Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
tada, nunca será accesible a otros usuarios que puedan escuchar sobre
la red. Para mayor información, consultar man ssh. Para ejecutar
remotamente un comando, simplemente hacer:
ssh -l login name host_comando_remoto
Por ejemplo:
ssh -l user localhost ls -al).
sshd
El sshd es el servidor (daemon) para el ssh. Juntos reemplazan al rlogin,
telnet, rsh y proveen una comunicación segura y encriptada en dos hosts
inseguros en la red. Éste se arranca generalmente a través de los archivos
de inicialización (/etc/init.d o /etc/rc) y espera conexiones de los
clientes. El sshd de la mayoría de las distribuciones actuales soporta las
versiones 1 y 2 del protocolo SSH. Cuando se instala el paquete, crea
una clave RSA específica del host, y cuando el daemon se inicia, crea
otra, la RSA para la sesión, que no se almacena en el disco y la cambia
cada hora. Cuando un cliente inicia la comunicación, el cliente genera
un número aleatorio de 256 bits que es encriptado con las dos claves
del servidor y enviado. Este número se utilizará durante la comunicación
como clave de sesión para encriptar la comunicación que se realizará a
través de un algoritmo de encriptación estándar. El usuario puede seleccionar
cualquiera de los disponibles ofrecidos por el servidor. Existen algunas
diferencias (más seguro) cuando se utiliza la versión 2 del
protocolo. A partir de este momento, se inician algunos de los métodos
de autentificación de usuario descritos en el cliente o se le solicita el
passwd, pero siempre con la comunicación encriptada. Para mayor
información, consultar man sshd.
ANOTACIONES
7.4. Servicios de transferencia de ficheros: FTP
El FTP (File Transfer Protocol) es un protocolo cliente/
servidor (bajo TCP) que permite la transferencia de archivos
desde y hacia un sistema remoto. Un servidor
FTP es un ordenador que ejecuta el daemon FTPD.
284