mirror of
https://github.com/freedombox/FreedomBox.git
synced 2026-01-21 07:55:00 +00:00
133 lines
4.9 KiB
Plaintext
133 lines
4.9 KiB
Plaintext
#language es
|
|
|
|
<<Include(FreedomBox/Manual/SecureShell, ,from="^##TAG:TRANSLATION-HEADER-START",to="^##TAG:TRANSLATION-HEADER-END")>>
|
|
|
|
|
|
<<TableOfContents()>>
|
|
|
|
## BEGIN_INCLUDE
|
|
|
|
== Shell Segura ==
|
|
|
|
=== ¿Qué es Shell Segura? ===
|
|
|
|
!FreedomBox ejecuta el servidor `openssh-server` por defecto permitiendo así accesos remotos desde todos los interfaces. Si tu dispositivo hardware está conectado a un monitor y un teclado, también puedes ingresar directamente. Para la operación habitual de !FreedomBox no necesitas usar la shell. No obstante, algunas tareas o identificación de algún problema podrían requerirlo.
|
|
|
|
=== Configurando una Cuenta de Usuario ===
|
|
|
|
==== Primer ingreso a FreedomBox: Cuenta de Admin ====
|
|
|
|
Al crear una cuenta en !FreedomBox por primera vez, el usuario tendrá automaticamente privilegios de administrador. Los usuarios `Admin` pueden ingresar mediante ssh (abajo se explica cómo) y escalar sus privilegios a superusuario mediante ``sudo``.
|
|
|
|
==== Cuenta de Usuario por Defecto ====
|
|
|
|
* Nota: Si puedes acceder al interfaz web de !FreedomBox es que no necesitas hacer esto. Puedes usar la cuenta de usuario del interfaz web de !FreedomBox para conectar por SSH.
|
|
|
|
Las imagenes precompiladas !FreedomBox tienen una cuenta de usuario llamada `fbx` pero no tiene contraseña establecida, así que no se puede ingresar con esta cuenta.
|
|
|
|
Hay un script incluído en el programa `freedom-maker` que permite establecer la contraseña de esta cuenta si fuera necesario:
|
|
|
|
1. Descomprime la imagen.
|
|
|
|
1. Obtén una copia de `freedom-maker` en https://salsa.debian.org/freedombox-team/freedom-maker/.
|
|
|
|
1. Ejecuta {{{sudo ./bin/passwd-in-image <archivo_de_imagen> fbx}}}.
|
|
|
|
1. Copia el archivo de la imagen a la tarjeta SD e inicia el dispositivo.
|
|
|
|
El usuario "fbx" también tiene privilegios de superusuario mediante ``sudo``.
|
|
|
|
=== Ingresando ===
|
|
|
|
==== Local ====
|
|
|
|
Para ingresar mediante SSH a tu !FreedomBox:
|
|
|
|
{{{
|
|
$ ssh fbx@freedombox
|
|
}}}
|
|
|
|
Reemplaza `fbx` por el usuario con el que quieres ingresar. Hay que reemplazar `freedombox` por el hostname o dirección IP de tu dispositivo !FreedomBox como se indica en el proceso de [[es/FreedomBox/Manual/QuickStart|Inicio rápido]].
|
|
|
|
`fbx` es el usuario de !FreedomBox con privilegios de superusuario por defecto. Cualquier otro usuario creado con !FreedomBox que pertenezca al grupo `admin` podrá ingresar. La cuenta `root` no tiene contraseña configurada y no podrá ingresar. A todos los demás usuarios se les denegará el acceso.
|
|
|
|
`fbx` y los otros usuarios del grupo `admin` podrán ingresar directamente por el terminal. A todos los demás usuarios se les denegará el acceso.
|
|
|
|
Si fallas repetidamente intentando ingresar se te bloqueará el acceso por algún tiempo. Esto se debe al paquete `libpam-abl` que !FreedomBox instala por defecto. Para controlar este comportamiento consulta la documentación de `libpam-abl`.
|
|
|
|
==== SSH via Tor ====
|
|
|
|
Si tienes habilitados en !FreedomBox los servicios Tor Onion puedes acceder a tu !FreedomBox mediante ssh sobre Tor. Instala `netcat-openbsd`.
|
|
|
|
{{{
|
|
$ sudo apt-get install netcat-openbsd
|
|
}}}
|
|
|
|
Edita `~/.ssh/config` para habilitar conexiones sobre Tor.
|
|
|
|
{{{
|
|
$ nano ~/.ssh/config
|
|
}}}
|
|
|
|
Añade lo siguiente:
|
|
|
|
{{{
|
|
Host *.onion
|
|
user USUARIO
|
|
port 22
|
|
ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p
|
|
}}}
|
|
|
|
Reemplaza USUARIO por un usuario del grupo `admin` (ver arriba).
|
|
|
|
En algunos casos podrías necesitar reemplazar 9050 por 9150.
|
|
|
|
Ahora, para conectar a la !FreedomBox abre un terminal y teclea:
|
|
|
|
{{{
|
|
$ ssh USUARIO@DIRECCION.onion
|
|
}}}
|
|
|
|
Reemplaza USUARIO por un usuario del grupo `admin` y DIRECCION por la dirección del servicio Tor Onion para SSH de tu !FreedomBox.
|
|
|
|
=== Escalar a Superusuario ===
|
|
|
|
Si después de ingresar quieres volverte superusuario para realizar actividades administrativas:
|
|
|
|
{{{
|
|
$ sudo su
|
|
}}}
|
|
|
|
Habitúate a ingresar como `root` ''solo cuando sea estrictamente necesario''. Si no ingresas como `root` no puedes romperlo todo accidentalmente.
|
|
|
|
|
|
<<Anchor(changingpassword)>>
|
|
=== Cambiar Contraseñas ===
|
|
|
|
Para cambiar la contraseña de un usuario administrado en el interfaz web de !FreedomBox usa la página Cambiar clave de acceso. El usuario por debecto `fbx` no se administra en el interfaz web de !FreedomBox y su contraseña no se puede cambiar desde él.
|
|
|
|
Para cambiar la contraseña en el terminal ingresa a tu !FreedomBox con el usuario cuya contraseña quieres cambiar y ejecuta el siguiente comando:
|
|
|
|
{{{
|
|
$ passwd
|
|
}}}
|
|
|
|
Esto te preguntará tu contraseña actual antes de darte la oportunidad de establecer la nueva.
|
|
|
|
|
|
=== Enlaces externos ===
|
|
|
|
* Proyecto original: https://www.openssh.com
|
|
* Documentación de uso: https://www.openssh.com/manual.html
|
|
|
|
|
|
## END_INCLUDE
|
|
|
|
|
|
Volver a la [[es/FreedomBox/Features|descripción de Funcionalidades]] o a las páginas del [[es/FreedomBox/Manual|manual]].
|
|
|
|
<<Include(es/FreedomBox/Portal)>>
|
|
|
|
----
|
|
CategoryFreedomBox
|