SSHキーを使わずにVSCode/Jetbrains系IDEからEC2に接続する方法
背景 AWSのEC2にSSH接続する際、EC2のSSHキー(pemファイル)を使用して接続することが多ですが、SSHキーの管理が面倒だったり、セキュリティ的にもSSHキーを使用するのは避けたい場合があります。 この記事ではOS別、IDE別にSSHキーを使用せずにEC2に接続する方法を紹介します。 前提条件 Session Managerが有効化されているEC2インスタンスがあること OpenSSHがインストールされていること OpenSSHのインストール方法: Windows: Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*' 管理者権限でPowerShellを起動することが必要です。詳細はこちら Mac/Linux: brew install openssh 事前準備 - Remote拡張機能のセットアッ
colab-sshを使って、VS CodeからGoogle Colabに接続してみよう
連載目次 前回は、ColabCodeモジュールを使って、Google Colab上でVisual Studio Code（以下、VS Code）のサーバ版ともいえる「code-server」を実行する方法を見ました。今回は、colab-sshモジュールを使って、ローカル環境で実行しているVS CodeからGoogle ColabにSSH接続する方法を紹介します。 colab-ssh インターネットを「vscode colab」などの語で検索すると、VS CodeからGoogle ColabにSSH接続するための情報が数多く見つかります（もちろん、colab-sshモジュールを使った方法も見つかります）。それらの情報の多くは少し手間がかかるものです。ここでは、なるべく手間がかからないように、colab-sshモジュールを使うことにしました。 colab-sshはGoogle ColabへのS
lsyncdでサーバ間のファイルを双方向に同期させる
はじめに こんにちは。 最近サーバ構築系の案件がありまして、そちらでlsyncdを使ってファイルを同期させました。 分散型のサーバ構成でシステムを組む必要がありまして、それらの分散されたサーバで同一のファイルを同期させました。 今まで同期が必要な場面ではNFSを使っていました。NFSもすごく便利で好きなのですが、今回は色々と諸事情がありlsyncを使って同期しました。 (ちなみにlsyncの公式ってどこなんでしょうね。) lsyncについて基本的なこと lsyncは”Live Sync daemon”という名前がついています。ただ恐らく、ファイル同期プログラムとして有名なrsyncのオマージュとして、「r」に対しての「l」を冠しているとおもいます。 「Copyright」と「Copy left」、「more」と「less」などは有名ですね。 lsync自体ではファイルの同期機能を使いません
VS CodeのDevContainerをVMなどssh接続先で使う - Qiita
tl;dr 環境変数DOCKER_HOST、設定docker.hostは使わない docker contextを使ってSSH接続先のdockerを使えるようにする docker context create remote --docker 'host=ssh://user@remote-host docker context use remote コマンド "Remote-Containers: Open Repository in Container..."でリポジトリを直接開く 目的 macOSではDocker Desktop for macが多少性能が辛いので、やはり外部マシンやVM（以降、リモートホストと呼ぶ）上のDockerを使いたくなる。 Docker Desktop を使っている場合、コマンド"Remote-Containers: Reopen in Container"を実
sshfsで別サーバのディレクトリをマウントする | server-memo.net
sshfsについて sshfsはsshを経由して他のサーバのディレクトリをマウントすることができます。 一度sshfsでマウントしてしまえば、データをコピーする際に毎回scpやrsyncなどのコマンドを使わずとも、cpコマンドで簡単にデータをコピーできるのでとても便利ですね。 sshfsのインストール CentOSの場合は標準のリポジトリには含まれていないので、「epel」リポジトリを使用してインストールを行う必要があります。 # yum install --enablerepo=epel sshfs 「epel」リポジトリの追加手順はこちらのページを参考にしてください。 sshfsの使用方法 「sshfs」の使用方法について説明していきます。 マウント方法 「sshfs」を使用して別サーバのディレクトリをマウントする方法は下記の通りとなります。 sshfs [ユーザ名@]ホスト:[ディレ
Colab on steroids: free GPU instances with SSH access and Visual Studio Code Server
As most of you already know, Google Research offers free instances of Jupyter Notebook environment, with GPU and TPU, that runs entirely in the cloud. The platform is called Colaboratory (“Colab” for short) and it is a great resource when you want to perform quick experiments or prototype new machine learning models because no setup is required: all you need is a browser! Image by author. A Colab
リモートサーバーの中のDockerにローカルから接続する
クライオ電顕備忘録に属する記事です。2019年9月6日。 この記事について リモートサーバーの中で動いているDockerをローカルから使うときの話。 これまでは DockerでRELIONの様に、リモートの中でコンテナを起動し、そのコンテナの中でsshdを立ち上げておいて、ローカルからローカルポートフォワーディングを利用してコンテナ内へsshログインしていた。 色々調べてみると、それ以外にもリモートのDockerコンテナへアクセスする方法、というか、リモートのDockerデーモンに直接アクセスする方法があると知った。備忘録としてここに書いてく。 リモートのDockerのソケットに対しポートフォワードで直アクセス 表現がこれであっているかわからないが... どうやらDockerは、まずDockerのデーモンプロセスを走らせておき、DockerのクライアントがUnixソケット(/var/run
MacからLinuxにssh X11Forwardingする | さかな前線
スズキは出世魚ということで有名ですが、結局何種類の呼び方があるかご存知でしょうか？地方によるようですがなんと4〜5種類。上には上がいて、ボラは6種類。おぼえきれんわ！ さて、MacからLinuxなPCにX転送でsshしたいときの設定、ググればすぐわかるのですが自分の備忘録がてらにメモ。 前提として、普通にLinux同士でのSSH XForwardingまではできてると想定します。 （入り先のsshd_configのX11Forwardingをyesに） Mac用X端末XQuartzの導入 MacではXが動いてないので、導入する必要があります。 brewでは入れられない模様。 XQuartz download ダウンロードしてインストールしてください。 これでOK! % ssh -X foobar@hoge.jp $ DISPLAY=localhost:10.0 chrominum-brow
ユーザが接続先を意識しないSSHプロキシサーバを作った - Fire Engine
今回は、ユーザが接続先を意識しないSSHプロキシサーバを作った話です。 SSHのユーザ名から動的に接続先ホストを決定し、SSH接続をプロキシします。 github.com 作った背景 比較的規模の大きなサーバ群を管理しており、そこに対して接続してくるユーザに特定のサーバを使ってもらいたい場合を考えます。 すなわち「ユーザtsurubeeには、ssh102サーバを使ってほしい」といったようにユーザとマシン間が紐づいている場合の一番単純な運用方法は、個々のユーザが接続先ホストの情報を知っていることです。 これでも問題ないのですが、何かしらのサーバ管理の理由でユーザに使ってもらいたいサーバが変更した場合、ユーザに通知するなどして意識的に接続先を変更してもらう必要があります。 このようなユーザとそのユーザに使ってもらいたいサーバの紐付け情報をサーバ管理側が一元的に管理して、ユーザに意識させることな
X11クライアント用のsshd専用コンテナをdockerで動かした - @znz blog
X11クライアントを Docker コンテナの中で動かして、 リモートから使いたいと思ったので、 X11Forwarding の準備をした上で、 コマンドとして sshd を指定したコンテナを作りました。 検証環境 Docker Community Edition : 18.06.0-ce-mac70 (26399) Engine: 18.06.0-ce Compose 1.22.0 参考 Dockerize an SSH service の Dockerfile を参考にしました。 リンク先の内容が変わった時のために参考にした Dockerfile を引用しておくと、内容は以下の通り。 FROM ubuntu:16.04 RUN apt-get update && apt-get install -y openssh-server RUN mkdir /var/run/sshd RUN
Ubuntu 20.04インストールしてからやること | Oh My Enter!
戻る・進むボタンはマウスに付いてるのでここでは登録しませんでした。 libinput-gesturesのインストール トラックパッドでの３・４本指ジェスチャーを可能にするツールです。 ちょっと長くなるので別の記事にしました。 http://13.231.247.97/trackpad-gestures-with-libinput-on-linux/ xkeysnailのインストール キーマップ変更ツールです。 これもちょっと長くなるので別の記事にしました。 http://13.231.247.97/how-to-install-and-autostart-xkeysnail/ playerctlのインストール LollypopやSpotify、Youtube（ブラウザ）など各種プレイヤーに対し再生や一時停止などをコマンドラインから操作できるようになるツールです。なぜこれを使用するかというと
Docker上のGUIアプリをホスト/リモートで描画する - かみのメモ
今回は、リモートUbuntuサーバーのDockerコンテナ上で起動しているGUIアプリの画面を、ホスト自身やローカルのMac/Windowsのディスプレイに表示させる方法についてまとめてみます。 筆者は環境構築を楽に済ませるためにDockerを利用することが多いのですが、デフォルトのDockerコンテナではGUIを表示させることができないので、画像の確認やGUIアプリが付属しているOSSの動作確認をするときに不便です。 そこでコンテナ内でX11対応のアプリを起動し、それをローカル側にforwardすることでGUIを表示させてみます。 ※ 2020/06/02 : 申し訳ないことにX11の仕様を誤解していました。解説の中でクライアント/サーバーが逆になっていた部分を修正しました。 【2021/02/07 追記】 今回紹介するX11 Forwardingは、手軽に使える反面、複数のウィンドウが
LDAPにSSHの認証をやらせてみた(nscd版) - 水底
「LDAPとRadiusで無線LANとLinuxユーザとSSHの認証まとめたろw」と思ったのが発端. とりあえずLDAPでSSHの公開鍵認証は動くようになった. まとまった情報があまり見つからなかったのでメモ. 概要 実験環境 (VM上の)Ubuntu16.04 dockerやssh環境を前提とする どこまでやるの docker上に公開鍵の情報を含むLDAPサーバを作成し, SSHの認証でそれを参照させる. 既存LinuxユーザとLDAP上のユーザを共存させ, 初ログインのLDAPユーザには自動的にホームディレクトリを作成する. LDAPサーバ LDAPサーバのdockerコンテナを建てる docker run --name ldap-server -p 389:389 --env LDAP_ORGANISATION="Example" --env LDAP_DOMAIN="example
SSH デーモン用サービスの Docker 化 — Docker-docs-ja 24.0 ドキュメント
eg_sshd イメージの構築¶ 以下の Dockerfile はコンテナ内に SSHd サービスをセットアップします。これは他のコンテナ用ボリュームの調査や、テスト用コンテナに対する迅速なアクセスを提供します。 # sshd # # VERSION 0.0.2 FROM ubuntu:14.04 MAINTAINER Sven Dowideit <SvenDowideit@docker.com> RUN apt-get update && apt-get install -y openssh-server RUN mkdir /var/run/sshd RUN echo 'root:screencast' | chpasswd RUN sed -i 's/PermitRootLogin without-password/PermitRootLogin yes/' /etc/ssh/ssh
ひげぽん OSとか作っちゃうかMona- - Subversionを ssh 経由で使おう(ApacheもWebDAVも必要ないよ) - masatobito さんのコメント
Subversionをローカルだけでなく本格的にサーバーで使おうと思うといつも障害になるのが以下の誤解だ。（というか今日まで誤解していた) Apacheで難しい設定をしなくてはならない ⇒Apacheの使用は必須ではない。インストールにaprというApache由来のライブラリが必要なだけ。 WebDAVとかいうよく分からない仕組みを理解しなければならない ⇒同じく必須ではない svnserverとかいうサーバを常駐させる必要がある ⇒同じく必須ではない 結局すべて、誤解でだった。 個人で使うならば、もっと簡単(?)というか親しみやすい方法があり、それが「ssh経由でアクセス」である。 自分的に ssh の理解も怪しかったのであわせて手順メモを残しておきます。 subversionのインストールは yum でやっていますが環境に合わせて下さい。 1.ssh設定 以下ユーザー名は higepo
kubernetesでsshできるpodを作る - 機械学習エンジニアの備忘録
普段自分は機械学習の研究用途でkubernetes (k8s)上のクラスターでjupyterlabを立ててそこでコーディングをしています。 なんですが、jupyterlabだと補完がいまいちだったり、pyファイルの編集においては補完が全く効かなかったりで何かいい方法はないか模索していたんですが、最近VSCodeでremote serverに接続して開発できる機能が追加されました。 code.visualstudio.com crieit.net この機能を使うことで、リモートのサーバにsshしてファイルを編集できますし、pythonのインタープリタもサーバの環境を使えます。 つまり、dockerで機械学習・ディープラーニング用の環境を作ってGPUが乗ったサーバでコンテナを立ててしまえば、Pytorchやkerasの補完がモリモリ効いたままコーディングができて実行もすぐできて超絶便利になりそ
GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
業務で使うツール(iTerm2,SequelPro,Chrome)をShellScriptでハイパーテクニックする - ハイパーマッスルエンジニア
業務で使うツール(iTerm2,SequelPro,Chrome)を ShellScriptでハイパーテクニックする はじめに この記事は今年イチ！お勧めしたいテクニック by ゆめみ feat.やめ太郎 Advent Calendar 2019の20日目の記事です。 今年は「お勧めテクニック」ということで、業務効率化ｯ!!を盾に業務時間の30％はShellScript遊びに当てている私にピッタリな企画ですね、ありがとうございます。 今回は業務でよく使うツールを、ShellScriptでハイパーテクニックする方法をいくつかご紹介。 今回紹介するコードは全部Githubにあげているので実際に試したい人はどうぞ。 ハイパーテクニックする対象 GoogleChrome iTerm2 SequelPro GoogleChrome ブラウザに移動せずTerminalで自在にタブ移動する Web開発を
Intel NUC で自宅 Ubuntu 開発環境構築と SSH Port Forwarding によるアクセス | blog.jxck.io
Intro 家では Mac を使っていたが、やはり Ubuntu 開発環境を作ることにした。 前々から気になっていた Intel NUC をベースに Ubuntu 環境を構築。 また、外出時もアクセスできるように SSH Port Forwarding を使って、固定 IP の無い家に外からアクセスできるようにした。 備忘録を兼ねて記す。 自宅開発環境 自宅では長らく Mac を使ってきたが、やはり Linux 環境があったほうが良いということで、数年ぶりにラップトップ以外の PC の購入を検討した。 自宅サーバとして使えれば、宅内オートメーションや、さまざまな用途にも流用できて、遊ぶ上でも良いだろう。 今は mini PC も色々出ており、選択肢も多く、比較的安価に、場所をとらないサーバが組めるようになった。 これを期に、高い Mac の買い替え更新をやめ、Air などの持ち運び用途に特
そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
