本番サーバー60台のホスト名を全部 cat にしてしまった話 - Qiita
この記事は、本番環境などでやらかしちゃった人 Advent Calendar 2023 の4日目です。年末進行、いかがお過ごしでしょうか？みなさま無事に仕事が納まることを願っております… 新人インフラエンジニアが、本番ウェブサーバー60台のホスト名を全部 cat にしてしまった話について、ここに供養させていただきたいと思います 背景 おそらく今から7年くらい前、インフラエンジニアとして転職してきて1年ほどが経ち、本番環境での作業もこなれてきたなというバッチリのタイミングで事を起こしてしまいました。サーバーは CentOS 6 だったと思います。 職場としてはまだまだベンチャー感にあふれ大きな裁量が与えられスピード感のある環境ながら、サービスの登録ユーザー数は1,000万を超え、本番環境の規模としては既になかなかの大きさがあり、ウェブサーバーだけでも60台くらいあったと思います。ひと山につき
1Password で SSH の鍵生成・管理、また Git のコミット署名を行うのが便利そう。今後はこれを使っていきたい - ドキュメントを見たほうが早い
developer.1password.com パスワード管理ソフトで有名な 1Password に SSH の鍵管理の機能が追加されていた。 新たにセットアップする機会がなかったのでスルーしていたが、セットアップ機会が訪れたので試してみたところ、思った以上に体験が良かった。 また GitHub に SSH 鍵でコミットの署名・検証を行える機能が追加された。 これらが組み合さって、これまでの鍵管理やコミット署名と比べて手間無くセキュアに出来ることに気づいてきたので紹介してみる。 1Password での SSH 鍵生成/管理 まず、1Password 8 から SSH の鍵を生成 / 管理できるようになった。 blog.1password.com 詳しいやり方は上記のブログやドキュメントを見てもらう方がわかりやすい。 この機能を使った GitHub への鍵の登録イメージはブログにもあるこの
EC2にSSH接続用のユーザーを作成する - Qiita
EC2に対してcapistranoでデプロイするためにはSSH接続できるユーザーが必要になる。 今回はdeployユーザーを作成する。 ユーザー作成 既存ユーザー(ec2-user)EC2に接続する。
【ssh】未知のホスト鍵に対して、いちいちyes/noを訊かれないようにするオプション at softelメモ
sshのデフォルトでは、未知のホスト鍵に対しては、ユーザーに確認を求める。既知のホスト鍵に対してはとくに確認を求めたりしない（既知のホストの鍵が変わっていたときは確認がある）。 未知の場合と既知の場合で動作が違ってしまうわけだが、処理を自動化するときなどにいちいち訊かれたくないとき、StrictHostKeyChecking を no にすると訊かれなくなる。 StrictHostKeyChecking は yes/no/ask のいずれかの値が設定できる。デフォルトはask（尋ねる）。 普通はこうなる。yes/noを答えてから、パスワード入力。 $ ssh 192.168.130.136 The authenticity of host '192.168.130.136 (192.168.130.136)' can't be established. RSA key fingerprin
freesshd.com - This website is for sale! - freesshd Resources and Information.
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
FreeSSHdでWindowsでもSSHしちゃう - 自分の仕事を憎むには人生は余りにも短い
WinでもSSHしたかったんで導入してみた。 公式サイトはfreeSSHd and freeFTPd - open source SSH and SFTP servers for Windows FreeSSHdのインストール ここから最新バージョンをDLして、さくっとインストール。 YESMANになってボタン連打。途中で認証鍵の生成やサービスの登録を聞かれるので「はい」としておくと楽。 FreeSSHdの設定 タスクトレイのFreeSSHdをクリックして設定画面を開く。 んで設定するのは以下項目。 User ユーザーと認証方法を設定してあげる。 Shell,SFTP,トンネリングのチェックを忘れずに。 Tunneling トンネルする場合は許可にしておく Status SSHサーバーが稼働していればOK。 WindowsFireWallの設定 WinsdowsFireWallでポート22
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pure Ruby な SSH クライアントライブラリ「Net::SSH」 - WebOS Goodies
【 scp 】 リモート・マシン間でファイルをコピーする
PHPからSSHやSFTPを使うチュートリアル:phpspot開発日誌