Debian -- bookworm の dropbear パッケージに関する詳細
lightweight SSH2 server and client - startup scripts dropbear is a SSH 2 server and client designed to be small enough to be used in small memory environments, while still being functional and secure enough for general use. It implements most required features of the SSH 2 protocol, and other features such as authentication agent forwarding. This package provides startup scripts for the service ma
sshで急に接続できなくなった場合の対処方法 (no matching host key type found. Their offer: ssh-rsa,ssh-dss) - pyopyopyo - Linuxとかプログラミングの覚え書き -
no matching host key type found. Their offer: ssh-rsa,ssh-dss というエラーメッセージでssh接続できない場合は ~/.ssh/config の末尾に以下の三行を加えればとりあえず接続できるようになります Host * HostKeyAlgorithms=+ssh-rsa PubkeyAcceptedAlgorithms=+ssh-rsa 説明 2005年ごろまでに設定されたsshdでは，サーバの署名としてSHA-1のRSA鍵が広く利用されていました．しかしSHA-1は2005年に攻撃方法が発見され，2010年にはSHA-1は廃止，より安全な鍵に移行するという方針になります．そして2021年ついにOpenSSHもSHA-1の鍵をデフォルトで無効化しました． そのため新しいOpenSSHのクライアント(sshコマンド)で，未だにSH
SSHログインをSlackに通知する - にっしーラボ
Linux サーバーへのSSHログインをSlackに通知する方法を調べました。 ログイン元のIPアドレス制限や、SSHの基本的なセキュリティ設定を実施していれば、滅多なことでは望まない攻撃者がログイン成功することはないはずですが、意図しないログインを直ちに知るために。 用意するもの通知先となるSlackのワークスペースSlackのWebhook URLを叩ける、外部通信可能なCentOS Stream 8 またはCentOS Linux 7 サーバーDebianとか他のディストリビューションでも使えるはずSlack側Slackにサインイン ワークスペースにサインインするか、まだ無ければ新規にワークスペースを作る。 画面のとおりに進めば迷わないはず。Incoming Webhook を追加 slack app directoryからIncoming WebhookをSlackに追加する。 チ
サーバ間でdiffをとる方法 · DQNEO日記
複数サーバ間の設定ファイルを比較したいときはこうすればよいです。 ローカルファイルとリモートサーバのファイルを比較 $ ssh remotename cat /etc/hosts | diff /etc/hosts - こういう書き方もあります。 $ diff <(ssh remotename cat /etc/hosts) /etc/hosts リモートサーバ間のファイルを比較 $ diff <(ssh remote1 cat /etc/hosts) <(ssh remote2 cat /etc/hosts) 解説 ssh hostname cat /path/to/file "cat /path/to/file"というコマンドを別サーバ(hostname)上で実行させて、結果を自マシンの標準出力に出力します。 diff /path/to/file - diffで、ファイル名を指定する代
［速報］マイクロソフト、「Windows Terminal」発表。タブ機能、コマンドプロンプト、PowerShell、SSHなどを統合、オープンソースで開発中。Microsoft Build 2019
sudoを実行するにはttyがなければいけません対策 - Qiita
ssh越しに鍵認証で色々することがあるのですが、 sudoがttyがなくてssh越しにできなくてタイトルのようなエラーがでて強制終了するという場合、 対策は2通りあって、 いままでvisudoとかでrequirettyを無効にする方法しか知らなかったんですが、 単にsshに-tオプション付けて強制的に仮想端末を割り当てればいいんじゃないのという話です。 ---------------------------- Defaults requiretty ---------------------------- ↓ ---------------------------- #Defaults requiretty or Defaults !requiretty ----------------------------
MobaXterm を ssh/mosh/X11 クライアントとして使う（Windows） - Qiita
はじめに 今さっき MobaXterm という mosh クライアントソフト（と形容してはいけないであろう何か）を見つけました。早速使ってみたところあまりの頭のおかしさに（褒め言葉）凄すぎて感動したので、感動が冷めないうちに MobaXterm の素晴らしさをここに記しておこうと思います。 MobaXterm は一応、ssh/mosh クライアント兼ターミナルエミュレーターと呼ぶべき感じのソフトウェアです。私の歯切れが悪い理由は読み進めればきっと分かるでしょう。MobaXterm は GPL v3 に基づいて配布されている商用ソフトウェアであり、Personal Edition （無料・保存できるセッション数１２、ＳＳＨトンネル２つ、マクロ４つまで、TFTP/FTP/HTTPサーバーは事実上使えない；２０１４年１２月現在）と、制限を取り除いた Professional Edition （価
How to log internal-sftp chroot jailed users - Red Hat Customer Portal
We have been working with a customer that has a need to log events for sftp users that are configured to use a chroot jail environment. They need to log the commands entered and the files accessed by the chroot user. Unfortunately all attempts to recreate what has been done in other non-Red Hat discussions seems to fail. The events are logged using sftp as long as they don't involved chroot'd
【豆知識】ネットワーク越しのサーバに対して diff を行う！ | 我が社を有名にするブログ
diff とは、ファイルの内容を比較するコマンドです。 SERVER1 から SERVER2 に対して diff を行う場合、 以下のコマンドにて実行します。 ssh SERVER2 cat (SERVER2のファイル名) | diff (SERVER1のファイル名) – つまり、 ssh SERVER2 cat (SERVER2のファイル名) こちらを実行するとSERVER2のファイルに対してcatコマンドを実行して ファイルの中身を参照できる、という訳です。 その結果とローカルにあるファイルをdiffしている訳ですね。 なるほど～ おしまい
sslh でport443 を有効活用して、sshもhttpsも同時に待ち受けする。 - それマグで！
443ポート以外が絶滅しそうです あちこちでポートは閉じられています。ssh や sftp もプロキシ利用も、各種ポートでは、全く外部に出れず、接続できないネットワークが多いです。 TCP/IPなのにIPとポートを使った通信ができない、壊れたネットワークが当然になりました。 これらの接続制限にとても不便を感じることが多いです。 サーバー管理者の気分一つでポートが空いたり閉じたり、私が触ってたネットワークではポリシーが統一されず、クソネットワーク管理者に振り回されて、動くはずのものが動かず、不便なことが多かったのです。そこで仕方なく４４３を使っています。 私達が利用する端末では80/443 のポートの外部接続が閉じられることは少なく、443であれば通信できます。 そのため、443ポートに様々なアプリケーションを起動していると思います。 443 ポートとIPアドレスが枯渇する・・・ よほどのG
トンネル掘削機 - HowToUse
POP3を暗号化してみる……といった簡略化した状況を設定して試してみても面白くありません。そう いう事例はオフィシャルサイト等でたくさん紹介されています。そこで、筆者の(切迫した)環境を模 して、以下のようなトンネルを掘ることを考えました。 ようするに、8080ポートを使ったHTTPまたはHTTPS proxyしか外部への接続手段がない環境で、内(cl ient)から外(server)に、sshでセッションを張りたい、という状況です。sshさえ通れば、scpでファ イル転送もできますし、cvsも使えます。 個々のソフトウェアについて、所感をまとめました。それぞれの具体的な使い方に関しては、詳細ペ ージを参照してください。 柔軟なproxy制御が魅力。小さくてシンプルながらセキュリティにも考慮。SSLをサポート。 国産なので日本語のドキュメントが充実しているのが嬉しい。HTTP上でのパケット
sshの公開鍵 authorized_keys ファイルの制限機能について調べてみたら楽しかった．(実行コマンド制限など） - それマグで！
authorized_keys ファイルについて調べてみたら楽しかった．ポートフォワード専用公開鍵とかいろいろ作れそうです authorized_keys ファイルって単に，公開鍵を入れて置く場所だと思ってました authorized_keys ファイルにはログイン時に自動実行するプログラムとか、環境変数を書いておくとか イロイロ便利な使い方があるのです． 使える設定は以下の通り ログイン時に自動適応する設定は次の通り from="pattern-list" environment="NAME=value" command="command" cert-authority tunnel="n" permitopen="host:port" no-X11-forwarding no-user-rc no-pty Prevents tty allocation (a request to al
sshの接続確立が遅い場合の対処方法 - yuyarinの日記
140文字で収まらなかったので． ssh でログインはできる（認証は成功している）し操作も普通に行える（RTTが正常な範囲）けど，ログインできるまでに（パスワード認証の場合はユーザ名やパスワードを聞かれるまでに）非常に時間がかかるような場合の原因と対処方法を記しておく．こうした現象は主に何らかの方法に挑戦して失敗・タイムアウトしていることが原因である． クライアントの名前解決が原因 クライアントの名前解決ができなくて時間がかかっている．サーバ側での設定変更が主． ssh サーバの /etc/hosts にクライアントの設定を書く 名前解決ができないので ssh クライアントの直接名前を設定してあげる．個別対応なのであまり良い解決策ではないが，やむを得ない場合はこの方法． 192.168.0.2 ssh-client.example.com 192.168.0.2 がクライアントの IP ア
インフラエンジニアじゃなくても押さえておきたいSSHの基礎知識 - Qiita
最近はクラウド上のサーバーを利用する事も多くなってきた。 サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。 また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。 というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは 暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1 パスワードやデータを暗号化して通信する。 クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
Linux ユーザーを rsync のみに制限するには - Enjoi Blog
rsync を ssh 経由でバックアップなどに用いたりすることは良くあるけど、それだけの為に Linux ユーザーを作成してシェルを与えるのは嫌な場合が多い。そんな時は、 ssh の PubkeyAuthentication と組み合わせて、特定のユーザーは rsync のみを実行できるように制限する事ができる。その設定をした時のメモ。 ちにみにここで紹介する方法は、 su などでそのユーザーになったり、 ssh の PasswordAuthentication が有効になっていてパスワードでログインできたりする場合は意味がなくなるので注意。 まずリモートサーバー上でユーザーを作成する際は普通にシェルを与える。 useradd の場合は # useradd -s /bin/bash ... user_name もし既存のユーザーを使用するなら # usermod -s /bin/bash
ssh で sudo 実行
リモートの Ubuntu に ssh で sudo でコマンドを実行しようとすると $ ssh user@server sudo ls -la user@server's password: sudo: no tty present and no askpass program specified というように怒られてコマンドを実行できません。 tty が割り当てられているか askpass プログラムが指定されているかのどちらかであれば実行できるようです。 今回はリモートから ssh で sudo コマンドを実行するので askpass プログラムで対応するのは難しそうです。 askpass 以外で調べてみたら回避方法がいろいろありました。 回避方法その1 tty が割り当てられるようにすれば良いようなので $ ssh -t user@server sudo ls -la user@se
- 株式会社エスロジカル - 技術ドキュメント Linux：rootログインの制御(/etc/securetty)
技術ドキュメント目次 -> Linux -> rootログインの制御(/etc/securetty) 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ /etc/securetty についてはじめに RedHat系のLinux(他の系統のLinuxでもそうかもしれません)では、 rootユーザーによるログインを許可・禁止することが、 /etc/securetty というファイルの設定を変更することでも実現できます。 ※「rootユーザーによるログインを許可・禁止」というのは、 rootユーザーで直接ログインすることについての制御になります。 rootユーザーによるログインが禁止されている環境でも、一般ユーザ
sshを使いこなすための7つの設定 - 射撃しつつ前転 改
五月病が抜け切らないIT系新入社員に贈るシリーズ第1段。 ~/.ssh/configにはいろいろな設定が書けるが、周囲を見渡した限り、あまり活用されているようには見受けられない。そこで、今回は便利な設定をいくつか集めてみた。 長いホスト名に短い名前をつける Host exp1 HostName verrrryyy.looooong.hostname.example.jp ssh verrrryyy.looooong.hostname.example.jpの代わりにssh exp1でログインできるようになる。 ちなみに、zshの場合、configファイルに登録されたホスト名はsshコマンドを打つときに補完されるので更に便利。 特定のホストへログインするときのユーザ名や鍵をカスタマイズする Host github.com User tkng IdentityFile ~/.ssh/id_rsa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSHでbind: Cannot assign requested addressとなった時の対応方法 - Qiita
rssh frequently asked questions