[B! tips][SSH] ouestのブックマーク

SSH で ControlMaster を使い、TCP セッションを集約する

ouest 2023/01/25

SSH
Tips

リンク

外からは公開鍵、内側だけはパスワード許可 - sshd のローカル側だけパスワードを使えるようにする。 - それマグで！

SSHサーバーを外向きに開けてるん。でも総当たりされるので面倒だ。そこで対策。内側からはパスワードで認証する。外側からは鍵認証にする。 iptablesでSSHへの総当たりを止めるこのうち１，２について。外側と内側で認証方式を変えるこれが意外と便利なんだな。WAN側は公開鍵、LAN側はパスワードで認証。ここで便利に使えるのが、Matchエントリ。クライアント条件別に設定が出来る。 49 # Change to no to disable tunnelled clear text passwords 50 PasswordAuthentication no #パスワードで認証を禁止する。鍵だけ。 #中略 #192.168.*.*からの接続だけパスワードで認証許可する 81 Match Address 192.168.*.* 82 PasswordAuthentication ye

ouest 2014/11/19

SSH
Tips

リンク

続・$HOME/.ssh/configを活用していますか？ — ディノオープンラボラトリ

以前の記事「$HOME/.ssh/configを活用していますか？」では、設定ファイルを少し頑張って書けば普段のSSHライフが随分変わりますよ、と紹介しました。今日はその続編です。前回よりマニアックな設定を紹介します。 2段以上先のサーバにログインする Dynamic Forward機能を使う共通設定をまとめて書く 2段以上先のサーバにログインする目的のサーバにログインするために、踏み台的なサーバを経由しないと入れない環境があります。例えば、dmz経由でないとDBサーバにログインできない環境、というのは良くある構成でしょう。このような場合に、ProxyCommandパラメータが利用できます。上の設定で「ssh db1」とすると、sshでdmzに接続し、dmzから192.168.0.201へログインします。これを利用するには踏み台サーバにncコマンドが必要ですが、大抵の環境にインスト

ouest 2009/05/29

SSH
Tips

リンク

sshで多段ログイン - 技術メモ帳

たとえば以下のように A というサーバーをログインしなければ到達できない B というサーバーがあったとき local --> hostA --> hostB 二回に分けて入力するのが面倒くさい。 local$ ssh user@hostA # Aにログイン成功 hostA$ ssh user@hostB # やっとBに到達。面倒!! hostB$ そんなときに、以下の構文を思い出すことだろう。 ssh user@host リモートで実行したいコマンドリモートで実行したいコマンドで "ssh user@hostB" ってやったらいいんじゃないかと思いつきでやってしまうと、以下のようにエラーになる。 $ ssh user@hostA "ssh user@hostB" Pseudo-terminal will not be allocated because stdin is not a t

ouest 2009/05/27

SSH
Tips

リンク

sshで指定したコマンドしか実行できない公開鍵を作る - 技術メモ帳

自動バックアップ処理をさせたいがシェル権限を与えたくないときとかに使える技。やり方は簡単で $HOME/.ssh/authorized_keys の "コマンドを制限したい公開鍵" の行の先頭に実行させたいコマンドを記述すればよい。そのときのフォーマットはだいたい以下のようになる。 command="実行させたいコマンド",sshのオプションをカンマ区切りで書く command=hoge というのを付け足すことによってその公開鍵でアクセスがあったときに指定したコマンドを実行させることができる。たとえば、uptime を実行させたいときは、以下のようにすればよい。 command="uptime",no-pty,no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABbBFERTWER....

ouest 2009/03/23

リンク