SSHログインの失敗が大量に記録されているとSSHログインが極端に遅くなる - Repro Tech Blog
Development Division/Platform Team/Sys-Infra Unitの伊豆です。Sys-Infra Unitはインフラエンジニア・SRE 的な役割を担っています。 今回は、ある日突然SSHログインが遅くなったときに調査した内容を共有します。 SSHログインに数分かかる ある日、AWS EC2上で動いている開発環境のSSHゲートウェイにSSHログインすると30秒以上かかると報告がありました。-vvvオプションを指定してSSHログインしてみるとpledge: filesystemというログが出力された後、数十秒から数分程度かかってSSHログインが成功する状況でした。 pledge: filesystemやssh slowなどで検索してみると、主に以下のような対処法が挙げられていましたがどれを試しても状況は改善されませんでした。 systemd-logindを再起動
Mosh 徹底解説（インストール方法、メリット、仕組み）
Mosh（Mobile Shell）は、SSHに代わってリモートマシンと接続するために開発されたアプリケーションです。 主な特徴として、モバイル回線やフリーWi-Fi等の不安定な通信環境下でも快適に動作するという点が挙げられます。サーバーとの通信が切断されても自動で復帰してくれるという機能も備わっています。 今回は、Moshの仕組み、メリットと、利用方法についてまとめてみました。 Moshとは？ Moshは、通信の安定性が低く、遅延の多いようなモバイル環境でも快適にリモートマシンと接続することができるように開発されたアプリケーションです。 SSHとほぼ同じ使用感で使うことができます。クライアント認証はSSHを使って行われるので、パスワードや公開鍵などの接続情報をそのまま使えるという利点がありますが、SSHを完全に置き換えることはできません。 詳細な仕組みは、設計・動作の詳細を参照。 Mos
screenでSSH_AUTH_SOCKが陳腐化するのをLD_PRELOADでごり押ししてみた話 - Qiita
<ins>2018/04/26追記 結局2年たってどうなった find_agent というシェル関数を書いて、都度都度手動解決するように。 自動で切り替えるのはたしかに便利なんだけど、これが必要なタイミングって少ないし、デバッグしててLD_PRELOADがときどき邪魔になることあるしで、あまりメリットがなかった…… SSH_AUTH_SOCKの接続確認にはgithubを使ってしまっています。 普段使っている鍵はだいたいgithubにもいれているので、というか、sshで困るのだいたいgit pushのタイミングなので ソケットファイルはパス名を適当にグロブで引っ掛けるように find_agent () { local GLOBS=("/tmp/com.apple.launchd.*/Listeners" "/tmp/ssh-*/agent.*"); for g in "${GLOBS[@]}
仙石浩明の日記: ssh-agent を screen の中から使う方法
GNU screen の バグ報告を行なう ついでに screen-devel ML に参加したら、 次のようなメールが ML に流れてきた: There is a much simpler solution http://www.2701.org/archive/200406150000.html The key is that SSH_AGENT need not point to a socket, it can point to a symbolic link to a socket. なるほど～ ssh-agent と通信するための UNIX ドメイン ソケット を指す (パス名固定の) シンボリック リンクを作るようにしておけば、 環境変数 SSH_AUTH_SOCK には、そのシンボリック リンクのパス名を 設定しておけば済むので screen の中で ssh を使うとき便利
【linux】 screenデタッチした場合にもssh agent forwardingを有効にしたい - mokokko desu
ssh agent forwarding を設定することで、ホストAからホストBへのssh接続の際に、ホストBからの鍵要求をホストAがログイン元へ転送してホストAのログインに使用した鍵ペアの利用を可能にしてくれます。 が、screen を使っている場合、よろしくないことが起こってしまう。。。。。。screen をdetachして別ソケットからattachした場合、agent forwardingがうまく効かないのです。 [原因] OpenSSHの場合、ssh agent forwardingにおける情報のやりとりはunix domain socketを使って行っています。unix domain socketは、/tmp/ssh-[ランダムな文字列]/agent.[sshdのPID] という名前でsshdが用意して、環境変数SSH_AUTH_SOCKに格納されます。 screenは環境変数S
docker-tramp.el でdockerコンテナのファイルを読み書きする - Qiita
はじめに docker-tramp.el はdockerコンテナ内に存在するファイルを、Emacsから直接読み書きできるようにするライブラリです。使い慣れたEmacsでコンテナ内のファイルを編集できるようになるので編集効率が上がり、dockerでの試行錯誤が劇的にやりやすくなります。 この記事では docker-tramp.el の使い方について説明します。 docker-tramp.el の必要性 dockerコンテナ内のファイルを読み書きしたいという状況には以下のような場面があると思います。 他人が作成したdockerイメージの内容を理解する（ディレクトリ構成や設定ファイルの内容など）。 独自のdockerイメージをビルドする際に設定ファイルやスクリプトなどを試行錯誤する。 1は初めて利用するツールやサーバアプリケーションをdockerでインストールしたような場面です。dockerイメ
Docker Tips : access the Docker daemon via ssh – @lucjuggery – Medium
Client/server communicationsThe Docker client usually communicates with the daemon either locally, via the unix socket /var/run/docker.sock, or over a network via a TCP socket. Below is a typical example of options provided to the Docker daemon at startup. $ ps aux | grep dockerd root 2900 0.1 4.4 388008 45424 ? Sl 09:28 0:01 /usr/local/bin/dockerd -g /var/lib/docker -H unix:// -H tcp://0.0.0.0:23
ユーザが接続先を意識しないSSHプロキシサーバを作った - Fire Engine
今回は、ユーザが接続先を意識しないSSHプロキシサーバを作った話です。 SSHのユーザ名から動的に接続先ホストを決定し、SSH接続をプロキシします。 github.com 作った背景 比較的規模の大きなサーバ群を管理しており、そこに対して接続してくるユーザに特定のサーバを使ってもらいたい場合を考えます。 すなわち「ユーザtsurubeeには、ssh102サーバを使ってほしい」といったようにユーザとマシン間が紐づいている場合の一番単純な運用方法は、個々のユーザが接続先ホストの情報を知っていることです。 これでも問題ないのですが、何かしらのサーバ管理の理由でユーザに使ってもらいたいサーバが変更した場合、ユーザに通知するなどして意識的に接続先を変更してもらう必要があります。 このようなユーザとそのユーザに使ってもらいたいサーバの紐付け情報をサーバ管理側が一元的に管理して、ユーザに意識させることな
Synology DiskStation で SSH 接続を公開鍵認証方式にする - Qiita
Synology DiskStation の DiskStation Manager (DSM) のウェブ管理画面で SSH 機能を設定する Synology DiskStation で SSH を有効にする DiskStation Manager (DSM) のウェブ管理画面から「コントロールパネル」→「端末とSNMP」→「SSHサービスを有効化する」をクリック Synology DiskStation でユーザーホームの設定を有効にする 注意：「ユーザーホームのサービスを有効にする」が無効になっていると、後述の /var/services/homes/ ディレクトリにアクセスできないので注意 DiskStation Manager (DSM) のウェブ管理画面から「コントロールパネル」→「ユーザー」→「詳細」→「ユーザーホーム」→「ユーザーホームサービスを有効にする」をクリック Syn
Windows 10のWindows Subsystem for Linux（WSL）を日常的に活用する - 2017-11-08 - ククログ
この表に示す通り、WSLは既存の取り組みでそれぞれ諦めざるを得なかった部分の両立を図った新しい選択肢と言えます。 端的に言うと、「WindowsにLinux互換のコマンド操作インターフェースが加わった」状態に近いものとなっています。 Linuxのデスクトップ環境やmacOSでは、「普段の操作はGUIで行いつつも、定型的な処理を素早く済ませたい場合には『端末』のウィンドウを開いて、その中で普段サーバーの操作に使っているのと同様のコマンド操作を行う」という使い方ができますが、WSLによってWindowsでもこれに近いことができるようになります。 WSLそのものの導入手順やWSLの仕組みの概要については、技術情報サイトの記事やまんがでわかるWSLなどに譲る事にして、この記事では具体的な活用事例にフォーカスしてご紹介していきます。 なお、Windows 10 Creators Updateおよびそ
Why am I still getting a password prompt with ssh with public key authentication?
I'm working from the URL I found here: http://web.archive.org/web/20160404025901/http://jaybyjayfresh.com/2009/02/04/logging-in-without-a-password-certificates-ssh/ My ssh client is Ubuntu 64 bit 11.10 desktop and my server is Centos 6.2 64 bit. I have followed the directions. I still get a password prompt on ssh. I'm not sure what to do next.
SSH keys - ArchWiki
2.2.1Changing the private key's passphrase without changing the key
家にssh鍵を忘れるという概念 - hiroqn's [Data.ByteString.Lazy.ByteString]
たまにssh鍵を家に忘れることがある。こういうものはsshしたいときに限って忘れる やべ、ssh鍵を家に忘れた、、、— 離苦 (@hiroqn) 2017年8月20日 仕組み 自分はYubikeyを使っている。 ６月ごろにtype-cのやつを買った。(右のやつは１年以上持ち歩いているが結構丈夫） YubikeyはYubico社が出している電子鍵が安全に保管できるデバイスで、複数機能があるので一概にこれと説明はできない ここらへんに機能一覧はのっている メジャーな機能は下の４つ YubiOTP FIDO U2F PGP Card PIV card ざっくりした説明をすると Yubi OTP One Time Passwordの一種 OTPは現在時刻を利用したのものやカウンターを利用した物があるが、ハードウェアデバイスならではのカウンター+暗号化が入っているのでセキュアな雰囲気がある otam
![家にssh鍵を忘れるという概念 - hiroqn's [Data.ByteString.Lazy.ByteString]](https://cdn-ak-scissors.b.st-hatena.com/image/square/514e09de5df65524b9f83974767c7115faf0e156/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fh%2Fhiroqn%2F20170902%2F20170902205009.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ssh lockout please help!!!!
Synology Community
Howto: (re-)Enable SCP/SSH Login on Synology DSM 6.0 for non admin users [UPDATE]
GitHub - google/huproxy
GitHub - vuori/weasel-pageant: Deprecated: An ssh-agent compatible helper for interacting with Pageant from processes running on the Windows Subsystem for Linux.
https://community.ui.com/t5/EdgeMAX/ssh-authorized-keys/td-p/458361
SSHをLDAP公開鍵認証 + TOTP(Google Authenticator)の多要素認証にする - Qiita
