Crear claves SSH

En este documento se describe cómo crear un par de claves SSH para instancias de máquina virtual (VM) de Compute Engine con el fin de conectarse de forma segura a las instancias de VM de Compute Engine.

Antes de empezar

  • Si aún no lo has hecho, configura la autenticación. La autenticación verifica tu identidad para acceder a Google Cloud servicios y APIs. Para ejecutar código o ejemplos desde un entorno de desarrollo local, puedes autenticarte en Compute Engine seleccionando una de las siguientes opciones:

    Select the tab for how you plan to use the samples on this page:

    Console

    When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

    gcloud

    1. Instala Google Cloud CLI. Después de la instalación, inicializa la CLI de Google Cloud ejecutando el siguiente comando: 

      gcloud init

      Si utilizas un proveedor de identidades (IdP) externo, primero debes iniciar sesión en la CLI de gcloud con tu identidad federada.

    2. Set a default region and zone.

    REST

    Para usar las muestras de la API REST de esta página en un entorno de desarrollo local, debes usar las credenciales que proporciones a la CLI de gcloud.

      Instala Google Cloud CLI. Después de la instalación, inicializa la CLI de Google Cloud ejecutando el siguiente comando: 

      gcloud init

      Si utilizas un proveedor de identidades (IdP) externo, primero debes iniciar sesión en la CLI de gcloud con tu identidad federada.

    Para obtener más información, consulta el artículo Autenticarse para usar REST de la documentación sobre autenticación de Google Cloud .

Crear un par de claves SSH

Si te conectas a las VMs mediante la Google Cloud consola o la CLI de Google Cloud, Compute Engine crea claves SSH en tu nombre. Para obtener más información sobre cómo configura y almacena las claves Compute Engine, consulta Información sobre las conexiones SSH.

Si te conectas a las VMs mediante herramientas de terceros u OpenSSH, debes añadir una clave a tu VM para poder conectarte. Si no tienes una clave SSH, debes crear una. Las máquinas virtuales aceptan los formatos de clave que se indican en el sshd_config archivo.

Linux y macOS

En las estaciones de trabajo Linux y macOS, usa la utilidad ssh-keygen para crear un par de claves SSH. En el siguiente ejemplo se crea un par de claves RSA.

Abre un terminal y usa el comando ssh-keygen con la marca -C para crear un nuevo par de claves SSH.

ssh-keygen -t rsa -f ~/.ssh/KEY_FILENAME -C USERNAME

Haz los cambios siguientes:

  • KEY_FILENAME: el nombre del archivo de claves SSH.

    Por ejemplo, si el nombre de archivo es my-ssh-key, se generará un archivo de clave privada llamado my-ssh-key y un archivo de clave pública llamado my-ssh-key.pub.

  • USERNAME: tu nombre de usuario en la VM. Por ejemplo, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

    En las máquinas virtuales Linux, el USERNAME no puede ser root, a menos que configures tu máquina virtual para permitir el inicio de sesión como superusuario. Para obtener más información, consulta Conectarse a máquinas virtuales como usuario raíz.

    En el caso de las VMs de Windows que usan Active Directory (AD), el nombre de usuario debe incluir el dominio de AD al principio, con el formato DOMAIN\. Por ejemplo, el usuario cloudysanfrancisco del anuncio ad.example.com tiene un USERNAME de example\cloudysanfrancisco.

ssh-keygen guarda el archivo de clave privada en ~/.ssh/KEY_FILENAME y el archivo de clave pública en ~/.ssh/KEY_FILENAME.pub.

La clave pública del usuario cloudysanfrancisco tiene un aspecto similar al siguiente:

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAu5kKQCPF... cloudysanfrancisco

Windows 10 o una versión posterior

En las estaciones de trabajo con Windows 10 o una versión posterior, usa la utilidad ssh-keygen para crear un par de claves SSH. En el siguiente ejemplo se crea un par de claves RSA.

Abre el símbolo del sistema y usa el comando ssh-keygen con la marca -C para crear un nuevo par de claves SSH.

ssh-keygen -t rsa -f C:\Users\WINDOWS_USER\.ssh\KEY_FILENAME -C USERNAME

Haz los cambios siguientes:

  • WINDOWS_USER: tu nombre de usuario en el ordenador Windows.

  • KEY_FILENAME: el nombre del archivo de claves SSH.

    Por ejemplo, si el nombre de archivo es my-ssh-key, se generará un archivo de clave privada llamado my-ssh-key y un archivo de clave pública llamado my-ssh-key.pub.

  • USERNAME: tu nombre de usuario en la VM. Por ejemplo, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

    En las máquinas virtuales Linux, el USERNAME no puede ser root, a menos que configures tu máquina virtual para permitir el inicio de sesión como superusuario. Para obtener más información, consulta Conectarse a máquinas virtuales como usuario raíz.

    En el caso de las VMs de Windows que usan Active Directory (AD), el nombre de usuario debe incluir el dominio de AD al principio, con el formato DOMAIN\. Por ejemplo, el usuario cloudysanfrancisco del anuncio ad.example.com tiene un USERNAME de example\cloudysanfrancisco.

ssh-keygen guarda el archivo de clave privada en C:\Users\WINDOWS_USER\.ssh\KEY_FILENAME y el archivo de clave pública en C:\Users\WINDOWS_USER\.ssh\KEY_FILENAME.pub.

La clave pública del usuario cloudysanfrancisco tiene un aspecto similar al siguiente:

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAu5kKQCPF... cloudysanfrancisco

Windows 8 o versiones anteriores

En las estaciones de trabajo con Windows 8 o versiones anteriores, usa la herramienta PuTTYgen para crear un nuevo par de claves SSH. En el siguiente ejemplo se crea un par de claves RSA.

  1. Descarga puttygen.exe si aún no lo has hecho.

  2. Abre PuTTYgen.

  3. En Parámetros, especifique lo siguiente:

    • Tipo de clave que se va a generar: RSA
    • Número de bits de una clave generada: 2048 o más

  4. Haz clic en Generar y sigue las instrucciones que aparecen en pantalla.

    La herramienta muestra el valor de la clave pública.

  5. En la sección Key comment (Comentario de clave), sustituye el texto predefinido por tu nombre de usuario. Por ejemplo, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

    En las VMs Linux, el comentario de clave no puede ser root, a menos que configures tu VM para permitir el inicio de sesión de root. Para obtener más información, consulta Conectarse a máquinas virtuales como usuario raíz.

    En el caso de las máquinas virtuales Windows que usan Active Directory (AD), el comentario de la clave debe incluir el dominio de AD al principio, con el formato DOMAIN\. Por ejemplo, el usuario cloudysanfrancisco de la ad.example.com AD tiene un comentario clave de example\cloudysanfrancisco.

  6. Opcional: introduce una contraseña de clave para proteger tu clave con una contraseña.

  7. Haz clic en Guardar clave privada para elegir una ubicación donde guardar la clave privada.

    PuTTYgen escribe la clave privada en un archivo con la extensión .ppk.

  8. Haga clic en Guardar clave pública para elegir la ubicación donde quiere guardar la clave pública. Mantén abierta la ventana de PuTTYgen.

  9. Copia el texto del campo Clave pública para pegarla en el archivo authorized_keys de OpenSSH.

  10. Abre el archivo de clave pública. La clave pública tiene un formato similar al siguiente:

    ---- BEGIN SSH2 PUBLIC KEY ----
Comment: "USERNAME"
KEY_VALUE
---- END SSH2 PUBLIC KEY ----

  11. Sustituye todo el contenido del archivo de clave pública por el valor que has copiado del campo Clave pública para pegarla en el archivo authorized_keys de OpenSSH, de forma que el archivo de clave pública tenga el siguiente formato:

    KEY_VALUE USERNAME

La clave pública del usuario cloudysanfrancisco tiene un aspecto similar al siguiente:

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAu5kKQCPF... cloudysanfrancisco

Siguientes pasos