¿Qué es el archivo known_hosts para ssh en Linux?

SSH es una herramienta muy utilizada en el mundo de la programación para conectarse a servidores y acceder a archivos de manera remota. Al conectarse a un servidor por SSH, se solicita una identificación para validar la conexión entre el usuario y el servidor. Esta identificación es almacenada en un archivo llamado known_hosts, el cual se utiliza para asegurar que sólo se establezcan conexiones con servidores legítimos y de confianza.

📋 Aquí podrás encontrar✍

¿Qué es el archivo known_hosts?
Cómo funciona el archivo known_hosts
Cómo agregar o eliminar identificaciones del archivo known_hosts
Conclusión
Preguntas frecuentes

¿Qué es el archivo known_hosts?

El archivo known_hosts es un archivo de texto plano utilizado por SSH para almacenar la información de las identificaciones de los servidores remotos a los que se ha conectado previamente el usuario.

Este archivo es importante, ya que permite que el usuario se conecte de manera más sencilla y segura a un servidor SSH. Cada vez que se intente establecer una conexión a un servidor remoto, SSH comprobará si la identificación de ese servidor se encuentra en el archivo known_hosts. Si la identificación no se encuentra en el archivo, SSH solicitará al usuario que confirme si desea establecer la conexión y agregar la identificación del servidor al archivo.

El archivo known_hosts se encuentra en el directorio .ssh en el directorio raíz del usuario. Si el archivo no existe, será creado automáticamente cuando se establezca la primera conexión.

Cómo funciona el archivo known_hosts

Cuando un usuario se conecta a un servidor remoto por primera vez, la identificación del servidor se agrega automáticamente al archivo known_hosts. La identificación del servidor se compone de una clave pública y una clave privada, que se generan cuando se establece por primera vez la conexión.

La clave pública es enviada desde el servidor al cliente, y el cliente la almacena en el archivo known_hosts. Cada vez que se establezca una conexión con ese servidor, SSH comprobará que la clave pública almacenada en el archivo coincida con la que se envía desde el servidor. Si las claves no coinciden, SSH generará una alerta indicando que la identidad del servidor no se ha podido verificar.

Cómo agregar o eliminar identificaciones del archivo known_hosts

Es posible agregar o eliminar identificaciones del archivo known_hosts manualmente. Para agregar una identificación, simplemente se debe conectar por primera vez al servidor remoto y aceptar la identificación. Para eliminar una identificación, se debe abrir el archivo known_hosts y eliminar la línea que corresponda a la identificación del servidor.

En algunos casos, puede ser necesario editar el archivo known_hosts para eliminar identificaciones que ya no son válidas o para cambiar la máquina cliente que está conectando.

Conclusión

El archivo known_hosts es una parte importante del proceso de conexión remota a través de SSH en Linux. Su función es asegurar que sólo se establezcan conexiones con servidores legítimos y de confianza, y que se mantenga la seguridad del sistema. Esperamos que este artículo te haya ayudado a entender mejor el uso del archivo known_hosts en SSH y cómo funciona.

Preguntas frecuentes

¿Qué pasa si elimino todas las identificaciones del archivo known_hosts?

Si se eliminan todas las identificaciones del archivo known_hosts, se perderá la capacidad de conectarse de manera segura a los servidores remotos previamente identificados. Cada vez que se intente conectarse a un servidor, SSH solicitará al usuario que confirme la identidad del servidor antes de establecer la conexión.

¿Se puede compartir el archivo known_hosts entre diferentes usuarios?

No se recomienda compartir el archivo known_hosts entre diferentes usuarios, ya que cada usuario debe tener su propio archivo con las identificaciones de los servidores remotos. Si se comparte el archivo, los usuarios pueden ver identificaciones de servidores que no conocen o no confían.

¿Cómo puedo verificar la identidad de un servidor remoto?

Se recomienda verificar la identidad de un servidor remoto utilizando la huella digital de la clave pública del servidor. Esta huella dactilar se muestra cuando se hace la conexión y se puede comparar con la que se encuentra en la página web del servidor y se muestra durante la conexión segura.

¿Cómo puedo copiar una clave publica al archivo known_hosts?

Para copiar una clave pública al archivo known_hosts, se puede utilizar el comando ssh-keyscan seguido del nombre o la dirección IP del servidor. Esto copiará la huella digital de la clave pública al portapapeles, y se puede agregar al archivo known_hosts con un editor de texto.