Czy aby ułatwić konfigurację SSH bez hasła na nowych komputerach i środowiskach, czy jest jakiś powód, dla którego id_rsa.pubplik (tylko publiczna połowa pary kluczy) nie mógł zostać opublikowany gdzieś w Internecie? Na przykład w repozytorium GitHub dotfiles. Wiem, że: id_rsaplik (prywatny...
Chciałbym skonfigurować więzienie chroot dla większości (nie wszystkich) użytkowników logujących się przez SSH. Słyszałem, że jest to możliwe dzięki najnowszym wersjom openssh, ale nie byłem w stanie dowiedzieć się, jak to zrobić. Poradniki mówią o łataniu starej wersji, a łatka nie jest już...
Używam Cygwin z demonem SSH na komputerze z systemem Windows Server 2008. Patrzyłem na Podgląd zdarzeń i zauważyłem aż 5 do 6 nieudanych prób logowania na sekundę (brutalna siła) przez ostatni tydzień, z różnych adresów IP. Jak mogę automatycznie zablokować te adresy IP, zamiast blokować je...
Stworzyłem maszynę wirtualną przez Bitnami w Google Compute Engine. Wcześniej mogłem ssh za pośrednictwem interfejsu sieciowego Bitnami. Próbowałem ssh przez terminal na moim komputerze Mac, ale ciągle pojawiał się Permission denied (publickey)błąd. Następnie usunąłem wszystkie klucze z serwera i...
Podczas logowania przez ssh na auth.log można zobaczyć: Dec 14 16:29:30 app sshd[22781]: Accepted publickey for dev from XXX.XXX.XX.XXX port XXXXX ssh2: RSA SHA256:pO8i... Próbowałem dowiedzieć się, co to za informacje SHA256, ale nie mogłem znaleźć niczego, co wydaje się pasować. Najpierw...
Jak mogę bezpiecznie dodać klucz hosta do known_hostspliku SSH ? Konfiguruję maszynę programistyczną i chcę (np.) Uniemożliwić gitmonitowanie podczas klonowania repozytorium github.comprzy użyciu protokołu SSH. Wiem, że mogę użyć StrictHostKeyChecking=no(np. Tej odpowiedzi ), ale to nie jest...
Mój problem polega na tym, że muszę ustawić kilka zmiennych i wypisywać kilka wierszy za każdym razem, gdy loguję się do powłoki ssh, a jednocześnie muszę mieć możliwość używania sftp do tarnsferowania plików za pomocą Filezilli. Teraz, zgodnie z FAQ openssh na http://www.openssh.org/faq.html ,...
Serwer zezwala na połączenia SSH, ale nie korzysta z uwierzytelniania za pomocą klucza publicznego. W tej chwili nie jestem w stanie zmienić tego (z powodu trudności technicznych, a nie organizacyjnych), ale załatwię to jak najszybciej! Co muszę teraz jest do wykonywania poleceń na serwerze przy...
Mam do czynienia z naprawdę wolnym połączeniem powłoki. Jest w chmurze i jestem bardzo daleko od serwera. Moje połączenie również czasami się przerywa, ponieważ jest dostępne w Internecie i mogę także korzystać ze wspólnej sieci Wi-Fi lub 3G. Czy jest sposób, aby zobaczyć, co wpisuję od razu? Próba...
Nie mogę ssh niczego, co mogłem. Po krótkim kopaniu dowiedziałem się, że nie czyta konfiguracji ssh z mojego katalogu domowego. $ ssh -xvvv server OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 debug1: Reading configuration data /etc/ssh_config (...) Na identycznym komputerze znajomego, na którym...
Używam OpenSSH_5.9p1, OpenSSL 0.9.8r 8 Feb 2011z systemem Mac OS X Snow Leopard. Mam ControlMasterskonfigurowaną funkcję utrzymywania trwałych połączeń. Mam ~/.ssh/confignastępujące: Host * ControlPath /ms/%r@%h:%p ControlMaster auto ControlPersist 4h Host *.unfuddle.com ControlMaster...
Używam Ubuntu 14.04.1 (z OpenSSH 6.6 i libpam-google -hentator 20130529-2). Próbuję skonfigurować logowanie SSH, w którym klucz publiczny uwierzytelnia się (bez hasła), a użytkownik jest monitowany o kod z Google Authenticator. Po wykonaniu / dostosowaniu tych instrukcji otrzymałem monit o...
Mam użytkownika, który nie wprowadził żadnych zmian do zmiennej $ PATH w żadnym pliku kropkowym: jest to dokładnie domyślne ustawienie systemowe. Z powłoki logowania: $ ssh example.com [email protected]:~$ cat /tmp/hello.hs #!/bin/bash echo "$SHELL" echo "$PATH" [email protected]:~$...
Jak mogę zweryfikować konfigurację sshd? Na przykład chcę się upewnić, że te ustawienia są ustawione i zastosowane: AllowUsers user1 user2 PasswordAuthentication no PermitRootLogin no Czy jest to jedyny sposób ręcznej weryfikacji zawartości pliku sshd_config, czy też mogę sprawdzić, czy mam...
Aby wyłączyć uwierzytelnianie hasła, ustawiłem następujące wartości w moim sshd_config ChallengeResponseAuthentication no PasswordAuthentication no UsePAM no Gdy próbuję zalogować się przy użyciu mojego klucza prywatnego, otrzymuję Permission denied (publickey). Jeśli następnie zmienię...
Więc jeśli korzystam z VPN z domu, chcę, aby wszystkie te połączenia zostały -Xokreślone. Mam już skopiowane klucze i wpis ~/.configz ip i identyfikatorem użytkownika, więc wszystko, co muszę zrobić, to iść: ssh wkto jest ostatnia mucha w
Mam kilka serwerów z tak, niektóre z nie tutaj (odkryłem tę opcję tylko dzisiaj). Zaletą HashKnownHosts nie jest to, że mogę łatwiej zarządzać plikiem znane_hosty. Jakie są faktyczne zalety korzystania z HashKnownHosts
Jak mogę określić obsługiwane MAC, szyfry, długość klucza i KexAlogrithms obsługiwane przez moje serwery ssh? Muszę utworzyć listę do zewnętrznego audytu bezpieczeństwa. Szukam czegoś podobnego do openssl s_client -connect example.com:443 -showcerts. Z moich badań sshużywa domyślnych szyfrów...
Mam otwarty tunel z ssh -2 -N -L 5001:localhost:1019 [email protected] Tunel działa dobrze, ale muszę Ctrl + C lub Ctrl + D, aby wymusić wyjście z tunelu. Jak mogę z wdziękiem zamknąć
Próbuję utworzyć skrypt powłoki, który między innymi uruchamia ssh-agent i dodaje klucz prywatny do agenta. Przykład: #!/bin/bash # ... ssh-agent $SHELL ssh-add /path/to/key # ... Problem polega na tym, że ssh-agent najwyraźniej uruchamia kolejną instancję $ SHELL (w moim przypadku bash) iz...