---
title: Inicio de sesión Linux
description: En la sección “Aplicaciones” puede ver todos los servicios protegidos que se han agregado a Ironchip y sus características. Para agregar un servicio, haga clic en “Nueva aplicación”, que abrirá una nu
---

[Ir directamente al contenido](https://docs.ironchip.com/inicio-de-sesión-linux#main-content)

- [Español](https://docs.ironchip.com/inicio-de-sesi%C3%B3n-linux)
- [English](https://docs.ironchip.com/en/linux-logon)

Español

Traducciones de Mostrar submenú de

[Contáctanos](https://docs.ironchip.com/kb-tickets/new?hsLang=es) [Portal del cliente](https://support.ironchip.com/tickets?hsLang=es)

[![01\_1-ironchip\_logo\_articulación horizontal\_ppal.png\]](https://docs.ironchip.com/hs-fs/hubfs/01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png?height=40&name=01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png)](https://docs.ironchip.com?hsLang=es)

Abrir navegación principal

Cerrar navegación principal

- - [Español](https://docs.ironchip.com/inicio-de-sesi%C3%B3n-linux)
    - [English](https://docs.ironchip.com/en/linux-logon)

  Español
  
  Traducciones de Mostrar submenú de
- [Contáctanos](https://docs.ironchip.com/kb-tickets/new)
- [Portal del cliente](https://support.ironchip.com/tickets)

 Hola. ¿Cómo podemos ayudarte?

- No hay sugerencias porque el campo de búsqueda está vacío.

1. [Centro de ayuda](https://docs.ironchip.com/?hsLang=es)
2. [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es)
3. [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones)

# Inicio de sesión Linux

## En esta guía encontraras los pasos a seguir para segurizar tus accesos en un sistema Linux mediante Ironchip.

Requisitos:

- Acceso al panel de Ironchip
- Usuario con permisos para realizar la configuación en el equipo

Pasos a seguir:

- [Aplicación](https://docs.ironchip.com/inicio-de-sesión-linux#primera)
- [Dar acceso a usuarios](https://docs.ironchip.com/inicio-de-sesión-linux#segunda)
- [Instalación](https://docs.ironchip.com/inicio-de-sesión-linux#tercera)

### Aplicación

Para añadir la aplicación al panel de control de Ironchip, vaya al apartado aplicaciones \> nueva aplicación.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-29-36-3391-AM.png?width=670&height=377&name=image-png-Oct-13-2025-09-29-36-3391-AM.png)

En la siguiente ventana tendremos que seleccionar el tipo de integración, para la integración de inicio de sesión de Linux seleccionaremos "**Linux Logon**".

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-30-51-3161-AM.png?width=670&height=377&name=image-png-Oct-13-2025-09-30-51-3161-AM.png)

A continuación indicaremos un nombre descriptivo a la aplicación y le daremos a **Add**.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-36-30-6850-AM.png?width=670&height=346&name=image-png-Oct-13-2025-09-36-30-6850-AM.png)

Una vez creada la aplicación nos aparecerá una **API KEY** que tendremos que usar mas tarde para la configuración.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-40-25-9576-AM.png?width=670&height=377&name=image-png-Oct-13-2025-09-40-25-9576-AM.png)

### Dar acceso a usuarios

1. Vaya al servicio recién creado, pulse en añadir nuevo acceso.  
   ![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-44-28-0032-AM.png?width=670&height=377&name=image-png-Oct-13-2025-09-44-28-0032-AM.png)
2. Seleccione el o los usuarios que van a utilizar el servicio.  
   ![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-46-11-1493-AM.png?width=670&height=380&name=image-png-Oct-13-2025-09-46-11-1493-AM.png)
3. Configure el nombre de usuario para que coincida con el del sistema Linux.  
   ![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-47-52-9854-AM.png?width=670&height=379&name=image-png-Oct-13-2025-09-47-52-9854-AM.png)
4. Configure las condiciones de acceso que tiene que cumplir el usuario para poder acceder al equipo.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-50-11-0048-AM.png?width=670&height=379&name=image-png-Oct-13-2025-09-50-11-0048-AM.png)

5\. Guarde el acceso.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-54-27-3909-AM.png?width=670&height=378&name=image-png-Oct-13-2025-09-54-27-3909-AM.png)

### Instalación

El primer paso es opcional, ya que solo es necesario en algunos casos, se trata de instalar unas dependencias con el siguiente comando:

```
sudo apt-get install libcurl4-openssl-dev libpam-dev uuid-dev
```

El siguiente paso es crear una carpeta en una ubicación segura:

```
mkdir  /usr/local/lib/security
```

Y guardar dentro el archivo “pam\_ironchip\_auth.so” que podremos encontrar en el apartado de plugins en el panel de Ironchip.

```
mv pam_ironchip_auth.so /usr/local/lib/security/
```

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Oct-13-2025-09-58-01-3366-AM.png?width=670&height=381&name=image-png-Oct-13-2025-09-58-01-3366-AM.png)

El último paso será ir a la siguiente ubicación:

```
/etc/pam.d
```

Abrir con un editor de texto uno de estos archivos dependiendo de las necesidades de la compañía, estos archivos cambiaran dependiendo de la arquitectura del sistema:

- sudo: autenticación él en comando sudo.
- sshd: autenticación en el servicio ssh.
- gdm-password: autenticación al iniciar sesión en el equipo.
- comon-auth: autenticación en todos los servicios anteriores.

Y añadir el siguiente código con los datos necesarios:

```
auth required <<ruta absoluta del archivo pam_ironchip_auth.so>> host=https://api.ironchip.com api_key=<<se encuentra en el archivo descargado>>
```

### Configuracion de ssh con clave publica

#### **1.- Edición del Archivo sshd\_config**

Abre el archivo de configuración principal de SSH con privilegios de administrador:

```
sudo nano /etc/ssh/sshd_config
```

Localiza y ajusta (o añade al final del archivo) los siguientes parámetros:

```
# Habilitar llaves y desactivar contraseñas simplesPubkeyAuthentication yesPasswordAuthentication no# Forzar AMBOS: Llave pública + Ironchip (keyboard-interactive)AuthenticationMethods publickey,keyboard-interactive# Configuración necesaria para que PAM (Ironchip) funcioneUsePAM yesKbdInteractiveAuthentication yes   # Ubuntu/Debian modernos
```

Cuando el sistema de linux sea diferente a Ubuntu/Debian tendremos que añadir la siguiente configuracion:

```
ChallengeResponseAuthentication yes
```

**4.- Autenticación en ssh sin contraseña**

Para que el servidor SSH reconozca a Ironchip como el método de autenticación interactiva (keyboard-interactive), es necesario modificar la configuración de PAM. Este paso permite que el sistema valide la identidad a través de Ironchip sin requerir adicionalmente la contraseña tradicional de Linux.

Abre el archivo que gestiona la autenticación del servicio SSH

```
sudo nano /etc/pam.d/sshd
```

Añade la siguiente línea al **principio** del archivo para asegurar que sea el primer método evaluado en la fase interactiva

```
auth sufficient pam_ironchip_auth.so host=https://api.ironchip.com api_key=<TU_API_KEY_AQUÍ>
```

#### **5.- Excluir regla firewall**

Para que el servidor pueda validar la identidad, debe realizar peticiones salientes hacia api.ironchip.com. En sistemas con SELinux habilitado (como RHEL, AlmaLinux o CentOS), el servicio SSH tiene restringido el acceso a la red por defecto, lo que bloquearía la comunicación con Ironchip

Debes importar el módulo de política específico que permite al proceso de SSH establecer conexiones de red:

```
semodule -i mi-sshdsession.p
```

#### **6.- Aplicar Cambios**

Después de guardar los archivos, reinicia el servicio SSH para aplicar la configuración:

```
# Sistemas con systemd (Ubuntu, Debian, RHEL 7+)sudo systemctl restart sshd# Verificar el estado del serviciosudo systemctl status sshd
```

- [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#main-content)

    - [Componentes](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#componentes)
    - [Guía del usuario](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#gu%C3%ADa-del-usuario)
    - [Guia del administrador](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#guia-del-administrador)
    - [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#plataforma-de-identidad)
    - [Protocolos de integración](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#protocolos-de-integraci%C3%B3n)
    - [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones)
    - [SLA](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#sla)
- [Plataforma de detección de fraude](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#main-content)

    - [Manuales](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#manuales)
    - [Desarrolladores](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#desarrolladores)
    - [SDK](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sdk)
    - [SLA](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sla)
- [Location intelligence](https://docs.ironchip.com/location-intelligence?hsLang=es)
- [Seguridad y SLA](https://docs.ironchip.com/seguridad-y-sla?hsLang=es)
- [FAQ's](https://docs.ironchip.com/faqs?hsLang=es#main-content)

    - [General](https://docs.ironchip.com/faqs?hsLang=es#general)
    - [Plataforma de identidad](https://docs.ironchip.com/faqs?hsLang=es#plataforma-de-identidad)
- [Partner portal](https://docs.ironchip.com/partner-portal?hsLang=es#main-content)

    - [Partner program](https://docs.ironchip.com/partner-portal?hsLang=es#partner-program)
    - [Documentación identity platform](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-identity-platform)
    - [Documentación fraude](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-fraude)

[![Ironchip](https://docs.ironchip.com/hs-fs/hubfs/logohubspot.png?width=300&height=74&name=logohubspot.png "Ironchip")](http://www.ironchip.com)

Centro de ayuda ironchip.com

Copyright © 2026, Ironchip Telco S.L.