Controla tu Raspberry Pi por SSH: Guía Completa

Poder controlar tu Raspberry Pi desde otra computadora es una parte importante de la curva de aprendizaje con la Pi. Hay muchas opciones para el acceso remoto, entonces ¿por qué SSH es el protocolo con el que los principiantes deberían empezar? Si eres nuevo en Linux, Raspberry Pi, o simplemente en SSH, has llegado al lugar perfecto: creé esta guía para responder todas tus preguntas sobre este método.

SSH es un protocolo disponible en sistemas Linux que ejecutará comandos desde otra computadora. Primero debe habilitarse en la configuración de Raspberry Pi, y luego un cliente SSH desde otra computadora podrá conectarse a la Raspberry Pi.

Te guiaré a través de todo el proceso, mostrándote cómo activar SSH, encontrar tu dirección IP y conectarte a la Raspberry Pi desde tu computadora.

¿Qué es SSH en Raspberry Pi?

Empecemos desde el principio. Si no tienes idea de qué es SSH, probablemente necesite presentarte algunos conceptos antes de darte el procedimiento para utilizarlo.

SSH significa Secure SHell. Es un protocolo de red común que se utiliza para conectarse de una computadora a otra de manera segura. La comunicación entre las dos computadoras está encriptada y se requiere autenticación.

Generalmente es utilizado por administradores de sistemas para acceder y gestionar servidores remotos. Como administrador, tenía unos 20 servidores que monitorear, y gracias a SSH podía trabajar en ellos durante días sin tener que ir físicamente a la sala de servidores. En ese caso, es muy conveniente.

Pero incluso en casa, puede ser realmente útil acceder a tu Raspberry Pi, ejecutar algunos comandos y desconectarte. Por ejemplo, si tu Raspberry Pi está montada dentro de un robot, escondida en algún lugar, o si simplemente estás demasiado perezoso para conectar un monitor, SSH es un ahorro de tiempo.

SSH es conveniente porque es simple. Solo necesitas tener tu Raspberry Pi encendida, conectada a la red y con SSH habilitado. A continuación, te explicaré cómo usarlo.

Paso 1: Habilitar SSH en Raspberry Pi

En Raspberry Pi OS (en inglés), SSH está deshabilitado por defecto, así que tu primer paso es habilitarlo. Hay diferentes métodos para lograrlo, dependiendo de tu configuración actual.

Aquí están las principales formas de habilitar SSH en Raspberry Pi:

• En Raspberry Pi OS Desktop: Habilitar SSH en el Centro de Control de Raspberry Pi en la pestaña “Interfaces“.
• En Raspberry Pi OS Lite (en inglés): Usa raspi-config y ve al submenú “Interfaces“.
• Con Raspberry Pi Imager: Aplica opciones avanzadas al flashear la tarjeta SD.

Ahora explicaré todos estos métodos (y más) en detalle.

SSH en Raspberry Pi OS Desktop

Si usas Raspberry Pi OS Desktop, SSH no está habilitado por defecto.
Puedes habilitarlo fácilmente a través del Centro de Control de Raspberry Pi:

• Abre el menú principal del escritorio > Preferencias > Centro de Control.
• Cambia a la pestaña “Interfaces“.
• Haz clic en el control deslizante para habilitar SSH.
  
• Cierra la ventana. El servidor SSH ahora está habilitado y listo para aceptar conexiones.

Por cierto, si tienes un entorno de escritorio (en inglés) instalado, puedes usar acceso remoto gráfico en lugar de SSH. VNC es un método popular, pero hay muchas otras opciones listadas en este otro artículo. Te dará acceso a la interfaz gráfica completa, no solo a la línea de comandos.

SSH en Raspberry Pi OS Lite

Si estás usando la versión Lite (en inglés) de Raspberry Pi OS, no hay un entorno de escritorio, así que no puedes usar el Centro de Control gráfico. Sin embargo, hay una herramienta similar en la línea de comandos:

• Ejecuta el Raspberry Pi Software Configuration Tool (en inglés) escribiendo el comando:
  sudo raspi-config
• Obtendrás un asistente de menú que configura muchas cosas en tu Pi.
  Desde aquí, puedes usarlo para habilitar SSH fácilmente.
• Ve a “Interface Options“:
  
  Puedes usar las flechas en tu teclado para moverte de un elemento a otro, ENTER para elegir un elemento, y la tecla TAB para acceder a las acciones de abajo.
• Selecciona “SSH“ y elige “Yes“ para habilitarlo.
  
• Sal de raspi-config. SSH ahora está habilitado.

SSH durante la creación de la tarjeta SD

Si tu sistema aún no está instalado en la tarjeta SD, es posible cargarlo con SSH habilitado desde el principio. Tengo un tutorial completo sobre esto (Instalar una Raspberry Pi sin monitor, teclado ni ratón), pero aquí te dejo la versión corta.

Habilitar SSH con Raspberry Pi Imager

Si estás instalando Raspberry Pi OS con Raspberry Pi Imager, puedes usar sus opciones avanzadas para habilitar SSH. Aquí te explico cómo:

• Ejecuta Raspberry Pi Imager
  (Si no lo tienes, puedes descargarlo desde aquí.)
• Elige tu modelo de Pi, cualquier versión de Raspberry Pi OS de la lista de sistemas operativos, y tu dispositivo de almacenamiento (probablemente tu tarjeta SD.)
  
• Después de completar los pasos básicos anteriores, comenzarás con la parte de “Personalización“.
  • En “Hostname“, dale a tu Pi cualquier nombre que desees.
  • En “Localisation“, elige tu zona horaria y distribución del teclado.
• En “User“, establece el nombre de usuario y la contraseña que deseas crear para el primer usuario.
  Importante: ¡Esta será la información que usarás para iniciar sesión a través de SSH!
  
• En “Wi-Fi“, ingresa las credenciales de tu red, o simplemente omite este paso si no las necesitas.
• El siguiente paso, “Acceso remoto“, es donde habilitarás SSH.
  Haz clic en el botón “Enable SSH“ y marca “Use password authentication“.
  
• Cuando llegues a “Raspberry Pi Connect“, sáltalo, porque esta guía es para SSH.
  (Si estás interesado en Raspberry Pi Connect, consulta nuestra guía, en inglés.)
• Ahora deberías estar en la etapa de Escritura, donde obtendrás un resumen de todo.
  Haz clic en el botón WRITE para comenzar.
  
• Tu tarjeta SD se flasheará como de costumbre.
  SSH estará habilitado en el primer arranque.

Puedes consultar mi guía completa sobre Raspberry Pi Imager, para aprender todos los consejos y trucos de esta herramienta tan útil.

Habilitar SSH manualmente

Si no estás usando Raspberry Pi Imager para flashear tu tarjeta SD, o quieres habilitar SSH en una tarjeta SD que ya has flasheado anteriormente, también puedes habilitar SSH manualmente:

• Inserta tu tarjeta SD en el lector de tarjetas SD de tu computadora.
• Navega hasta ella con tu explorador de archivos (generalmente llamada “boot“).
  
• Crea un nuevo archivo en la partición boot de la tarjeta SD, llamado “ssh“, sin extensión.
  Si estás en Windows, asegúrate de que no cree “ssh.txt“ o algo así. Es posible que tengas que habilitar la visualización de extensiones en la configuración de tu explorador de archivos.
• Expulsa la tarjeta SD de forma segura. SSH quedará habilitado en el próximo arranque.

SSH en otras distribuciones de Linux

Si estás usando distribuciones de Linux distintas a Raspberry Pi OS, la mayoría de estas soluciones no funcionarán, así que deberás hacer las cosas de manera diferente. En la mayoría de los casos, SSH está habilitado por defecto.

Pero si no, generalmente puedes hacer que un servidor SSH funcione fácilmente con algunos comandos:

• Instalar SSH en una distribución basada en Debian:
  sudo apt install openssh-server
• Iniciar el servicio SSH y habilitarlo para que se inicie automáticamente al arrancar:
  sudo systemctl start ssh
sudo systemctl enable ssh

Si tu distribución no está basada en Debian, usa el gestor de paquetes correspondiente para hacer lo mismo. Seguramente encontrarás esto en la documentación de la distribución, ya que es uno de los pasos más comunes después de una instalación del sistema.

Paso 2: Requisitos previos para SSH en una Raspberry Pi

Ahora que un servidor SSH está habilitado en tu Raspberry Pi, solo hay que hacer algunas cosas más antes de conectarnos a ella.

Encontrar la dirección IP de la Raspberry Pi

La dirección IP es el identificador de tu dispositivo en la red. La necesitas para establecer la conexión SSH, ya que tu computadora debe saber dónde acceder a la Raspberry Pi.

Si tienes un entorno de escritorio, puedes encontrar la IP de tu Pi al pasar el cursor sobre el ícono de red (en la esquina superior derecha en Raspberry Pi OS), o en la configuración del sistema.

En Raspberry Pi OS Lite (u otras distribuciones mínimas), usa el siguiente comando en su lugar:
ip a

El formato de la dirección IP es algo como A.B.C.D donde cada número tiene un valor entre 1 y 254. En el ejemplo, la dirección IP de mi Raspberry Pi es 192.168.1.69 —toma nota de tu IP, ya que la necesitarás más tarde.

Si necesitas más explicaciones, por favor revisa este artículo.

¿Quieres una forma más fácil con tu teléfono?
Si usas Android, instala la aplicación RaspberryTips (en inglés), y rápidamente encontrará la dirección IP de tu Raspberry Pi por ti. ¡Incluso puedes usarla para conectarte por SSH!

Inicio de sesión y contraseña de SSH

Cuando te conectes por SSH, tendrás que autenticarte. Por defecto, puedes iniciar sesión con el nombre de usuario y contraseña existentes en Raspberry Pi OS, así que no debería ser complicado.

Si tienes amnesia y no recuerdas tu nombre de usuario, usa el comando ‘whoami’:

Si no recuerdas tu contraseña, abre el menú principal > Preferences > Control Centre y establece una nueva contraseña. Puedes encontrar más detalles sobre cómo cambiar la contraseña en Raspberry Pi aquí (en inglés).

Paso 3: Conectarse a Raspberry Pi a través de SSH

Ya tenemos todo lo necesario para conectarnos a la Raspberry Pi a través de SSH por primera vez. Hay varios métodos. Puedes usar la línea de comandos para una prueba rápida o instalar un cliente SSH para mayor comodidad gráfica.

Conectarse por SSH desde la línea de comandos

SSH está bien integrado con la mayoría de los sistemas operativos modernos, así que generalmente es posible usarlo directamente desde la línea de comandos de tu computadora. La sintaxis es la misma, sea cual sea tu sistema operativo (Windows, macOS, Linux):
ssh <nombre_de_usuario>@<direccion_ip>

Así que, en mi ejemplo:
ssh pat@192.168.1.69

En Windows, busca el símbolo del sistema en el menú principal y escribe el comando. Al conectarte, la Pi te pedirá que ingreses tu contraseña:

Obtener un nuevo símbolo del sistema (pat@rptips:~$) significa que te has conectado exitosamente a tu Pi.

Si tu computadora ejecuta Linux, quizás necesites instalar un cliente SSH manualmente con tu gestor de paquetes (“sudo apt install ssh“ o algo similar). Pero en la mayoría de las distribuciones, ya viene instalado por defecto.

Conectarse con un cliente SSH

Usar la terminal o el símbolo del sistema en tu computadora es la forma más rápida de probar si SSH está funcionando, pero no es la más práctica o cómoda. Hay muchos clientes SSH que te ofrecerán una mejor experiencia (más funciones, mejor interfaz, etc.).

El más conocido para usuarios de Windows es PuTTY, que puedes descargar desde aquí. Funciona genial y puedes guardar tus sesiones, lo que te permite conectarte a cada dispositivo con un solo clic, sin tener que recordar la dirección IP.

Pero mi cliente favorito es Termius. Lo encontrarás en Microsoft Store o directamente en su sitio web. Se ve genial, guarda tus sesiones y contraseñas, y te permite reconectarte con un clic cuando se pierde la conexión.

En Linux y macOS, generalmente creo alias para mis servidores y no uso ningún cliente específico. Pero probablemente puedas encontrar algunas opciones similares (Termius está disponible en macOS y Linux, por ejemplo).

Ir más allá con SSH en Raspberry Pi

¡Eso es todo! Has completado la parte más complicada y ahora puedes acceder a la terminal de tu Raspberry Pi desde tu computadora. Pero, de hecho, esto es solo el comienzo. Te da acceso a nuevos trabajos y probablemente nuevos proyectos, si lo haces bien.

Comandos de Raspberry Pi

Obtener acceso a la terminal de Raspberry Pi desde tu computadora está bien, pero necesitarás conocer algunos comandos o será inútil. Usar una terminal es como hablar un idioma diferente, debes pasar tiempo aprendiendo y probando los comandos de Linux.

Recordar los comandos puede ser bastante difícil, pero te tengo cubierto. Puedes leer este artículo donde explico los comandos más importantes (en inglés), con una breve explicación de la sintaxis y algunos ejemplos. Incluso puedes descargar mi hoja de trucos con todos ellos en formato PDF.

Conectarse a SSH sin contraseña

Si solo tienes una Raspberry Pi con una contraseña simple que recuerdas fácilmente, está bien. Pero cuando tienes varios servidores en funcionamiento y necesitas acceder a ellos regularmente, puede ser un lío.

Es posible usar autenticación de clave pública para acceder a tu Raspberry Pi sin una contraseña. En resumen, registrarás tu computadora en la Raspberry Pi, para permitirle acceso remoto sin ninguna contraseña en el futuro.

El proceso para hacer esto es un poco largo para cubrir aquí, pero explico todo al final de este otro artículo. Lee y pruébalo si quieres evitar usar contraseñas (es incluso mejor para la seguridad).

Consejos de seguridad para Raspberry Pi

Si SSH está deshabilitado por defecto en la mayoría de las distribuciones, incluida Raspberry Pi, hay una razón para ello. Tan pronto como lo habilites, existe el riesgo de que alguien pueda acceder a tu Pi sin tu permiso.

Por ejemplo, si usas el mismo nombre de usuario y contraseña en todas partes, y alguien obtiene acceso a otra PC en tu red, puede fácilmente acceder a tu Raspberry Pi también. Pero incluso si tienes contraseñas diferentes, todavía hay riesgos involucrados al tener SSH habilitado.

No entraré en detalles aquí, pero tengo una guía completa para mejorar la seguridad en una Raspberry Pi. Te recomiendo encarecidamente que la leas y apliques algunos de los consejos que doy. Los primeros no son complicados y te protegerán de la mayoría de los problemas.

Usar un VPN para acceso remoto a través de Internet

Lo último que puede interesarte es cómo acceder a la terminal de tu Raspberry Pi cuando no estás en la misma red. Digamos que, si estás en el trabajo y quieres verificar algo en casa, no funcionará directamente.

La dirección IP que tienes en tu Raspberry Pi es una dirección privada, algo local, que no existe en la red de tu empresa. Si quieres acceder a tu Raspberry Pi desde otro lugar, el mejor método es usar un VPN.

Un VPN creará un túnel seguro entre tu computadora (en cualquier parte del mundo) y tu Raspberry Pi en casa. Se necesita instalar un servidor VPN en tu Raspberry Pi (o en otro dispositivo en tu red doméstica) así como un cliente VPN en tu computadora (o móvil).

El concepto puede parecer un poco complicado, pero la instalación es bastante sencilla. Consulta este tutorial para aprender cómo instalar OpenVPN en tu Raspberry Pi en unos minutos.

También es posible usar el reenvío de puertos en tu rúter (en inglés) en su lugar. Pero no lo recomiendo, ya que cualquiera podría acceder al puerto abierto. Puedes intentarlo pero, en mi opinión, un VPN es mucho más seguro.