Alejandro López

Error login SSH: no matching host key type found

Ratio: 5 / 5

no matching host key type found. Their offer: ssh-rsa,ssh-dss

Tienes que decirle al servidor (seguramente el cliente ya lo soporte) que admita protocolos antiguos, en el config del demonio, añadiendo estgas lineas:

HostKeyAlgorithms ssh-rsa
PubkeyAcceptedKeyTypes ssh-rsa

Impedir o evitar el uso de Pendrives o discos USB en linux

Ratio: 0 / 5

Mostrar/Ocultar código bash

chmod 700 -R /media/

FIN

umask o como cambiar permisos por defecto de creación de ficheros y carpetas

Ratio: 0 / 5

En ocasiones nos encontramos que varios usaurios de linux comparten ficheros en un NAS.
Si el hecho de que los ficheros de un mismo grupos se creen con permisos no totales para el grupo, supone un problema, podemos decirle que cree los ficheros o directorios con permisos totales para el grupo, con un

Mostrar/Ocultar código bash

umask 007

Abría que ponerlo en uno de los siguientes ficheros, según tu distro de linux:

Mostrar/Ocultar código bash

/etc/profile
/etc/bash.bashrc
 ~/.profile
~/.bashrc

Los 2 últimos serían sólo para el usuario en cuestión.

Si aun así no funciona busca la variable en mayúsculas UMASK en el fichero:

Mostrar/Ocultar código bash

/etc/login.defs

(Si quieres entender umask pásate por aquí: http://mviera.io/blog/entendiendo-umask/ )

SSH sin contraseña: conectar vía ssh, de un linux a otro servidor, sin password

Ratio: 0 / 5

Bla, bla bla.
Se ha hablado mucho de esto, pero vamos al grano: Tenemos una casa, y queremos entrar sin llave, podemos? No.
Si no quiero tener que usar esa otra llave, lo que tengo que hacer es en la casa en la que tengo que entrar, cambiar la cerradura.

En otras palabras, si quiero conectarme sin contraseña a mi servidor, tengo que entrar una vez, y dejar en el un fichero único, generado en mi ordenador. Así el servidor, cuando le solicito entrada con mi fichero, ve que soy yo y me abre la puerta.

En mi ordenador, el cliente que quiere entrar sin clave, ejecuto:

Mostrar/Ocultar código bash

ssh-keygen -t rsa -b 2048

y sigo los pasos, esto me generará dos ficheros: id_rsa, que contiene la calve privada, y id.rsa.pub que contiene la calve pública.  Este segundo es el que tenemos que copiar en el servidor al cual queremos conectar. Lo copiaremos añadiéndola en el fichero authorized_keys, o en mi caso creándolo directamente, ya que no existe (ojo que no exista ya y vayamos a machacarlo quitando acceso a otros clientes):

Mostrar/Ocultar código bash

scp ~/.ssh/id_rsa.pub root@DIRECCIONIP:/root/.ssh/authorized_keys

Por supuesto para ponerlo ahí al conectar por scp nos pide contraseña, la primera vez. También es posible que no pueda dejarlo por que el directorio .ssh del servidor no exista, tan sólo tenemos que crearlo.
Ahora ya podemos conectar por ssh.

Error, no puedo acceder como root via SSH con la contraseña (Ubuntu)

Ratio: 0 / 5

Por defecto, a partir de la 12 de ubuntu, el acceso de root vía ssh viene deshabilitado, y personalmente para una vez al año que me toca habilitarlo, no suelo recordar cual era la variable del config.
A parte de que debamos hacer un "sudo su" y un "passwd" para definir una contraseña a root, debemos entrar en el config del demonio de ssd:

Mostrar/Ocultar código bash

vim /etc/ssh/sshd_config

Y cambiar la permisión de login sin clave:

Mostrar/Ocultar código bash

PermitRootLogin without-password

por yes:

Mostrar/Ocultar código bash

PermitRootLogin yes

Para finalizar, reiniciamos el servicio.

Mostrar/Ocultar código bash

service ssh restart