Za każdym razem, gdy ssh na moim zdalnym serwerze, muszę podać hasło. Skopiowałem mój klucz publiczny (id_dsa.pub) na zdalny serwer, używając: ssh-copy-id -i id_dsa.pub user@server Sprawdziłem, czy został poprawnie dodany do uprawnionych kluczy. Wszystkie uprawnienia do pliku / katalogu są...
Mam już ustanowione połączenie ssh między dwiema maszynami. Czy istnieje sposób na wysyłanie poleceń do zdalnego komputera ze skryptu powłoki, który jest uruchamiany na komputerze lokalnym, używając już otwartego połączenia i bez rozpoczynania kolejnej sesji
Używam Matchbloku w OpenSSH /etc/ssh/sshd_config(na debianie), aby ograniczyć niektórych użytkowników do SFTP: # my stuff Match group sftponly X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp -u 0002 ChrootDirectory %h Jak widać, używam #my stuffkomentarza w niestandardowych...
Wygenerowałem i pobrałem .pemklucz prywatny z AWS. Jednak aby użyć Putty do połączenia z maszyną wirtualną, muszę mieć ten klucz w .ppkformacie. Proces konwersji opisano szczegółowo w około 20
Mam wątpliwości co do niektórych konfiguracji serwera ssh /etc/ssh/sshd_config. Chcę następne zachowanie: Uwierzytelnianie za pomocą klucza publicznego jest jedynym sposobem uwierzytelnienia jako root (bez uwierzytelniania hasłem lub w inny sposób) Zwykli użytkownicy mogą korzystać zarówno z...
Mam problem z generowaniem klucza publicznego, który PEM_read_bio_RSA_PUBKEY()może zużywać funkcja openssl . Wciąż pojawiają się błędy. Oczywiście nie mogę po prostu użyć ciągu ASCII w ssh-keygen <>.pubpliku klucza, ponieważ jest on w formacie pliku SSH, lub może...
Jestem na to zagubiony. Ze strony podręcznika: -f Requests ssh to go to background just before command execution. Po uruchomieniu SSH z -fopcją mam działający tunel. Ale po zakończeniu korzystania z niego nie wiem, jak dalej z nim współpracować. Na przykład nie mogę zamknąć tunelu SSH, kiedy go...
Odkryłem, że ssh-keygen(pakiet „ssh”) produkuje różne klucze z puttygen(pakiet „putty”). Jeśli utworzę klucze publiczne i prywatne z ssh-keygenniektórymi serwerami ssh, nie zaakceptuję moich kluczy. Jeśli utworzę klucze z puttygentylko jednym serwerem, zaakceptuje to. Dlaczego repozytoria...
Mam 2 komputery localpci remoteserver. Muszę localpcwykonać kilka poleceń remoteserver. Jedną z rzeczy, które musi zrobić, jest uruchomienie skryptu kopii zapasowej, który będzie działał przez kilka godzin. Chciałbym, aby polecenie localpc„strzelało”, a następnie działało całkowicie niezależnie...
Jak mogę przekierować mikrofon jednego komputera, aby słuchać go na innym komputerze przez ssh? Które urządzenie jest właściwe, a które właściwe? Kilka lat temu przekierowanie dźwięku ze zdalnego mikrofonu do lokalnego komputera było łatwe i przyjemne - to był łatwy telefon. Jest na to kilka...
Moje sesje SSH wydają się spadać, chociaż to nie jest mój główny problem - głównym problemem jest to, że moje poprzednie sesje wciąż żyją, gorzej, ale jedna z nich działa, visudouniemożliwiając mi dostęp do nich! who pokazuje liczbę wszystkich sesji oprócz mojej obecnej, o której wiem, że się...
Zespół bezpieczeństwa mojej organizacji powiedział nam, abyśmy wyłączali słabe szyfry, ponieważ wydają słabe klucze. arcfour arcfour128 arcfour256 Ale próbowałem szukać tych szyfrów w plikach ssh_config i sshd_config, ale znalazłem je skomentowane. grep arcfour * ssh_config:# Ciphers...
W pliku .txt znajduje się lista adresów IP, np .: 1.1.1.1 2.2.2.2 3.3.3.3 Za każdym adresem IP znajduje się serwer, a na każdym serwerze znajduje się sshd działający na porcie 22. Nie każdy serwer znajduje się na known_hostsliście (na moim komputerze, Ubuntu 10.04 LTS / bash). Jak uruchomić...
Czasami muszę sprawdzać zasoby na kilku komputerach w naszych centrach danych w celu uzyskania rekomendacji konsolidacyjnych i tym podobnych. Wolę htop, głównie ze względu na interaktywność i wyświetlacz. Czy istnieje sposób na domyślne ustawienie niektórych ustawień mojej konfiguracji htop? Na...
Niektóre z moich systemów Linux i FreeBSD mają dziesiątki użytkowników. Personel użyje tych węzłów „bramy SSH” do SSH na innych serwerach wewnętrznych. Obawiamy się, że niektóre z tych osób używają niezaszyfrowanego prywatnego klucza SSH (klucz bez hasła . Jest to złe , ponieważ jeśli włamywacz...
Muszę wykonać rsync, bez pytania o hasło. Widziałem na stronie rsyncpodręcznika, że nie pozwala na określenie hasła jako argumentu linii poleceń. Zauważyłem jednak, że umożliwia określenie hasła za pomocą zmiennej RSYNC_PASSWORD. Próbowałem więc wyeksportować zmienną, ale rsyncwciąż pytam o...
Z komputera Mac utworzyłem połączenie ssh bez hasła do mojego zdalnego serwera. Działa (!), A następnie zamknąłem terminal, otworzyłem go ponownie, spróbowałem ponownie i otrzymałem następujące informacje (nazwa użytkownika, mój_ip nie są prawdziwe): ssh -vvv username@my_ip OpenSSH_7.2p2, LibreSSL...
Zwróciłem uwagę, że mój serwer został zhakowany i zainfekowany znanym chińskim botnetem. Była to prototypowa / testująca maszyna wirtualna z własnym statycznym adresem IP (adres w USA), więc nie spowodowała żadnych szkód (zajęło mi to trochę czasu, aby ją rozgryźć). Teraz chciałbym wiedzieć,...
To jest moje /etc/sysconfig/iptables: Ma dwa porty otwarte 80 apache i 22 dla ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state...
Mam następujące w mojej ~ / .ssh / config. HOST 10.2.192.* USER foo PreferredAuthentications publickey IdentityFile ~/.ssh/foo/id_rsa Powyższa konfiguracja pozwala mi połączyć się z maszyną, wpisując o połowę mniej słów. ssh 10.2.192.x Przed moją konfiguracją ssh musiałem wpisać...