Configuración del Servidor Debian 8
Introducción
Configuración del Servidor Debian 8. Cuando creas por primera vez un nuevo servidor Debian 8, hay algunos pasos de configuración que debe tomar desde el principio como parte de la configuración básica. Así aumentará la seguridad y usabilidad de su servidor y le dará una base sólida para las acciones posteriores.
Paso 1. Inicio de Sesión Root
Para iniciar sesión en su servidor, necesitará conocer la dirección IP pública de su servidor y la contraseña para la cuenta del usuario "root".
Si aún no está conectado a su servidor, inicie sesión e inicie sesión como usuario root con el siguiente comando (sustituya la palabra resaltada con la dirección IP pública de su servidor):
ssh root@SERVER_IP_ADDRESS
Complete el proceso de inicio de sesión aceptando la advertencia sobre la autenticidad del host, si aparece, proporcionando su autenticación root (contraseña o clave privada). Si es la primera vez que inicia sesión en el servidor, con una contraseña, también se le pedirá que cambie la contraseña de root.
Sobre de Root
El usuario root es el usuario administrativo en un entorno Linux que tiene privilegios muy amplios. Debido a los privilegios elevados de la cuenta de root, la potencia inherente con la cuenta root es la capacidad de hacer cambios muy destructivos, incluso por accidente.
El siguiente paso es configurar una cuenta de usuario alternativa con un alcance reducido de influencia para el trabajo diario. Le enseñaremos cómo obtener mayores privilegios durante los momentos en que los necesite.
Paso 2. Crear un Nuevo Usuario
Una vez que haya iniciado sesión como root , estamos preparados para agregar la nueva cuenta de usuario que usaremos para iniciar sesión a partir de ahora.
Este ejemplo crea un nuevo usuario llamado "demo", pero debe reemplazarlo con un nombre de usuario que le guste:
adduser demo
Se le harán algunas preguntas, comenzando con la contraseña de la cuenta.
Ingrese una contraseña segura y, opcionalmente, complete cualquier información adicional si lo desea. Esto no es obligatorio y puede presionar "ENTER" en cualquier campo que desee omitir.
Paso 3. Privilegios de Root
Ahora, tenemos una nueva cuenta de usuario con privilegios de cuenta regulares. Sin embargo, a veces es posible que necesitemos hacer tareas administrativas.
Para evitar tener que desconectarse de nuestro usuario normal y volver a iniciar sesión como la cuenta root, podemos configurar lo que se conoce como "superusuario" o privilegios de administrador para nuestra cuenta normal. Esto permitirá que nuestro usuario normal ejecute comandos con privilegios administrativos colocando la palabra sudo antes de cada comando.
Instalar Sudo
Debian 8 no viene con sudo instalado, así que vamos a instalarlo con apt-get.
Primero, actualice el índice del paquete apt:
apt-get update
Luego use este comando para instalar sudo:
apt-get install sudo
Ahora puede usar los comandos sudo y visudo .
Conceder Privilegios para Sudo
Para agregar estos privilegios a nuestro nuevo usuario, debemos agregar el nuevo usuario al grupo "sudo". Por defecto, en Debian 8, los usuarios que pertenecen al grupo "sudo" pueden usar el comando sudo .
Como root , ejecute este comando para agregar su nuevo usuario al grupo sudo (sustituya la palabra resaltada por su nuevo usuario):
usermod -a -G sudo demo
¡Ahora su usuario puede ejecutar comandos con super privilegios de usuario! Para obtener más información acerca de cómo funciona esto, echa un vistazo a
Paso 4. Agregar Autenticación de Clave Pública (recomendado)
El siguiente paso para proteger su servidor es configurar la autenticación de clave pública para su nuevo usuario. Configurarlo aumentará la seguridad de su servidor requiriendo una clave SSH privada para iniciar sesión.
Generar un Par de Claves
Si aún no tiene un par de claves SSH, que consiste en una clave pública y privada, debe generar una. Si ya tiene una clave que desea usar, salte al paso Copiar la clave pública .
Para generar un nuevo par de claves, ingrese el siguiente comando en el terminal de su sistema local (es decir, su computadora):
ssh-keygen
Suponiendo que su usuario local se llama "localuser", verá un resultado similar al siguiente:
ssh-keygen output
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/localuser/.ssh/id_rsa):
Presione regresar para aceptar este nombre de archivo y ruta (o ingrese un nuevo nombre).
A continuación, se le pedirá una frase de contraseña para asegurar la clave. Puede ingresar una frase de contraseña o dejar la frase de contraseña en blanco.
Nota. Si deja la frase en blanco, podrá utilizar la clave privada para la autenticación sin introducir una frase de contraseña. Si ingresa una contraseña, necesitará tanto la clave privada como la contraseña para iniciar sesión. Asegurar las claves con frases de contraseña es más seguro, pero ambos métodos tienen sus usos y son más seguros que la autenticación de contraseña básica.
Esto genera una clave privada, id_rsa , y una clave pública, id_rsa.pub , en el directorio .ssh directorio de inicio del localizador . Recuerde que la clave privada no debe compartirse con ninguna persona que no deba tener acceso a sus servidores.
Copiar la Clave Pública
Después de generar un par de claves SSH, querrá copiar su clave pública en su nuevo servidor. Cubriremos dos maneras sencillas de hacer esto.
Esto se debe a que se desactiva la autenticación de contraseña si está presente una clave SSH, y ssh-copy-id basa en la autenticación de contraseña para copiar la clave.
Opción 1: usar ssh-copy-id
Si su sistema local tiene instalada la secuencia de comandos ssh-copy-id , puede utilizarla para instalar su clave pública en cualquier usuario para el que tenga credenciales de inicio de sesión.
Ejecute el script ssh-copy-id especificando el usuario y la dirección IP del servidor en el que desea instalar la clave, así:
ssh-copy-id demo@SERVER_IP_ADDRESS
Después de proporcionar su contraseña en el aviso, su clave pública se agregará al archivo .ssh/authorized_keys del usuario remoto. La clave privada correspondiente ahora se puede usar para iniciar sesión en el servidor.
Opción 2: Instalar Manualmente "Key"
Suponiendo que generó un par de claves SSH utilizando el paso anterior, utilice el siguiente comando en el terminal de su sistema local para imprimir su clave pública ( id_rsa.pub ):
cat ~/.ssh/id_rsa.pub
Esto debería imprimir su clave pública SSH, que debería verse de la siguiente manera:
id_rsa.pub contents
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDBGTO0tsVejssuaYR5R3Y/i73SppJAhme1dH7W2c47d4gOqB4izP0+fRLfvbz/tnXFz4iOP/H6eCV05hqUhF+KYRxt9Y8tVMrpDZR2l75o6+xSbUOMu6xN+uVF0T9XzKcxmzTmnV7Na5up3QM3DoSRYX/EP3utr2+zAqpJIfKPLdA74w7g56oYWI9blpnpzxkEd3edVJOivUkpZ4JoenWManvIaSdMTJXMy3MtlQhva+j9CgguyVbUkdzK9KKEuah+pFZvaugtebsU+bllPTB0nlXGIJk98Ie9ZtxuY3nCKneB+KjKiXrAvXUPCI9mWkYS/1rggpFmu3HbXBnWSUdf Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
Seleccione la clave pública y cópiela en su portapapeles.
Agregar Clave Pública al Nuevo Usuario Remoto
Para habilitar el uso de la clave SSH para autenticarse como el nuevo usuario remoto, debe agregar la clave pública a un archivo especial en el directorio de inicio del usuario.
En el servidor: como usuario root , escriba el siguiente comando para cambiar al nuevo usuario (sustituya su propio nombre de usuario):
su - demo
Ahora estará en el directorio de inicio de su nuevo usuario.
Cree un nuevo directorio llamado .ssh y restrinja sus permisos con los siguientes comandos:
mkdir .ssh
chmod 700 .ssh
Ahora abra un archivo en .ssh llamado authorized_keys con un editor de texto. Ahora usaremos nano para editar el archivo:
nano .ssh/authorized_keys
Ahora inserte su clave pública (que debe estar en su portapapeles) pegándola en el editor.
Presione CTRL-X para salir del archivo, luego Y para guardar los cambios que realizó, luego ENTER para confirmar el nombre del archivo.
Ahora restringe los permisos del archivo authorized_keys con este comando:
chmod 600 .ssh/authorized_keys
Escriba este comando una vez para regresar al usuario root :
exit
Ahora puede iniciar sesión en SSH como su nuevo usuario, usando la clave privada como autenticación.
Para leer más acerca de cómo funciona la autenticación de claves, lea este tutorial: Cómo configurar la autenticación basada en claves SSH en un servidor Linux .
Paso 5.
Ahora que tenemos nuestra nueva cuenta, podemos proteger nuestro servidor un poco modificando su configuración de demonio SSH (el programa que nos permite iniciar sesión remotamente) para rechazar el acceso SSH remoto a la cuenta root .
Comience por abrir el archivo de configuración con su editor de texto como raíz:
nano /etc/ssh/sshd_config
Aquí, tenemos la opción de deshabilitar el inicio de sesión de root a través de SSH. En general, esta es una configuración más segura ya que ahora podemos acceder a nuestro servidor a través de nuestra cuenta de usuario normal y escalar los privilegios cuando sea necesario.
Para deshabilitar los inicios de sesión raíz remotos, necesitamos encontrar la línea que se ve así:
#PermitRootLogin yes
Puede modificar esta línea a "NO" dpor si desea deshabilitar el inicio de sesión root:
PermitRootLogin no
¡Desactivar el inicio de sesión root remoto, es muy recomendable en todos los servidores!
Cuando haya terminado de hacer los cambios, guarde y cierre el archivo utilizando el método que revisamos anteriormente ( CTRL-X , luego Y , luego ENTER ).
Reiniciar SSH
Ahora que hemos realizado los cambios, debemos reiniciar el servicio SSH para que use nuestra nueva configuración.
Escriba esto para reiniciar SSH:
systemctl restart ssh
Ahora, antes de cerrar la sesión del servidor, debemos probar nuestra nueva configuración. No queremos desconectarnos hasta que podamos confirmar que se pueden establecer nuevas conexiones con éxito.
Abra una nueva ventana de terminal. En la nueva ventana, necesitamos comenzar una nueva conexión a nuestro servidor. Esta vez, en lugar de usar la cuenta root, queremos usar la nueva cuenta que creamos.
ssh demo@SERVER_IP_ADDRESS
Se le pedirá la contraseña del nuevo usuario que configuró. Después de eso, iniciarás sesión como tu nuevo usuario.
Recuerde, si necesita ejecutar un comando con privilegios de administrador, escriba "sudo" antes de este modo:
sudo command_to_run
Si todo está bien, puedes salir de tus sesiones escribiendo:
exit
¿A donde más puedes ir?...
En este punto, tiene una base sólida para su servidor Debian 8. Ahora tu puedes instalar tu solo el software que necesites.
Fuente. Artículo traducido y con muy ligeras modificaciones de: https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-on-debian
