20.4. Archivos de configuraci�n de OpenSSH
OpenSSH tiene dos conjuntos diferentes de archivos de configuraci�n: uno para los programas cliente (ssh, scp, y sftp) y otro para el demonio del servidor (sshd).
La informaci�n de configuraci�n SSH para todo el sistema est� almacenada en el directorio /etc/ssh/:
moduli — Contiene grupos Diffie-Hellman usados para el intercambio de la clave Diffie-Hellman que es imprescindible para la construcci�n de una capa de transporte seguro. Cuando se intercambian las claves al inicio de una sesi�n SSH, se crea un valor secreto y compartido que no puede ser determinado por ninguna de las partes individualmente. Este valor se usa para proporcionar la autentificaci�n del host.
ssh_config — El archivo de configuraci�n del sistema cliente SSH por defecto que se sobreescribe si hay alguno ya presente en el directorio principal del usuario (~/.ssh/config).
sshd_config — El archivo de configuraci�n para el demonio sshd.
ssh_host_dsa_key — La clave privada DSA usada por el demonio sshd.
ssh_host_dsa_key.pub — La clave p�blica DSA usada por el demonio sshd.
ssh_host_key — La clave privada RSA usada por el demonio sshd para la versi�n 1 del protocolo SSH.
ssh_host_key.pub — La clave p�blica RSA usada por el demonio sshd para la versi�n 1 del protocolo SSH.
ssh_host_rsa_key — La clave privada RSA usada por el demonio sshd para la versi�n 2 del protocolo SSH.
ssh_host_rsa_key.pub — La clave p�blica RSA usada por el demonio sshd para la versi�n 2 del protocolo SSH.
La informaci�n para la configuraci�n SSH espec�fica para el usuario est� almacenada en el directorio principal ~/.ssh/:
authorized_keys — Este archivo que contiene una lista de claves p�blicas "autorizadas". Cuando un cliente se conecta al servidor, el servidor valida al cliente chequeando su clave p�blica firmada almacenada dentro de este archivo.
id_dsa — Contiene la clave privada DSA del usuario.
id_dsa.pub — Contiene la clave p�blica DSA del usuario.
id_rsa — La clave RSA privada usada por ssh para la versi�n 2 del protocolo SSH.
id_rsa.pub — La clave p�blica RSA usada por ssh para la versi�n 2 del protocolo SSH.
identity — La clave privada RSA usada por ssh para la versi�n 1 del protocolo SSH.
identity.pub — La clave p�blica RSA usada por ssh para la versi�n 1 del protocolo SSH.
known_hosts — Este archivo contiene las claves de host DSA de los servidores SSH accesados por el usuario. Este archivo es muy importante para asegurarse de que el cliente SHH est� conectado al servidor SSH correcto.
 | Importante |
|---|
| | Si se ha cambiado una llave de host del servidor SSH, el cliente notificar� al usuario que la conexi�n no puede proceder hasta que la llave del host del servidor sea borrada desde el archivo known_hosts usando un editor de texto. Antes de hacer esto, sin embargo, contacte al administrador del sistema del servidor SSH para verificar que no se ha comprometido al servidor. |
Consulte las p�ginas de manual para ssh_config y sshd_config para obtener informaci�n acerca de las directivas disponibles en los archivos de configuraci�n SSH.
