Krótko mówiąc: Wielka stara korporacja, wiele serwerów UNIX / Linux. Odziedziczyłem odpowiedzialność za kilka skryptów, które opuściły kilka lat temu. Jednym z nich był skrypt, który będzie uruchamiany co miesiąc X dolarów w celu globalnej aktualizacji hasła roota na wszystkich naszych...
Pojawia się monit o hasło, mimo że wygląda na to, że mój klucz SSH został zaakceptowany. O ile mi wiadomo, wiersz „Serwer akceptuje klucz: pkalg ssh-rsa blen 277” w dziennikach poniżej oznacza, że mój klucz został zaakceptowany. Oto dzienniki debugowania: debug1: Next authentication method:...
Założyłem tunel za pośrednictwem autossh. To działa: autossh -M 33201 -N -i myIdFile -R 33101:localhost:22 [email protected] Chciałbym uruchomić autossh w tle. Wydaje się łatwe przy użyciu tej -fopcji. Nie działa to jednak: autossh -f -M 33201 -N -i myIdFile -R 33101:localhost:22...
Próbując rozwiązać niektóre problemy z używaniem Cygwin + SSH w systemie Windows 8.1, chciałbym wiedzieć, dlaczego ssh-host-configskrypt tworzy dwa nowe konta konfigurujące OpenSSH od zera? (Czy to konieczne?) Te dwa konta to: cyg_serveroraz sshd, gdy używany jest wybór domyślny + eskalacja...
Zastanawiam się, czy możliwe jest ustawienie różnych katalogów domowych dla tego samego użytkownika ssh dla każdej subdomeny. Powiedzmy, że logujesz ssh [email protected]ę do katalogu domowego: /www/httpdocs/ Jeśli zalogujesz się w ssh [email protected] katalogu domowym...
Od miesięcy łączę się z instancją MySQL działającą na naszym lokalnym serwerze testowym przez tunel SSH bez żadnych problemów. Nagle jednak, bez żadnych zmian, które mogę wymyślić, serwer zaczął odrzucać próbę logowania z Sequel Pro z błędem: Nie można połączyć się z hostem 127.0.0.1, ponieważ...
Mam więc tego zręcznego małego yubikey i chcę dodać dodatkową warstwę bezpieczeństwa podczas uwierzytelniania sesji ssh. Po stronie serwera wyłączyłem już uwierzytelnianie hasłem i zezwalam na używanie kluczy ssh tylko podczas logowania. Problem polega na tym, że po skonfigurowaniu sshd i PAM dla...
Mam środowisko Gitlab korzystające z Gitlab CI, aby nowy projekt zeznał o skompilowanych plikach i skopiował przez rsync na serwer produkcyjny. Maszyna, na której budowana jest ta wersja zasobów, jest obrazem dokera (węzeł 6), ale teraz muszę skopiować pliki wynikowe z tego polecenia kontenera...
Mam bastion sieciowy, który jest publicznie dostępny example.compute-1.amazonaws.comi prywatną instancję bazy danych postgres wpostgres.example.us-east-1.rds.amazonaws.com:5432 Mogę użyć ssh do bastionu $ ssh -i key.pem [email protected] Potem, gdy jestem w bastionie,...
Podczas próby połączenia SSH z hostem w sieci o nazwie storagepojawia się błąd rozpoznawania DNS: $ ssh storage ssh: Could not resolve hostname storage: Name or service not known Ale kiedy pytam DNS z hostem, działa $ host storage storage has address 192.168.20.103 W jaki sposób hostmożna...
Zarządzanie wieloma serwerami, ponad 90 obecnie z 3 programistami przez Ansible. Wszystko działa świetnie, jednak w tej chwili istnieje ogromny problem bezpieczeństwa. Każdy program używa własnego lokalnego klucza ssh, aby uzyskać dostęp bezpośrednio do serwerów. Każdy devop korzysta z laptopa, a...
Moim problemem jest znalezienie sposobu SSH na serwer Linux (Ubuntu 18.04), którego adres IP zmienia się codziennie. Mam klienta, któremu czasami pomagam w zadaniach administracyjnych. Potrzebuję ssh do komputera, kiedy potrzebują pomocy, ale nie mają statycznego adresu IP, więc publiczny adres IP...
Próbuję skonfigurować rsync, aby codziennie kopiował dane z serwera. Aby maksymalnie ograniczyć system, próbuję użyć trybu opisanego na stronie podręcznika jako: „KORZYSTANIE Z FUNKCJI RSYNC-DAEMON ZA POMOCĄ POŁĄCZENIA ZDALNEGO-SHELL” Więc umieściłem plik o nazwie rsyncd.conf w folderze głównym...
Zamierzam wdrożyć maszynę z systemem Linux jako rodzaj terminalu publicznego w zdalnej lokalizacji. Chciałbym mieć do niego dostęp zdalny przez SSH w celu konserwacji, ale nie chcę, aby port był otwarty na zdalnej zaporze ogniowej w rzadkich przypadkach, gdy potrzebuję uzyskać dostęp do tego...
W pracy mamy wspólne konto logowania użytkownika innego niż root w systemie UNIX, które służy do administrowania określoną aplikacją. Zasada nie zezwala na bezpośrednie logowanie do wspólnego konta; musisz zalogować się jako użytkownik i użyć polecenia „su”, aby przełączyć się na wspólne konto....
Chciałbym móc ograniczyć przepustowość SSH na moim serwerze. Tj. Każdy proces sshd powinien być ograniczony do 200 Kb / s lub coś w tym rodzaju. scp ma tę funkcjonalność, ale wydaje się, że ssh, bardziej zaprojektowany do responsywnego interaktywnego użytku, nie ma tej opcji. Chciałbym jednak...
Niedawno przeczytałem artykuł na temat analizy złośliwych prób logowania SSH. To sprawiło, że pomyślałem, czy nazwa użytkownika SSH, kombinacje haseł na moim Debianie są tak rzadkie? Czy zostałem zaatakowany przez brutalny atak słownikowy? Rzućmy okiem na /var/log/auth.log.0 : Sep 23 07:42:04 SLUG...
Poradzono mi, aby zadać to pytanie tutaj: Jestem zaskoczony następującym problemem, który obecnie występuje. Mam serwer Linux Debian 5.0 podłączony za pomocą kabla Ethernet do mojego routera DSL. Mój laptop ma system Windows 7 i jest podłączony bezprzewodowo (802.11b / g) do tego samego routera...
Używam szpachli i mam niewiarygodne połączenie bezprzewodowe, więc używam ekranu, aby kontynuować pracę. Często jestem rozłączany, a potem nie mogę ponownie podłączyć ekranu. Pobiegnę screen -D -RRi będzie tam siedzieć bez końca. Próbowałem ctrl+zodzyskać konsolę, ps aux | grep screenpotem kill...
Mam serię plików, które muszę kopiować za pośrednictwem SCP przez VPN na zdalny serwer linux każdej nocy. Pliki nie są duże, mówimy tutaj o dziesiątkach megabajtów, ale kopia pliku prawie zawsze zatrzymuje się po kilku sekundach. Uruchamiając komendę SCP z opcją -vvv, w trakcie próby kopiowania...