最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
sshした先に.bashrcや.vimrcを持って行きたい人のためのsshrc - Qiita
いろんなサーバーにsshしてちょろっと設定を確認したりするときってあると思います。 ただその時にllがつかえなかったり、vimのタブが空白4つがいいのに8文字分の広さのtab文字だったりして、ちょっとずつストレスが溜まっていきます。 やっぱりserverfaultでもおなじ苦労をしている人がいました。 vim - How to bring .vimrc around when I SSH? - Server Fault http://serverfault.com/questions/33423/how-to-bring-vimrc-around-when-i-ssh ただここにあるようにdotfilesとして保存して先でcloneするのもとても面倒くさい。第一各サーバーへ変更を入れないといけないし。SSHの秘密鍵みたいに携えていきたい。 そこで探していたらsshrcというツールを見つけて
SSHによるポートフォワーディング - ふなWiki
Windows でのポートフォワードのツール http://www.fuji-climb.org/pf/JP/ PortForwarder-2.9.zip(1735) コマンドによるポートフォワード http://www.sb.soft.iwate-pu.ac.jp/~yushi/memo/ssh_port_forward.html 内容そのまま。 ローカルポートの転送(-L オプション) ローカルからリモート方向へのトンネリングを実現する。 例1 (単純なフォワーディング) % ssh -L 1234:hostA:22 user@hostA % ssh -L 1234:localhost:22 user@hostA ローカルホストの1234ポートにアクセスするとhostAのポート22にアクセスできる。 例2 (ファイアーウォールの外から内部へアクセス可能) % ssh -L 1234:h
SSH Tips & Tricks
SSH tips &tricks 2012/03/26 第二回ターミナル勉強会 GREE Inc. Nobutoshi Ogata
sshの代わりにmosh (Mobile Shell)を使う | Ore no homepage
こんばんは。今日はせっかくの休暇だったのに風邪引いちゃったよ。一人暮らしで風邪ひくとやたら惨めったらしい気分になるよね。 さてさて、えーっと、サーバにはsshじゃなくてmoshで接続してる。moshってのはMobile Shellのことで、sshの置き換え用として開発された次世代のsshのようなもの。今日は簡単なTipsになるけど、そのmoshのインストールとか使い方、メリットなどについて。 メリット わかりやすくまとめてくれている方がいらっしゃいました。 mosh: MITからモバイル時代のSSH代替品 http://d.hatena.ne.jp/karasuyamatengu/20120411/1334092521 おれが恩恵にあずかってるのは、ラップトップ持ったまま外出する時かな。ウチの会社はオフィスが複数箇所にあって、MTGなどがあるといったん外に出なきゃならなかったりする。どこぞ
pam_tally2 で一定回数ログインに失敗したアカウントをロックする - うまいぼうぶろぐ
http://www.fprog.org/~mura-masa/diary/?date=20111130 man pam_tally2 /etc/pam.d/password-auth authの冒頭部分に追記。(pam_env.soの次？) 下の例は合計失敗3回するとロックされる。(ロックされるまでの途中に一度でも認証成功したら失敗回数はクリアされる) auth required pam_env.so auth required pam_tally2.so deny=3当然だけどsshの認証で利用する場合はsshd_configにUsePAM yes と記述しておくこと。 pam_tally2 option deny=n 失敗回数がこの数値に達するとロックする unlock_time=n 最後に失敗してからこの設定秒数経過するとアンロックする。設定しない場合、pam_tally2 コマン
SSHでSOCKSプロキシ - JAMWiki
OpenSSHで擬似SOCKSプロキシサーバーを立てる 次のコマンドをターミナルで実行して擬似SOCKSプロキシを立てる． ssh -f -N -D 1080 <hostname> [-l username] [-p ssh_port] &>/dev/null </dev/null SOCKSプロキシを利用する 作成したSOCKSプロキシを利用して通信する． tsocksを利用する 任意のコマンドをSOCKSプロキシに対応させるソフトとして，tsocks[1]というものがある． tsocksのインストール Mac OS Xには標準でインストールされていないので，インストールする． SourceForgeから… SourceForgeから最新版のソースをとってきてインストールする． $ wget http://downloads.sourceforge.net/project/tsocks/
iPhone Tunnel for Mac - USB経由でSSH,SFTP,Tethering - iPoday
iPoday Search iPoday iPhone / iPod touchの便利アプリを日々インストールをしながらメモるBlog Home » Misc iPhone Tunnel for Mac - USB経由でSSH,SFTP,Tethering iPhone Tunnel for Mac - USB経由でSSH,SFTP,Tethering 2008-12-22 (Mon) 22:44 iPhone iPod touchでMacとiPhone iPod touchをUSBケーブルで繋ぐことでSSH,SFTP,Tetheringをすることが出来るiPhone Tunnel for Macを試してみました。 SSHやSFTPも便利だけど、iPhone側にOpenSSHdをインストールしてあるだけでTetheringできるのがすごい！ 動作環境 Mac OS X (Intel
daemontoolsでsshdを監視する | Glide Note - グライドノート
Monitを導入してsshdを監視する | Glide Note – グライドノートに続いて、daemontoolsでsshdを監視する方法です。やろうとしている目的は同じなので、Monitとdaemontoolsのどちらかを利用してsshdを監視すれば良いと思います。 個人的には設定、導入が楽なのでMonitの方がお勧めですが、両方知っておいて損はないと思います。環境はCentOS5.4。導入の手順は下記のようになります。 opensuseリポジトリの追加 daemontools、ucspi-tcpのインストール init経由でdaemontoolsを起動させる sshd起動スクリプトの作成 multilog用起動スクリプト作成 sshdlogユーザの作成 アクセス制御用のcdbファイルの作成 daemontools経由のsshdの起動と動作確認 daemontoolsの動作確認、ポート
接続しているネットワークの変化をトリガとして、任意のスクリプトを実行する方法 - 例えばSSHトンネルの掘り直し - （ひ）メモ
いままで、 小さいターミナルでこんな感じでSSHのトンネルを掘って while true; do rebuild-ssh-config; ssh -N -o "BatchMode yes" -L ... -R ... TUNNELHOST; echo retry; sleep 3; done ネットワークが変わった場合(会社に着いたとか家に着いたとか)、手動でkillall sshしてトンネルのsshプロセスを殺して掘り直す ということをやっていたのですが、 無線APによって自動でhostsを変える方法 - unknownplace.org を読んで、ネットワークが変わったタイミングでスクリプトを実行する方法を知った(id:typester++)ので、この手法を使って自動的にkillall sshするのと、あとついでに、ターミナルの中で実行してたsshプロセスを、AppleScriptでラ
sshで自動切断されないようにkeepaliveパケットを送る
linux boxなど、コンソールからsshで接続したときに、idleしても自動切断されないようにするkeepaliveパケットを送信する設定 powerd by matsumoto sho ↓60秒おきにkeepaliveパケットを送信する場合 ssh -o ServerAliveInterval=60 -l username host.example.com これだけキープアライブしてくれます。 aliasに登録しておくと楽ですね！ alias ssh='ssh -o ServerAliveInterval=60'
ncある限りぼくはどこまででもいけるッ！ - （ひ）メモ
多段SSHの話。 2008-05-02追記 ncの-w secオプションで、一定時間通信がなければncが終了するようにしました。このオプションを指定しないと、sshコネクションを切った後でもncのプロセスが残留してしまいます。 2010-03-08 OpenSSH 5.4以降のnetcat mode (ssh -W host:port ...) を使えば、ncコマンドは不要かも。 2010-11-08 zshでNo such file or directoryと言われるのは、これが原因かもhttps://bugzilla.mindrot.org/show_bug.cgi?id=1494 正攻法でこたつにアクセスするには下図のようなSSHアクセスを繰り返さなければならない、といった状況があるとする。 uchi ----> otonari otonari ----> genkan genkan
air's blog: known_hostsの話。
known_hostsの話。 Linux known_hostsの話。 普段はWindowsマシンからLinuxのサーバーにPuttyやTera Termなどの SSHターミナルソフトを使って接続しているので気にならなかったが、 Linuxマシンから接続しようとしたら、以下のエラーメッセージが出て繋がらない。 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone c
yebo blog: OpenSSHのベスト・セキュリティ・プラクティス
2009/07/27 OpenSSHのベスト・セキュリティ・プラクティス nixCraft に OpenSSH サーバのセキュリティ上のベストプラクティスが出ていたので、簡単にまとめてみる。 デフォルトのコンフィグファイルとSSHポート 説明前に前提となるコンフィグファイルの場所とSSHポートは次のとおりである。 /etc/ssh/sshd_config: サーバの設定ファイル /etc/ssh/ssh_config: クライアントの設定ファイル ~/.ssh/: ユーザの設定ファイルが入るディレクトリ ~/.ssh/autorized_keys: 公開鍵リスト /etc/nologin: root 以外でログインができない /etc/hosts.allow、/etc/hosts.deny: tcp-wrappersによるアクセスコントロール デフォルトポート: 22 #1 OpenSSH
SSHのパスフレーズ認証を便利に使う
cles::blog 平常心是道 blogs: cles::blog NP_cles() « XPathのチートシート :: オープンソース焼きそば by NRI » 2008/05/28 SSHのパスフレーズ認証を便利に使う ssh 19 0へぇ 今でも偶にKey認証ではなくて、パスフレーズ認証のサーバーを使わないといけない場合があって、いちいちパスワードを入力するのが面倒でしょうがないという場合があったんですが、SSHのコンフィグを書き換えることで、SSHのパスフレーズ認証のときでも２回目からパスワード入力しないで接続できるようにする方法があるようです。 SSH の接続を共有する - odz buffer $HOME/.ssh/config に Host * ControlMaster auto ControlPath /tmp/%r@%h:%p とかくと、既存の SSH コネクショ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
多段SSHの設定を.ssh/configにまとめる - Qiita
Git における SSH オプション指定方法あれこれ - Qiita
ssh-agentの基本 - Qiita
はてなブログ | 無料ブログを作成しよう
daemontoolsでsshトンネル監視