使えるとちょっと便利なSSHのTIPS
こんにちは、牧野です。久々の、9か月以上ぶりのブログです。。 仕事では、ここ1年近くずっっとインフラ関係のことをやっていました。 今日は、SSHに関するTIPSを紹介します。 １. 特定のサーバーにSSHログインする時に、特定の設定を使用する ホームディレクトリ/.ssh/configファイルに設定を書いておくと、特定のサーバーにログインする時に、自動的に特定の設定を使うようにできます。 SSHのオプションをサーバーによって分けたい時に入力が楽になります。 以下は、xxx.yyy.zzz.aaaでアクセスする時に使う秘密鍵をid_rsa_testに設定しています。 .ssh/config Host xxx.yyy.zzz.aaa IdentityFile /home/asial/.ssh/id_rsa_test ２. ホストキーをチェックしないようにする LinuxからサーバーにSSH接続
techbizのブログ : ubuntuでのssh接続が遅い - livedoor Blog（ブログ）
2009年02月06日09:32 カテゴリ ubuntuでのssh接続が遅い 仕事柄、Linux機上で色々と作業を行うことが多く、クライアント機としてubuntuを利用し始めました。 デスクトップも洗練されており非常に使い易く、効率もかなり上がった気がします。 そんなこんなで、使いながら気づいた小さなTipsを上げていこうかと。 今回は「ssh接続が遅い」問題について。 ご承知のとおり、大体接続に時間が掛かる時はDNS絡みの問題が多いですね。 試しに遅いホストをhostsファイルに追加すると問題が改善されます。 （他にも接続先のホスト側で名前解決しようとしている、なんてこともありますね） 調べてみると、ubuntuは名前解決にデフォルトでmdnsを参照するようになっていました。なるほど、クライアントとしての利便性を考えているのですね。 さて、今回の問題はそれを止めさせれば解決します。 ■手
SSH サーバの設定
SSH の設定は、/etc/ssh/sshd_config を編集します。 このファイルを編集する事により、アクセス制限や認証方法を変更する事ができます。 以下に、 sshd_config の内容と編集箇所を示します。 行頭の「#」は、その行がコメントアウトされている事を表します。 # $OpenBSD: sshd_config,v 1.69 2004/05/23 23:59:53 dtucker Exp $ # This is the sshd server system-wide configuration file. See # sshd_config(5) for more information. # This sshd was compiled with PATH=/bin:/usr/bin # The strategy used for options in the defa
Ubuntuでsshdの設定をしてリモートから接続できるようにする - そ、そんなことないんだから！
sshdサービスの開始 違うマシンからこのUbuntuマシンに接続して、あれこれできたほうが便利なのでsshdの設定をしておく。 先ずは以下のようにしてインストール。 $ sudo aptitude install ssh設定ファイルを見ると、rootでのログインが有効になっているのでこれを無効にしておく。 $ sudo vi /etc/ssh/sshd_config PermitRootLogin no ← noにしておくあとは基本的にそのままでOK。PasswordAuthentication については現段階ではとりあえずyesにしておき、あとで一通り公開鍵の登録などが終わったらnoに変更して、パスワードによるログインを無効にしてしまうのがいい。 とりあえず、上記で設定ファイルの変更をしているので、sshdのサービスを再起動しておく。 サービス再起動後は念のため、ちゃんと起動している
バックナンバー：SSHの安全性を高める
SSHサービスによって安全にリモート管理が行える点は、UNIX系OS（Linuxを含む）の美点といってよいだろう。しかし、SSHサーバの設定が不適切だったり、安易なパスワードを設定しているユーザーがいたりすると、SSHを介してクラッカーに侵入されていまうおそれがある。そこで、ここではOTPの過去記事の中から、SSHサーバを安全に運用するために有用なものを厳選して紹介する。 SSHの基本：SSHのセキュリティを高めるためのハウツー 2007年04月03日 この記事では、SSH（secure shell）サービスのセキュリティを高めるのに役立つ簡単な方法をいくつか紹介する。SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHの活動範囲を制限：SSHjailを用い
SSHjailを用いたjail化によるOpenSSHサーバの保護 | OSDN Magazine
jail（ジェイル）とは、システムのルートディレクトリを仮想的に変更する機構を示す用語である。この機構を利用すると、特定のサービスを分離してファイルシステムへのアクセスを禁止させることができる。 外部からの攻撃に弱いサービスの1つに侵入されると、それを足がかりにシステム全体を不正利用される可能性があるため、セキュリティ的に不備があったり秘匿性の高いネットワークサービスを運用する場合はchrootを用いたjail化を検討すべきだろう。jail化されたサービスに不正侵入されたとしても、そこから盗み出されるのは、侵入者に読み取られても影響のない情報だけに限定しておけるからである。具体的に何をjail化しておけばいいのかというと、それは不正侵入に使われ易いターゲットであり、例えばBIND、Apache、FTP、SSHといったサービスが挙げられる。そして本稿で紹介するのは、OpenSSHデーモンにj
Kozupon.com - DebianGNULinux3.1SargeでSSH！
Debianをインストールすると、デフォルトでSSHがセットアップされる。したがって、リモートクライアントはSSHを選んだほうが楽だ。そこで、Debianでめちゃくちゃ簡単にSSHをセットアップして、ちゃんと暗号化通信出来る状態にするところまでを伝授したい。 セットアップ環境） マシン ： Dell OptiplexGX1（Pentium�U） OS : DebianGNULinux3.1Sarge １．SSHのセットアップ SSHは、DebianをセットアップしたときにデフォルトでSSHがインストールされている環境を想定する。 ２．SSHの鍵の作成 ssh-keygenを使って鍵を作成する。ここでは、1024ビットのrsa鍵を作成する。 ns:~# ssh-keygen -t rsa ←ここでは、rsa方式で鍵を作るが、dsa方式が良いので有れば「-t dsa」み
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ubuntu日本語フォーラム / OpenSSH/OpenSSLの脆弱性への対応が必要です(USN-612)