SSHトンネルを使ってAWS上のPostgreSQLに接続する - Qiita
2021/1/25 追記 5年以上放置していたのですが、未だにたまにストックされるので修正しました。 メンテされていなかったのでツールを使用した接続方法についての記述は削除しています。 前提 ローカル環境のMacからAWS上に存在するPostgresql（RDS）へ接続を行いたいが、RDSは特定のEC2等にしかポートを解放していないという場合の接続方法。 ローカルから直接RDSに接続できない（セキュリティ的に正しい） 対象のRDSに接続可能なEC2は存在する（セキュリティグループの設定とかでよしなに設定されている） 上記のEC2にローカルからSSHできる トンネルを掘る ssh -N -L [ローカル側で転送に使用するPort（10000〜60000）]:[RDSのHostName]:[RDSが解放しているPort] -i [IdentityFile（秘密鍵のパス）] -p [踏み台が解放
SSHなるものをよくわからずに使っている人のための手引書
SSHとは SSHとは、セキュアな通信を行うためのプロトコルです。 たとえば、HTTP。HTTPを通してブラウザからWebサイトにアクセスし、 コンテンツを閲覧したりWebアプリを利用したりします。 この「HTTP」というのもプロトコルの一種です。 HTTPもSSHもOSI参照モデルと呼ばれる層の最上位、アプリケーションレイヤーに位置しています。 なお、よく聞く「OpenSSH」とは、このSSHのプロトコルを実現するための 有名なソフトウェア（プログラム）のひとつです。 FTPのプロトコルで言うFileZillaとか、そういったイメージです。 このSSHを使うと、リモートサーバに安全にログインできたり、 ファイルをセキュアに送受信することができたりします。 SSHは「Secure Shell」の訳で、リモートシェルに特化しています。 公開鍵認証という仕組みを用いて、セキュアな通信を実現して
Juniper 機器が検証できるリモートラボサービス「Juniper vLabs」の利用方法 - てくなべ (tekunabe)
■ はじめに: Juniper vLabs とは Juniper vLabs とは、Juniper の仮想ネットワーク機器を検証用途でリモートから利用できる、無料のラボサービス（現在BETA版）です。非常にありがたいサービスです。 [2019/07/08 追記] Beta という表記がなくなったようです。 用意されたトポロジの中から、利用したトポロジを予約すると自分用に割り当てらます。割り当てられると、各機器にコンソールに入って操作できます。各機器にはグローバル IP アドレスが割り振られるため、手元の PC の SSH クライアントからも接続できます。 Juniper vLabsトポロジ表示画面 類似のサービスとしては、Cisco DevNet の Sandbox があります（参考: 日本語ブログ）。 この記事では、Juniper vLabs で利用できるトポロジや、各機器へのログイン（
多段SSHやポートフォワーディングを '.ssh/config' に書く - Qiita
SSHまわりで色々苦労したので、自分用メモを残します。 SSHの設定 (~/.ssh/のパーミッションの設定) ~/.ssh/ : SSHの設定ファイルを置く場所 パーミッションの設定がシビアなので注意 $ ls -al ~/.ssh/ drwx------@ . # ~/.ssh のパーミッションにも注意 drwxr-xr-x+ .. -rw-r--r-- config # SSH の設定ファイル -rw-r--r-- known_hosts -rw------- authorized_keys # 公開鍵置き場 -rw------- id_rsa # 秘密鍵 -rw-r--r-- id_rsa.pub # 公開鍵
~/.ssh/configについて - Qiita
.ssh/configとは .ssh/configとは、ssh経由でのリモートサーバーの接続する際に利用される設定ファイルです。 .ssh/configを書くと何が嬉しいか たとえばですが、sshコマンドでリモート接続する際の一般的な記述は以下のようになります。
SSH 多段接続で三段先のサーバに接続する - らくがきちょう
SSH の ProxyCommand を使うと接続先サーバで自動的に指定コマンドを実行出来ます。これを利用することで「サーバ A に接続し、そこからサーバ B に接続する（二段接続）」ということが出来ます。更に、これを応用すると「サーバ A に接続し、そこからサーバ B に接続し、更にサーバ B からサーバ C へ接続する（三段接続）」ということも出来ます（四段以上の接続も可能です）。今回は多段 SSH の設定方法をメモしておきます。 目次 目次 検証環境 SSH 設定ファイルの書き方 (*~/.ssh/config) SSH ログイン確認 検証環境 検証環境は AWS 上に以下の 3 台を作成しました。ベース OS には「CentOS 7 (x86_64) - with Updates HVM (2016/02/26)」を使いました。EIP は最初の一台にだけ、割り当てました。 ホスト名
踏み台サーバを経由した多段SSHのやり方 - Qiita
時々必要になってその度にググってるんだけど自分用にまとめメモ 追記2015-10-15: 最強の多段SSH設定 も出来たので合わせて読んでみてください。 ケース1 サーバ構成 よくある↓こんな構成を想定 [MyPC] ｜ ＿人人人人人人人人＿ ＞ インターネット ＜ ￣Y^Y^Y^Y^Y^Y^Y^￣ ｜ ｜(EIP:54.178.xxx.yyy) ┌─ [projectX-bastion] ─┐ │ ＿人 人＿ ├ [projectX-web1] (10.123.1.80) ＞ VPC ＜ └ [projectX-web2] (10.123.2.80) ￣Y^ Y^￣ 接続情報 こんな情報が与えられて、どのサーバも authorized_keys とかを勝手に修正しちゃいけないとする。 projectX-bastion ユーザ: bastion 秘密鍵: projectX-bastion.
公開鍵認証を設定してsshで接続する - Qiita
これまでCUIコマンドを使う機会がなく、今の現場でサーバをsshで触る機会が多くあり、個人で勉強したことをまとめています。Linux弱者向けです。 今回はサーバに公開鍵を設定してあげて、sshで認証します。またconfigファイルも設定して、ローカルから簡単に接続できるようにします。 1. 秘密鍵・公開鍵の設定 ローカルのPCで秘密鍵と公開鍵の作成を行います。 実行するコマンドは以下のコマンドになります。 $ pwd /Users/sample/.ssh #現在のディレクトリ $ ssh-keygen -t rsa #公開鍵・秘密鍵作成 Generating public/private rsa key pair. Enter file in which to save the key (/Users/sample/.ssh/id_rsa): sakura #ファイル名をデフォルト「id_
SSH Key 生成 for Mac - Qiita
▼オプション補足 -b: 鍵のビット数(設定しない場合は、デフォルトの1024ビット) -t: 鍵の種類(dsa, ecdsa, ed25519, rsa, rsa1) ※そのほかのオプションについては、下記を参考にしてください。 人によっては、-Cオプションでコメントをつける場合もあるようです。 OpenSSH-7.3p1 日本語マニュアルページ ssh key生成の手順 ファイル名で見る公開鍵、秘密鍵の違い ・id_rsa.pub = 公開鍵 ・id_rsa = 秘密鍵 既存のkeyを確認 ls -al ~/.sshで確認できます。 UserNames-MacBook-Pro:~ UserName$ ls -al ~/.ssh total 8 drwx------ 3 UserName staff 96 2 7 11:42 . drwxr-xr-x+ 35 UserName staff
ポートノッキングで10秒間だけsshdを公開する設定 - hnwの日記
先日Twitterに次のような書き込みをしたところ思ったより反応が良かったので、詳細の設定を紹介します。 UDP53番、TCP443番、UDP123番とポートノッキングをするとTCP443番に10秒だけsshdが現れる、という中二病全開の設定をした。皆様にもお勧めしたい。— hnw (@hnw) 2017年3月26日 といっても特殊なことをしたわけではなく、knockdでポートノッキングの設定を行い、iptablesと組み合わせて実現しました。 ポートノッキングとは ポートノッキングというのは、決められたポートを決められた順番で叩くことでファイアーウォールに穴を空けられるような仕組みのことです。ポートノッキングを使えば、TCPの7000番、8000番、9000番の3ポートにパケットを送りつけると22番ポート (SSH) へのアクセスが許可される、といった設定ができます。 ポートノッキングの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.ssh/configファイルでSSH接続を管理する - Qiita
Can I use ssh config name when using Itamae