~ / .ssh / Author_keys [2] zawiera listę kluczy publicznych. Niestety, każdy klucz publiczny nie określa siły klucza (liczby bitów). Czy istnieje narzędzie, które może przetwarzać ten plik linia po linii i generować siłę klucza? Sprawdziłem strony podręcznika pod kątem ssh-keygen, ale wygląda na...
Próbuję uaktualnić mój serwer ssh z 2048-bitowych kluczy RSA do większych kluczy, ponieważ zalecenia mają wkrótce wycofać 2048-bitowe klucze. Wygenerowałem nowy klucz, a następnie dodałem go do konfiguracji sshd w następujący sposób: HostKey / etc / ssh / ssh_host_rsa_key ( najpierw stary klucz...
Logowałem się na zdalnym komputerze (muszę zrootować ten komputer) za pomocą klucza. Zarówno moja lokalna, jak i zdalna maszyna jest w wersji F23. Od kilku dni nie mogę zalogować się do tego komputera za pomocą klucza. To prosi o hasło. Oto ssh -vvv: ssh -vvv aveta OpenSSH_7.1p1, OpenSSL...
Demon OpenSSH ma wiele „domyślnych” wartości dla swoich ustawień. Więc spojrzenie na sshd_config może nie dać komuś pełnego zestawu aktywnych ustawień. Jak wyświetlić pełną konfigurację sshd (dla
Korzystam z odpowiedzi @GarethTheRed na to pytanie, aby zainstalować fail2ban na zdalnym serwerze CentOS 7. Jestem w stanie ukończyć wszystkie kroki, aż do momentu tail -f /var/log/fail2ban.log, w którym otrzymam inne wyniki niż on w swojej odpowiedzi. Oto wyniki, które otrzymuję na tym etapie:...
Tak więc SSH ma te pliki, które konfigurują ustawienia dla konkretnego użytkownika. ~/.ssh/authorized_keys ~/.ssh/config ~/.ssh/id_rsa ~/.ssh/id_rsa.pub ~/.ssh/known_hosts Chciałbym zglobalizować niektóre z tych plików, takie jak configi known_hosts. Aby inni użytkownicy (w tym root ) mogli...
W konfiguracji SSHD istnieje grupa dopasowania: cat /etc/ssh/sshd_config ... Match Group FOOGROUP ForceCommand /bin/customshell ... Na komputerze jest wielu użytkowników, którzy są w „FOOGROUP”. Moje pytanie: Jak mogę wykluczyć danego użytkownika z „FOOGROUP” z „Grupy...
Próbuję skonfigurować serwer SSH na moim komputerze lokalnym za pomocą OpenSSH. Kiedy próbuję SSH ze zdalnego hosta na mój lokalny serwer SSH, serwer SSH nie odpowiada i upłynął limit czasu żądania. Jestem prawie pewien, że istnieje naprawdę oczywiste rozwiązanie tego problemu, które po prostu...
Jak to się dzieje ?: stan@tcpc:~/.ssh$ ssh-add -l 8192 e0:45:5e:cc:45:3e:17:2b:a6:54:6f:8d:53:1b:j2:e3 github (RSA) 2048 25:41:53:a6:45:5d:ac:eb:5c:45:f8:ce:42:a9:he:aa BITBUCKET (RSA) stan@tcpc:~/.ssh$ ssh-add -D All identities removed. stan@tcpc:~/.ssh$ ssh-add -l 8192
Dlaczego „ssh_config (5)” manpages zalecić ControlPathopcja powinna zawierać co najmniej %h, %pa %rzastępcze w celu jednoznacznej identyfikacji każdego udostępnionego połączenia? Pomyślałem, że wiele sesji powinno współdzielić to samo gniazdo z połączeniem z tym samym hostem. Czy nie ma więc sensu...
Więc ssh ma opcję HostKeyAlgorithms. Przykładowe użycie: ssh -o "HostKeyAlgorithms ssh-rsa" user@hostname Próbuję zmusić klienta do połączenia za pomocą ecdsaklucza serwerów , ale nie mogę znaleźć poprawnego ciągu. Jakiego polecenia mogę użyć, aby uzyskać listę dostępnych...
Pytanie (TL; DR) Jak dynamicznie przypisywać porty do zdalnego przekazywania (inaczej -Ropcja), w jaki sposób skrypt na zdalnej maszynie (na przykład pochodzącej z .bashrc) może określić, które porty zostały wybrane przez OpenSSH? tło Używam OpenSSH (na obu końcach) do łączenia się z naszym...
Jak mogę przechowywać lokalny, opatrzony znacznikiem czasu rejestr wszystkich zdalnych poleceń, z których korzystam ssh(uruchomiono klienta openssh z wiersza poleceń bash)? Wymagania: Kluczowy: 100% po stronie klienta, bez polegania na logowaniu na serwerze Skonfigurowany lub zainstalowany na...
Używam openssh zarówno na kliencie, jak i serwerze. Wiem, że mogę uruchomić ssh -Llub ssh -Rskonfigurować przekierowania portów przez ssh. Ponieważ jednak są to parametry wiersza polecenia, takie przekierowania muszą zostać zapisane przed otwarciem połączenia. Czy mogę skonfigurować przekierowania...
Jeden z moich serwerów ec2 przestał odbierać połączenia ssh. System operacyjny to Ubuntu server 8.04, a serwer ssh jest standardem openssh-server. Po miesiącach przestoju próbowałem się z nim dzisiaj połączyć i otrzymałem następujący komunikat: ssh_exchange_identification: Connection closed by...
W poniższym przykładzie odpowiadają numerom kanałów? Które są na serwerze? Które są na kliencie? $ ssh -L1570:127.0.0.1:8899 root@thehost Password: Last login: Fri Aug 9 13:08:44 2013 from theclientip Sun Microsystems Inc. SunOS 5.10 Generic January 2005 You have new mail. # channel 2: open...
Wygląda na to, że następujące elementy działałyby zgodnie z oczekiwaniami, tj. Że druga reguła, mająca nazwę hosta pasującą do pierwszej reguły, zastosuje ją. Host *.hostname.com User myuser IdentityFile ~/.ssh/myidentity Host blah HostName complicated.hostname.com Jednak pisanie ssh...
Używam openssh7.5p1 i gnupg 2.1.21 na arch linux (są to domyślne wersje, które są dostarczane z arch). Chciałbym użyć gpg-agentjako agenta ssh. Umieszczam w moim ~/.gnupg/gpg-agent.conf: pinentry-program /usr/bin/pinentry-qt enable-ssh-support Arch automatycznie uruchamia agenta gpg z systemd,...
Komenda sftp obsługuje opcję podsystemu (-s), która pozwala użytkownikowi zdalnemu wybrać plik wykonywalny zdalnego serwera sftp i opcjonalnie zaktualizować go do sudo w ten sposób; sftp -s "/usr/bin/sudo /usr/libexec/openssh/sftp-server" xxx.yyy.zzz.aaa To polecenie odsyła do opcji klienta ssh...
Korzystam z poniższego polecenia i monitoruję plik wyjściowy w innym systemie: ssh $ip_address 'for n in 1 2 3 4 5; do sleep 10; echo $n >>/tmp/count; done' Jeśli zabiję komendę ssh za pomocą ^Club po prostu zabijając terminal, na którym jestem zalogowany, oczekiwałbym, że zdalne polecenie...