はてなブックマーク

SFTP専用ユーザを作成するときにちょいちょいやり方忘れるので、自分用にまとめ。 やりたいこと sftp接続用にパスなしの公開鍵を作成する sftpコマンドでしか接続できない（sshできない）ユーザを作成する sftp接続時に接続先の階層が見えないようにする（ルートディレクトリを / にする） 接続元のIPアドレス制限をしたかったら、EC2のセキュリティグループへ接続元IPアドレスの設定を追加しておく。 接続ユーザの作成 ユーザのホームディレクトリをSFTP専用にするので、接続用ユーザを新規に作成する。 $ sudo su [username] $ cd /home/[user_dir] $ mkdir .ssh $ cd .ssh $ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which

package main import ( "flag" "fmt" "io/ioutil" "strings" "github.com/mattn/go-scan" ) func main() { var n = flag.String("n", "", "-n <Case number>") var f = flag.String("f", "", "-f <Config file>") flag.Parse() j, err := ioutil.ReadFile(*f) var js = strings.NewReader(string(j)) var s []string if err := scan.ScanJSON(js, "/cases["+*n+"]/setting", &s); err != nil { fmt.Println(err.Error()) } fmt.Pri

2021/1/25 追記 5年以上放置していたのですが、未だにたまにストックされるので修正しました。 メンテされていなかったのでツールを使用した接続方法についての記述は削除しています。 前提 ローカル環境のMacからAWS上に存在するPostgresql（RDS）へ接続を行いたいが、RDSは特定のEC2等にしかポートを解放していないという場合の接続方法。 ローカルから直接RDSに接続できない（セキュリティ的に正しい） 対象のRDSに接続可能なEC2は存在する（セキュリティグループの設定とかでよしなに設定されている） 上記のEC2にローカルからSSHできる トンネルを掘る ssh -N -L [ローカル側で転送に使用するPort（10000〜60000）]:[RDSのHostName]:[RDSが解放しているPort] -i [IdentityFile（秘密鍵のパス）] -p [踏み台が解放