 
atrapado por tu moda
miembro de escomposlinux.org, valenciawireless.net y monojimmy
Gentoo Linux running on x86 based machines (not for too long :) )
#osos y #valenciawireless @ freenode
GnuPG key @ pgp.rediris.es
esto es una mierda y yo un gilipollas