Firefoxからsshのダイナミック転送を使って非公開サーバへアクセスする - 射撃しつつ前転 改
sshにはダイナミック転送という機能がある。この機能を使うと、sshはアプリケーション側にはSOCKSプロクシとして振る舞うが、そこからsshの接続先までは暗号化された状態で通信が行われる。 これだけだと通常のトンネリングとどう違うのかよくわからないかもしれないが、ダイナミック転送の場合は転送ポートを指定する必要がない。ここがダイナミックと表現される所以だろう。 例えば、オフィスAにある開発サーバdev1にオフィス外からアクセスしたいとする。しかし、dev1はオフィス外には公開されておらず、踏み台サーバladd1を経由してしかアクセスするしかない。ladd1はsshのみが動いており、これまではsshのトンネリング機能を使ってアクセスしてきたのだが、ウェブアプリケーションをデバッグする際はいちいちウェブアプリケーションのポート毎にトンネルを掘るのが面倒くさい。オフィスに限らずデータセンターへ
Open Tech Press | SSHのセキュリティを高めるためのハウツー
SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、（nmapを含め）大抵のポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更しておくのが賢明だ。 具体的には、/etc/ssh/sshd_configファイルを開き、以下のような行を見つけて変更する。 Port 22 この行でポート番号を変更したら、以下のようにしてSSHサービスを起動し直そう。 /etc/init.d/ssh restart SSHプロトコル2
Tim Dysinger » Deploying with Capistrano, Git and SSH-Agent
I deploy Rails and Ruby projects using capistrano and I manage my source control with git. Git is most typically accessed with a ssh key and not username-password. There is a way to proxy your key through your deploy server making it possible for capistrano to retrieve the code from a 3rd party (gitub or gitorious or ssh-enabled git-server). It’s called ssh agent. Not many people use it but it’s s
sshで他マシンのファイルシステムをマウントするには － ＠IT
別のコンピュータのファイルシステムをマウントすれば、ローカルディレクトリと同様に扱える。4月版 カーネル2.6.11.yのメンテナは嫌なヤツ？（FUSEが本流デビューするのはいつの日か？）で紹介したsshfs（http://fuse.sourceforge.net/sshfs.html）は、これをsshで実現するファイルシステムである。なお、sshfsはFUSEベースなので、FUSE（http://fuse.sourceforge.net/）というモジュールも必要だ。 注：マウント操作を行うコンピュータ（クライアント側）にsshfsをインストールする。マウントされるディレクトリを持ったコンピュータ（サーバ側）は、sshが稼働していれば特に設定の必要はない。
ssh (後編)
ssh を /usr/bin/rsh にインストールしている場合は， 図 16 の手順のままで ssh を使ったリモート・ホストへディレクトリをコピーできます。 ssh を rsh とは別にインストールしている場合でも， 図 16 の「rsh」を「ssh」に置き換えるだけで済みます。 rdist rdist コマンドも ディレクトリをリモート・ホストへコピーするためのコマンドですが， リモートとローカルのディレクトリを比較して， 異なる部分だけを転送する点が tar と異なります。 2 つのマシンの特定のディレクトリの内容を同一に保ちたいときなど， 毎回ディレクトリ全体をコピーするのでなく， 変更された部分だけをコピーできるので便利です。 昔のバージョンの rdist は rsh の機能を内蔵していたのですが， 1994 年 2 月以降（Version 6.1beta.2 以降）， rdi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://search.luky.org/linux-users.a/msg02985.html
