[B! ssh] HF_frt1623のブックマーク

SSHの多重接続について

tl;dr デプロイツールによっては同じサーバに SSH で何回もコマンドを実行することがある(ansible とか)。コマンドごとに毎回コネクション(トンネル)を確立するとオーバーヘッドも大きくなる。 OpenSSH は $HOME/.ssh/config に次の設定を書くことで、接続を多重化(multiplex)することができる。 # $HOME/.ssh/config Host machine1 HostName machine1.example.org ControlPath ~/.ssh/controlmasters/%r@%h:%p ControlMaster auto ControlPersist 1h multiplex 前後の速度差 SSH を使ってリモートサーバで echo コマンドを実行した時の速度差を計測 before multiplex $ time ssh

HF_frt1623 2014/02/04

仕事でLinuxサーバを自動で操作するスクリプトを作成していたところが、テストのためにまとめて40多重くらいのスクリプトを動かしたら、SSH接続できず困ったことがあった。この方法を試してみようか。

Linux
ssh

リンク

鍵交換方式によるssh接続

鍵交換方式でのssh接続のやり方の説明です。端末Ａから端末Ｂに「鍵」というものを使って接続するだけなのですが、このやり方ググると鍵の難しいお話がいっぱいあるのでシンプルに。やり方は簡単です。端末Ａから端末Ｂに「鍵」を使って接続したいなら、端末Ａで作った鍵を端末Ｂに登録するだけ。もちろん端末Ｂでは鍵交換方式でのアクセスを受け入れる設定が必要となります。やる事はそれだけです。端末ＡがLinuxの場合の説明はこのページ。端末ＡがWindowsの場合の説明は鍵交換方式によるssh接続（ windowsから）で説明しています。 Last Update : 2007年03月20日鍵交換方式によるssh接続手順端末Ａから端末Ｂに接続するとして。端末Ｂで鍵認証を受け入れる設定の確認(sshd_configの設定) sshd 再起動(手順１でsshd_configを編集した場合) 端

HF_frt1623 2013/02/13

これで鍵作成時にパスフレーズなしでログインする設定が出来る。

リンク

CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき

はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。設定内容は以下のようになります。全パッケージのアップデートリモートからの root ログインを無効にする公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更不要なサービスを停止ログ監視設定ファイル改ざん検知ツール設定ウィルス対策ソフト設定 Apache の設定全パッケージのアップデート最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。リモートからの root ログインを無効にするリモートからメ

HF_frt1623 2013/02/13

リンク

Poderosa

HF_frt1623 2012/11/14

ターミナルエミュレータ。タブ切換え可能。

リンク

Command Technica：はじめてrsyncを使う方が知っておきたい6つのルール (1/2) - ITmedia エンタープライズ

Linuxなどを利用する上で、「これはどうやったら実現できるのだろう」と思うことは数知れない。本連載では、ユーザーがひんぱんに遭遇するであろう問題と、その解決方法を解説する。上級者には新たな発見を、初心者には上級者への道の手引きとなるだろう。ファイルやディレクトリをバックアップ／同期するためのツールは幾つも存在していますが、rsyncはとりわけ大きな人気を誇っているといってよいでしょう。変更分を検出して差分のみを転送することで、ネットワーク経由でも効率的にバックアップ／同期が行える点や、sshなどのリモートシェル経由での利用が可能な点など、機能の洗練度はさすがに登場から10年以上たっているだけのことはあります。バックアップやミラーリングなどの用途であれば、基本的にはコピー元とコピー先でわずかな違いしか発生しないはずで、ファイルの相違部分だけを転送するrsyncは効率的に機能します。そん