[B! unix][security] papiroのブックマーク

papiro id:papiro

unixとsecurityに関するpapiroのブックマーク (2)

[SSH][CentOS7] 特定のユーザーを固定IPアドレスからのみ接続許可する – (っ´∀｀)っゃー | 一撃
複数の接続元からSSH接続をさせたい、かつそのうち1つのユーザーは動的IPアドレスから接続させなければならない、という要件はよくある話です。こうしたユーザーのためにSSHで使用するTCP/22番ポートをフルオープンにするのは躊躇われるかと思いますので、こんな仕組みを考えてみました。ユーザー「hamada」は固定IPアドレスからTCP/22へssh接続させるユーザー「nullpopopo」は動的IPアドレスからTCP/12345へssh接続させる下記手順を行う前に、あらかじめ hamada ユーザーと nullpopopo ユーザーを useradd コマンドで作成しておいてください。 Ansible徹底入門クラウド時代の新しい構成管理の実現 ■ sshd_config 設定変更まず、 /etc/ssh/sshd_config で 22番ポートのほかに12345番ポートでsshdを
papiro 2017/08/21
ポートでポリシーを分けるという考え方。参考になります。

ssh

unix

linux

Security
リンク
シェルスクリプトの平文パスワードをセキュアにする方法 - 余白の書きなぐり
追記: (2015/8/3) 大量のはてブが付いたので続きを書きました。 sshを使用している人は文字列を手軽に暗号化・復号化できるという話。このテクニックを使えば色々セキュアになるのでおすすめ。今回はシェルスクリプト中の平文パスワードをセキュアに代替する。平文パスワードはやめようシェルスクリプト中でパスワードが必要になったとき、とりあえず平文で書いてしまいがち。 #!/bin/sh PASSWORD="hoge" これをセキュアにしたい。面倒くさいのは嫌なので、なるべく手持ちのツールで暗号化、復号化したい。 ssh用の rsa 秘密鍵と、openssl(大抵の環境に入っている)を使って改善しよう。秘密鍵の準備パスワードを暗号化するにあたって、秘密鍵を使用する． sshを常用している場合は ~/.ssh/id_rsa という秘密鍵が存在するだろう。もし秘密鍵が無ければ
papiro 2015/08/02
unix

shell

ssh

パスワード

security

暗号化
リンク
1