Запитання з тегом «ssh»

Безпечна оболонка (SSH) - це протокол, головним чином для зашифрованих з'єднань оболонки. Цей тег також використовується для запитань щодо sshd та openssh, двох стандартних програм для використання SSH.

7
Ви можете мати більше ~ / .ssh / config-файлу?
У нас є сервер бастіонів, який ми використовуємо для підключення до декількох хостів, а наш .ssh / config виріс до понад тисячі ліній (у нас є сотні хостів, до яких ми підключаємося). Це починає бути трохи непростим, і я хотів би знати, чи є спосіб розбити .ssh / config файл …
82 linux  ssh  unix  bash 

3
OpenSSH: різниця між внутрішнім sftp та sftp-сервером
Чому існують два способи налаштування SFTP за допомогою OpenSSH і коли їх використовувати? Чи є різниця між ними? Я маю на увазі, що перший використовує ліб від OpenSSH, а другий говорить "використовувати внутрішній", тож це також OpenSSH? Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp
81 ssh  sftp 

15
Сотні невдалих реєстраційних даних ssh
Щовечора на моєму сервері RedHat 4 я отримую сотні, а іноді й тисячі невдалих логін ssh. З міркувань брандмауера з віддалених сайтів мені потрібно запустити стандартний порт. Чи є щось, що я повинен зробити, щоб заблокувати це. Я помічаю, що багато хто походить з однієї і тієї ж IP-адреси. Чи …
81 linux  ssh  redhat 

12
Як я можу запустити довільно складну команду за допомогою sudo над ssh?
У мене є система, до якої я можу входити лише під своїм ім'ям користувача (myuser), але мені потрібно запускати команди як інший користувач (сценарій). Поки що я придумав наступне для запуску потрібних мені команд: ssh -tq myuser@hostname "sudo -u scriptuser bash -c \"ls -al\"" Якщо все ж, коли я намагаюся …
80 ssh  bash  scripting  sudo 

18
Увійти без запуску bash_profile або bashrc
Тож скажімо, що хтось набрав щось у своєму документі, .bashrcщо заважає йому (або їй) входити через ssh(тобто вхід ssh виходить через помилку у файлі). Чи є спосіб, щоб ця людина могла увійти, не виконуючи її (або .bashrcоскільки одна працює іншою), або іншим чином видалити / перейменувати / визнати недійсним файл? …
75 ssh  login  bashrc 

8
Чому мій відбиток ключа OpenSSH не відповідає відбитку клавіатури консолі AWS EC2?
Коли я імпортую свій відкритий ключ OpenSSH в ключ AWS EC2, відбиток, який показує AWS, не відповідає тому, що я бачу з: ssh-keygen -l -f my_key Він різної довжини і має різні байти. Чому? Я впевнений, що я завантажив правильний ключ.

4
Яке значення має користувач / хост у кінці файлу відкритого ключа SSH?
Я не можу зрозуміти, чому ssh-keygenв кінці файлу створюється файл відкритого ключа SSH, створений користувачем та хостом. Приклад: id_rsa.pub ssh-rsa ... rest of file ... /CA9gyE8HRhNMG6ZDwyhPBbDfX root@mydomain Зверніть увагу root@mydomainна кінець файлу. Якщо я можу використовувати відкритий ключ будь-де з будь-яким користувачем для автентифікації за допомогою свого приватного ключа, яке …


7
Показати всіх користувачів та їх групи / навпаки
Я знаю, що у мене є групи та користувачі, але я не впевнений у їх асоціації. Чи є команда оболонки, яку я можу використовувати для переліку всіх користувачів або всіх груп, і команда для списку всіх груп / користувачів для певного користувача / групи? Так щось подібне showusersбуло б перелічити …
70 linux  centos  ssh  users  groups 

11
ssh тунель відмовляється від з'єднання з "каналом 2: відкриття не вдалося"
Раптом (читайте: не змінюючи жодних параметрів) мій netbsd virtualmachine почав діяти дивно. Симптоми стосуються ssh тунелювання. З мого ноутбука я запускаю: $ ssh -L 7000:localhost:7000 user@host -N -v Потім в іншій оболонці: $ irssi -c localhost -p 7000 Налагодження ssh говорить: debug1: Connection to port 7000 forwarding to localhost port …

2
ssh-keygen не створює приватний ключ RSA
Я намагаюся створити приватний ключ і виникли проблеми. Під час використання ssh-keygen -t rsa -b 4096 -C "your_email@example.com"я отримую приватний ключ у наступному форматі. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END OPENSSH PRIVATE KEY----- І це не приймається для програми, яку я намагаюся використовувати. Я очікую ключ у наступному форматі …
70 ssh  openssl  mac 

11
Чому автентифікація пароля SSH є ризиком безпеки?
Більшість посібників для налаштування OpenSSH радять вимкнути автентифікацію пароля на користь аутентифікації на основі ключа. Але, на мою думку, автентифікація пароля має істотну перевагу: можливість підключення з будь-якого місця без ключа. Якщо використовується завжди з надійним паролем, це не повинно становити загрозу безпеці. Або слід?

5
Яка користь від не розподілу терміналу в ssh?
Раз у раз я буду робити щось подібне ssh user@host sudo thing і мені нагадується, що ssh не виділяє псевдо-tty за замовчуванням. Чому це не так? Які переваги я б втратити , якщо я псевдонімами , sshщоб ssh -t?
66 ssh  tty 

7
Як я можу редагувати вітальне повідомлення під час запуску ssh?
У мене є vps для хостингу мого веб-сайту. На ньому працює сервер ubuntu. Щоразу, коли я входив на свій сервер за допомогою ssh, він відображає тривале повідомлення привітання в моєму терміналі. Linux node61.buyvm.net 2.6.18-pony6-3 # 1 SMP вт 13 березня 07:31:44 PDT 2012 x86_64 Програми, що входять до системи Debian …
66 ubuntu  ssh  bash  login 

9
Як я можу запобігти попередженням немає даних xauth; використання підроблених даних аутентифікації для переадресації X11?
Кожен раз, коли я ініціюю ssh-з'єднання зі свого Mac на Linux (Debian), я отримую це попередження: No xauth data; using fake authentication data for X11 forwarding. Це також трапляється для інструментів, які використовують ssh, наприклад git або mercurial. Я просто хочу внести локальну зміну в свою систему, щоб не допустити …
66 ssh  x11 

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.