多段 ssh / rsync するために ProxyCommand を使ってみる - daily dayflower
以前 2.（gateway で netcat を ssh 経由で実行することによる転送）はよくわからないけど失敗 多段 rsync がめんどくさい - daily dayflower と書きましたが，なんとなく仕組みがわかってきたので書きます。 2年前くらいに流行ってたネタなので今更感満点。 まとめ 単純に到達できない場所に ssh でつなぐために ProxyCommand という [http://www.openbsd.org/cgi-bin/man.cgi?query=ssh_config:title=ssh_config] の設定子が使える ProxyCommand とは ssh クライアントと標準入出力でやりとりする 多段 ssh をする際に ProxyCommand で指定すると有用なものとして下記のものがある nc (netcat) OpenBSD や RedHat 系には（お
SSH 接続の権限を限定 (しつつトンネリングするとかそういう話) - kazuhoのメモ置き場
SSH でサーバへの接続をトンネリング - kazuhoのメモ置き場の続き。 セキュリティ上の要請として、SSH 接続のクライアント側がクラックされても、サーバ側に対して攻撃ができないよう設計したい、ということがある。 先の例のように単純に公開鍵認証をしているだけだと、ssh のログインユーザー権限でなんでもされちゃうわけであり。じゃあどうするかと言うと、ログインユーザーの .ssh/authorized_keys でいろいろ設定できる。 たとえば、 % cat ~tunnel/.ssh/authorized_keys permitopen="0.0.0.0:9999",command="/home/kazuho/bin/echod",no-pty,no-X11-forwarding,no-agent-forwarding ssh-rsa AAA(略) % とか設定しておけば、 -L によ
daily dayflower - ssh 自動運転用制限シェルってないのかな
ssh の話題がプチ盛り上がりしてたのにのっかるわけじゃないんですが，自動運転用に実行できるコマンドを制限できるシェルってないものですかね。 候補として考えられるのは rssh scp, sftp, rsync, rdist, cvs 等に制限できる chroot jail ができる やりたいことに対してできることがちょっと多すぎ でも上記以外のコマンドは実行できない といいつつ重宝してます ibsh ユーザのやれることを色々制限できるシェル 今回やりたいことのわりには巨大すぎ（っぽくてあんまり調べてない） authorized_keys の command オプション 参考 1: ssh scp sftp の正しい自動実行方法 参考 2: ぴろ日記 - expect 実行したいコマンドごとに鍵ペアを生成しなきゃいけないのでめんどい 何を考えているかというと， 自動運転してやりたいことなん
Duxy Media - Pocketputty
Duxy Media - Pocketputty PocketPuTTY PocketPuTTY has found a new home, and is now located at www.pocketputty.net "PocketPuTTY is free, open source SSH client for Pocket PC. It is a Windows CE port of famous PuTTY (free, BSD licensed open source SSH terminal for Windows)." (from: pocketputty.net) PocketPuTTY is developed and maintained by Ale� Berka (Aleq) The PocketPuTTY project was previously hos
Best Windows/Chrome Laptops Under 300/500/1000/1500
1. Acer Aspire A515-43-R19L Laptop [wps_button style=”default” url=”https://www.amazon.com/gp/product/B07RF1XD36/ref=as_li_tl?ie=UTF8&camp=1789&creative=9325&creativeASIN=B07RF1XD36&linkCode=as2&tag=bhangoo-20&linkId=e397d11420f73d6f6e5c6c520ff2e0a4″ target=”self” background=”#ddd72a” color=”#161616″ size=”30″ icon=”heart-o” wide=”yes” position=”left” radius=”auto” text_shadow=”2px 4px 4px #000″ r
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
てっく煮ブログ：PuTTY
