Cómo crear claves SSH con OpenSSH en MacOS o Linux

En el mundo de la comunicación remota segura, SSH (Secure Shell) es uno de los protocolos más utilizados para conectarse a servidores remotos. SSH proporciona un método seguro para iniciar sesión en máquinas remotas y ejecutar comandos a través de una red. Una de las formas más seguras de autenticarse utilizando SSH es con claves SSH, que permiten la autenticación sin contraseña y añaden una capa extra de seguridad. Las claves SSH vienen en pares: una clave privada y una clave pública. En este artículo, recorreremos los pasos para crear claves SSH utilizando OpenSSH en macOS o Linux

¿Qué son las claves SSH?

Lasllaves SS H son un par de llaves criptográficas usadas para autenticar un cliente (su computadora) a un servidor SSH. La clave pública se coloca en el servidor, y la clave privada se guarda en la máquina cliente. Cuando intenta conectarse, el servidor coteja la clave pública con la privada para verificar su identidad. A diferencia de las contraseñas, las claves SSH no son vulnerables a los ataques de fuerza bruta, lo que las convierte en un método de autenticación muy seguro

¿Por qué utilizar claves SSH?

Mayor seguridad: Las claves SSH son más difíciles de descifrar que las contraseñas tradicionales, lo que reduce el riesgo de acceso no autorizado.
Autenticación sin contraseña: Una vez configuradas, las claves SSH le permiten iniciar sesión en los servidores sin tener que introducir una contraseña cada vez.
Procesos automatizados: Las claves SSH son ideales para automatizar scripts, copias de seguridad y transferencias de archivos que requieren un acceso remoto seguro.

Requisitos previos

Para seguir esta guía, necesitará

Una máquina macOS o Linux con OpenSSH instalado (OpenSSH se incluye por defecto en ambas plataformas).
Acceso a un servidor remoto donde colocarás la clave pública.

Guía paso a paso para crear claves SSH

Paso 1: Abra una Terminal

Tanto en macOS como en Linux, la aplicación Terminal proporciona la interfaz para ejecutar comandos de línea de comandos. Abra la Terminal

macOS: Busca “Terminal” en Spotlight (pulsa Cmd + Espacio) o encuéntrala en Aplicaciones > Utilidades.
Linux: Pulsa Ctrl + Alt + T, o busca Terminal en tu menú de aplicaciones.

Paso 2: Generar el par de claves SSH

Para generar un nuevo par de claves SSH, utilice el siguiente comando en la terminal

Explicación de las opciones

–t rsa: Especifica el tipo de clave a crear. RSA es uno de los algoritmos más utilizados.
–b 4096: Establece la longitud de la clave en 4096 bits para una mayor seguridad.
–C “your_email@example.com”: Añade un comentario a la clave, que suele utilizarse para identificarla. Sustitúyalo por su dirección de correo electrónico o un nombre descriptivo.

Una vez que ejecutes este comando, verás una salida similar a

Generating public/private rsa key pair.
 Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):

Paso 3: Elija una ubicación de archivo (opcional)

Por defecto, la clave se guardará en el directorio .ssh de su carpeta de inicio como id_rsa (clave privada) e id_rsa.pub (clave pública). Pulse Intro para confirmar la ubicación predeterminada o puede especificar una ruta diferente. Ejemplo

Paso 4: Establezca una frase de contraseña (opcional pero recomendado)

A continuación, se le pedirá que establezca una frase de contraseña para su clave

Una frase de contraseña proporciona una capa adicional de seguridad al requerir que la introduzcas cada vez que utilices tu clave privada. Puede dejar este campo en blanco si prefiere no utilizar una frase de contraseña (aunque se recomienda para mejorar la seguridad). Si establece una frase de contraseña, asegúrese de que es algo que puede recordar o almacenar de forma segura

Paso 5: Confirme la creación del par de claves

Después de completar los pasos, verá una salida similar a

Esto indica que tanto la clave privada (id_rsa) como la pública (id_rsa.pub) han sido creadas con éxito y almacenadas en el directorio .ssh

Paso 6: Copiar la clave pública al servidor

Ahora que ha generado su par de claves SSH, necesita copiar la clave pública al servidor remoto donde desea iniciar sesión. Puede utilizar el comando ssh-copy-id para automatizar este proceso

Sustituye user@your-server.com por tu nombre de usuario real y la dirección del servidor. Se te pedirá que introduzcas tu contraseña para el servidor remoto. Alternativamente, si ssh-copy-id no está disponible, puedes copiar manualmente la clave pública

Muestra el contenido de tu clave pública ejecutando
cat ~/.ssh/id_rsa.pub
Copie el resultado y péguelo en el archivo.ssh/authorized_keys del servidor remoto. Para ello, inicie sesión en el servidor
ssh user@your-server.com
A continuación, crea el directorio .ssh (si no existe) y añade la clave
mkdir -p ~/.ssh echo "your-copied-public-key" >> ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys

Paso 7: Pruebe la conexión SSH

Una vez copiada la clave pública en el servidor remoto, puede probar la conexión

Si todo está configurado correctamente, deberías poder conectarte sin introducir una contraseña (a menos que establezcas una frase de contraseña para tu clave, en cuyo caso tendrás que introducirla)

Gestión de claves SSH

Listar todas las claves: Si tienes múltiples claves, puedes listarlas navegando al directorio .ssh
###ATP_PRO_NOTR_10_ETIQUETA_DE_CLAVE_NOTR_ATP_PRO###
Añadir claves al agente SSH: Si quieres evitar introducir la frase de contraseña repetidamente, puedes añadir tu clave al agente SSH
eval "$(ssh-agent -s)" ssh-add ~/.ssh/id_rsa

Conclusión

Crear claves SSH con OpenSSH en macOS o Linux es una forma sencilla pero potente de mejorar la seguridad de sus conexiones a servidores remotos. En lugar de depender únicamente de contraseñas, que pueden ser adivinadas o forzadas, las claves SSH proporcionan un método criptográfico de autenticación que es a la vez más seguro y más conveniente. Una vez generadas, las claves SSH permiten acceder a los servidores sin tener que teclear cada vez la contraseña. Esto no sólo ahorra tiempo, sino que también reduce el riesgo de accesos no autorizados. Con las herramientas OpenSSH, el proceso de creación, copia y gestión de claves es sencillo, incluso para usuarios que no son administradores de sistemas avanzados. El resultado final es un flujo de trabajo más fluido y una mayor protección de su infraestructura. Por ejemplo, utilizando el comando ssh-keygen -t ed25519 -C “your_email@example.com” se crea una nueva clave SSH con cifrado moderno, almacenándola localmente en su máquina. Tras añadir la clave pública al archivo ~/.ssh/authorized_keys de tu servidor, puedes conectarte mediante ssh usuario@servidor sin introducir contraseña. Este enfoque combina seguridad y eficacia, lo que hace que las claves SSH sean muy valiosas para desarrolladores, administradores de sistemas y cualquiera que gestione máquinas remotas con regularidad