{"id":25301,"date":"2020-02-22T17:57:03","date_gmt":"2020-02-22T16:57:03","guid":{"rendered":"https:\/\/eltallerdelbit.com\/?p=25301"},"modified":"2020-08-24T00:13:49","modified_gmt":"2020-08-23T22:13:49","slug":"copiar-clave-publica-ssh-scp-ssh-copy-id","status":"publish","type":"post","link":"https:\/\/eltallerdelbit.com\/copiar-clave-publica-ssh-scp-ssh-copy-id\/","title":{"rendered":"Copiar clave p\u00fablica SSH a un server Linux | SCP y ssh-copy-id"},"content":{"rendered":"<h2>Vamos a ver c\u00f3mo <strong>copiar una clave p\u00fablica <em>SSH<\/em><\/strong> con <em><strong>scp<\/strong><\/em> o con <em><strong>ssh-copy-id<\/strong><\/em>, al server Linux donde queremos acceder por medio de <span style=\"color: #3366ff;\"><em><a style=\"color: #3366ff;\" href=\"\/ssh-clave-publica-privada\/#directivas_ssh_clave\" target=\"_blank\" rel=\"noopener noreferrer\">publickey<\/a><\/em><\/span>, sin usar password.<\/h2>\n<p>&nbsp;<br \/>\nDespu\u00e9s de generar una <span style=\"color: #3366ff;\"><a style=\"color: #3366ff;\" href=\"\/ssh-clave-publica-privada\/\" target=\"_blank\" rel=\"noopener noreferrer\">clave p\u00fablica y una clave privada SSH<\/a><\/span>, hemos de <strong>copiar la clave p\u00fablica del host<\/strong>, en el server al que queremos acceder por medio de clave p\u00fablica de ese host. Lo podemos hacer con <em><strong>SCP<\/strong><\/em> o con <em><strong>ssh-copy-id<\/strong><\/em>.<br \/>\n&nbsp;<br \/>\n&#8212;>  Recordemos que la clave p\u00fablica que copiaremos en el server, la hemos generado desde un host, con el comando <em><a href=\"\/ssh-clave-publica-privada\/#ssh_keygen\" rel=\"noopener noreferrer\" target=\"_blank\"><strong>ssh-keygen<\/strong><\/a><\/em>; este comando generar\u00e1 el par de  archivos de clave p\u00fablica y clave privada.<\/p>\n<p>&nbsp;<br \/>\nEn este art\u00edculo:<\/p>\n<ul>\n<li><a href=\"#copiar_clave_publica\">Copiar clave p\u00fablica SSH desde un host a un servidor remoto<\/a>\n<ul>\n<li><a href=\"#copiar_clave_publica_con_scp\">con\u00a0<em>scp<\/em>\u00a0(<em>secure copy protocol<\/em><\/a>)\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>copiar un archivo local (el archivo de\u00a0<a href=\"#generar_par_claves\" target=\"_blank\" rel=\"noopener noreferrer\">clave p\u00fablica\u00a0<em>id_rsa.pub<\/em><\/a>) con\u00a0<em>scp<\/em>, desde nuestro <a href=\"#scp_copiar_local_a_remoto\">host (local) a un host remoto<\/a> (el server).<\/li>\n<li><a href=\"#scp_copiar_de_equipo_remoto_a_local\">SCP: copiar un archivo desde un equipo remoto al equipo local<\/a><\/li>\n<li><a href=\"#scp_copiar_remoto_a_remoto\">SCP: copiar de un equipo remoto a otro<\/a><\/li>\n<\/ul>\n<\/li>\n<p>&nbsp;<\/p>\n<li>Tras\u00a0<strong>copiar la clave p\u00fablica<\/strong>\u00a0en el host remoto <strong>por medio de\u00a0<em>scp<\/em><\/strong>, <a href=\"#clave_publica_a_authorized_keys\">a\u00f1adirla a su archivo\u00a0<em><strong>authorized_keys<\/strong><\/em>\u00a0del server SSH<\/a><\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#copiar_clave_publica_con_scp\">con\u00a0<em>scp<\/em><\/a><\/li>\n<li><a href=\"#copiar_clave_publica_con_ssh_copy_id\">con\u00a0<em>ssh-copy-id<\/em><\/a><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3 id=\"copiar_clave_publica\" style=\"text-align: center;\"><span style=\"text-decoration: underline;\">COPIAR LA CLAVE P\u00daBLICA DESDE EL HOST REMOTO AL SERVIDOR SSH<\/span><\/h3>\n<p>&nbsp;<br \/>\nTenemos 2 formas de <strong>copiar la clave p\u00fablica SSH<\/strong>:<br \/>\n&nbsp;<\/p>\n<ul>\n<li><a href=\"#copiar_clave_publica_con_scp\">con <em><strong>scp<\/strong><\/em> (<em>secure copy protocol<\/a><\/em>)<\/li>\n<li><a href=\"#copiar_clave_publica_con_ssh_copy_id\">con <em><strong>ssh-copy-id<\/strong><\/em><\/a><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>\n<h4 id=\"copiar_clave_publica_con_scp\"><span style=\"text-decoration: underline;\"><strong>Copiar clave p\u00fablica <em>SSH<\/em> por medio de <em>SCP<\/em><\/strong><\/span><\/h4>\n<\/li>\n<\/ul>\n<p id=\"scp_copiar_local_a_remoto\"> &#8212;> En este caso se trata de copiar un archivo local (la <a href=\"\/ssh-clave-publica-privada\/#generar_par_claves\" target=\"_blank\" rel=\"noopener noreferrer\">clave p\u00fablica <em>id_rsa.pub<\/em><\/a>) con <em>scp<\/em>, desde nuestro host a un host remoto (el server): luego extraeremos el contenido de ese archivo y lo a\u00f1adiremos al archivo <em>authorized_keys<\/em> del servidor SSH<\/p>\n<p>&nbsp;<\/p>\n<pre lang=\"javascript\">scp \/home\/usuario\/.ssh\/id_rsa.pub SERVER:\/home\/usuario<\/pre>\n<p>&nbsp;<\/p>\n<p><img decoding=\"async\" loading=\"lazy\" class=\"aligncenter size-full wp-image-25305\" src=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/scp-copiar-clave-publica.jpg\" alt=\"scp copiar clave publica\" width=\"772\" height=\"46\" srcset=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/scp-copiar-clave-publica.jpg 772w, https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/scp-copiar-clave-publica-480x29.jpg 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 772px, 100vw\" \/><\/p>\n<p>&nbsp;<br \/>\n&nbsp;<\/p>\n<p id=\"scp_copiar_de_equipo_remoto_a_local\"> &#8212;> Tambi\u00e9n podr\u00edamos copiar un archivo desde un equipo remoto al equipo local<\/p>\n<pre lang=\"javascript\">scp user@hostname-remoto:\/ruta\/archivo\/origen \/ruta\/equipo\/local<\/pre>\n<p>&nbsp;<br \/>\n&nbsp;<\/p>\n<p id=\"scp_copiar_remoto_a_remoto\"> &#8212;> Y por \u00faltimo podr\u00edamos copiar archivos de un equipo remoto a otro<\/p>\n<pre lang=\"javascript\">scp user@hostname-remoto:\/ruta\/archivo\/origen user@hostname-remoto2:\/ruta\/archivo\/destino<\/pre>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h5 id=\"clave_publica_a_authorized_keys\" style=\"text-align: center;\"><span style=\"text-decoration: underline;\">Tras <strong>copiar la clave p\u00fablica<\/strong> en el host remoto por medio de <em>scp<\/em>, hemos a\u00f1adirla a su archivo <em><strong>authorized_keys<\/strong><\/em> del server SSH<\/span><\/h5>\n<p>&nbsp;<\/p>\n<p>Si hemos copiado con <em>scp<\/em> el archivo de la clave p\u00fablica SSH (<em><strong>id_rsa.pub<\/strong><\/em>) en un directorio del <a href=\"\/open-ssh-server-linux\/\" target=\"_blank\" rel=\"noopener noreferrer\">server SSH<\/a>, luego iniciamos sesi\u00f3n en dicho servidor, y el contenido del archivo <em>id_rsa.pub<\/em>, lo introducimos con el comando <em>cat<\/em> (concatenar) dentro del archivo <em><strong>\/.ssh\/authorized_keys<\/strong><\/em><br \/>\n&nbsp;<\/p>\n<pre lang=\"javascript\">cat \/home\/usuario\/id_rsa.pub >> \/home\/usuario\/.ssh\/authorized_keys<\/pre>\n<p>&nbsp;<\/p>\n<p>*** cuidado de no usar <strong>><\/strong> porque machacar\u00edamos ( > sobreescribe, mientras que >> a\u00f1ade) el contenido del archivo que hubiese anteriormente. ***<br \/>\n&nbsp;<br \/>\n<img decoding=\"async\" loading=\"lazy\" class=\"aligncenter size-full wp-image-25307\" src=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/concatenar-clave-publica-al-archivo-authorized-keys.jpg\" alt=\"concatenar clave publica al archivo authorized keys\" width=\"800\" height=\"192\" srcset=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/concatenar-clave-publica-al-archivo-authorized-keys.jpg 800w, https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/concatenar-clave-publica-al-archivo-authorized-keys-480x115.jpg 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 800px, 100vw\" \/><br \/>\n&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>\n<h4 id=\"copiar_clave_publica_con_ssh_copy_id\"><span style=\"text-decoration: underline;\"><strong>Copiar clave p\u00fablica <em>SSH<\/em> por medio de <em>ssh-copy-id<\/em><\/strong><\/span><\/h4>\n<p>&nbsp;<\/p>\n<p>&#8212;> La utilidad <a href=\"https:\/\/linux.die.net\/man\/1\/ssh-copy-id\" target=\"_blank\" rel=\"noopener noreferrer\"><em>ssh-copy-id<\/em><\/a> permite enviar directamente la clave p\u00fablica al server, a su archivo <em>authorized_keys<\/em>.<br \/>\n&nbsp;<\/br><\/br><br \/>\n<em><strong>ssh-copy-id<\/strong><\/em> es un script que usa SSH para introducir las claves p\u00fablicas dentro del archivo <em>authorized_keys<\/em>. Podemos encontrarlo en el directorio <em>\/bin<\/em>; su ruta completa es <em>\/bin\/ssh-copy-id<\/em>.<br \/>\n&nbsp;<\/br><\/br><br \/>\nAdem\u00e1s cambia los permisos del directorio <em><strong>\/home<\/strong><\/em> del usuario remoto, de su directorio <em><strong>~\/.ssh<\/strong><\/em>, y de fichero <em><strong>~\/.ssh\/authorized_keys<\/strong><\/em>, eliminando los permisos de escritura del grupo, lo que evita que en ocasiones no podamos acceder o escribir en dichos directorios.<\/p>\n<p>&nbsp;<\/p>\n<pre lang=\"javascript\">ssh-copy-id -i \/path\/to\/key.pub SERVERNAME<\/pre>\n<p>&nbsp;<br \/>\n<img decoding=\"async\" loading=\"lazy\" class=\"aligncenter size-full wp-image-25303\" src=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/ssh-copy-id.jpg\" alt=\"ssh copy id\" width=\"800\" height=\"271\" srcset=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/ssh-copy-id.jpg 800w, https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/ssh-copy-id-480x163.jpg 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 800px, 100vw\" \/><br \/>\n&nbsp;<\/p>\n<p>Aqu\u00ed vemos el proceso de copia de clave p\u00fablica por medio de <em>ssh-copy-id<\/em><br \/>\n(desde un host llamado &#8220;<em>centos7<\/em>&#8221; copiamos la clave p\u00fablica al host llamado &#8220;<em>centos<\/em>&#8220;).<br \/>\n&nbsp;<\/p>\n<pre lang=\"javascript\">\r\n[root@centos7 ~]# ssh-copy-id -i \/root\/.ssh\/id_rsa centos\r\n\/bin\/ssh-copy-id: INFO: Source of key(s) to be installed: \"\/root\/.ssh\/id_rsa.pub\"\r\n\/bin\/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed\r\n\/bin\/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys\r\nroot@centos's password:\r\n\r\nNumber of key(s) added: 1\r\n\r\nNow try logging into the machine, with: \"ssh 'centos'\"\r\nand check to make sure that only the key(s) you wanted were added.\r\n\r\n<\/pre>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3 style=\"text-align: center;\"><span style=\"text-decoration: underline;\">Reiniciar SSH<\/h3>\n<p>&nbsp;<br \/>\nDespu\u00e9s de copiar las claves p\u00fablicas, reiniciamos el servicio SSH con:<\/p>\n<pre lang=\"javascript\">systemctl restart sshd.service<\/pre>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3 style=\"text-align: center;\"><span style=\"text-decoration: underline;\">Comprobar acceso SSH con clave publica<\/span><\/h3>\n<p>&nbsp;<br \/>\nAhora ya podemos conectar por ssh y usar la clave p\u00fablica:<\/p>\n<pre lang=\"javascript\">ssh usuario@hostname-remoto<\/pre>\n<p>&nbsp;<br \/>\n<img decoding=\"async\" loading=\"lazy\" class=\"aligncenter size-full wp-image-25304\" src=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/comprobar-acceso-clave-publica-al-server-linux.jpg\" alt=\"comprobar acceso clave publica al server linux\" width=\"537\" height=\"176\" srcset=\"https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/comprobar-acceso-clave-publica-al-server-linux.jpg 537w, https:\/\/eltallerdelbit.com\/wp-content\/uploads\/2020\/02\/comprobar-acceso-clave-publica-al-server-linux-480x157.jpg 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 537px, 100vw\" \/><br \/>\n&nbsp;<br \/>\nM\u00e1s info sobre <a href=\"https:\/\/phoenixnap.com\/kb\/how-to-generate-ssh-key-centos-7\" rel=\"noopener noreferrer\" target=\"_blank\">c\u00f3mo generar y configurar las claves SSH en CentOS 7.<\/a><br \/>\n&nbsp;<\/p>\n\n<div style=\"font-size: 0px; height: 0px; line-height: 0px; margin: 0; padding: 0; clear: both;\"><\/div>","protected":false},"excerpt":{"rendered":"<p>Vamos a ver c\u00f3mo copiar una clave p\u00fablica SSH con scp o con ssh-copy-id, al server Linux donde queremos acceder por medio de publickey, sin usar password.<\/p>\n","protected":false},"author":1,"featured_media":25303,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false},"categories":[1268],"tags":[1119],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/posts\/25301"}],"collection":[{"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/comments?post=25301"}],"version-history":[{"count":0,"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/posts\/25301\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/media\/25303"}],"wp:attachment":[{"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/media?parent=25301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/categories?post=25301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eltallerdelbit.com\/wp-json\/wp\/v2\/tags?post=25301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}