AWS EC2で鍵認証からパスワード認証に変更するには - mikurassのブログ
AWS便利ですね。 気軽にサーバを増設したり減らしたり。インスタンスを作成してから起動まで、ものの数分で行なえてしまいます。 しかし、EC2で作成されたサーバは、デフォルトで鍵認証しか許されていませんでした。 セキュリティ的には良いと思いますが、パスワード認証で使いたい要件もあると思います。 実際私がそうでしたので^^; パスワード認証に変更する方法をメモしておきたいと思います。 条件 EC2でサーバを作成済み 鍵認証でログインまで行なえている事 ルートパスワードの変更 $ sudo su - [root@ip-xxx-xxx-xxx ~]# passwd Changing password for user root. New password: BAD PASSWORD: it is based on a dictionary word Retype new password: pas
RDSにSSHポートフォワーディングを利用して接続してみた | DevelopersIO
はじめに PCからAmazon RDSにbastionのSSHポートフォワーディングを利用して接続してみました。 構成を説明します。 Frontendサブネットにbastion（踏み台インスタンス）を配置します。 Frontendはルートテーブルにインターネットゲートウェイへのエントリがあるパブリックサブネットです。 DatastoreサブネットにMySQLのRDSインスタンスを配置します。 Datastoreはインターネットに接続できないプライベートサブネットです。 本構成にはセキュリティ面のメリットがあります。 RDSに接続するためには、RDSのユーザーとパスワードに加えて、bastionの秘密鍵が必要です。 また、不要な時はbastionを停止しRDSへの接続を制限出来ます。 ポートフォワーディングの有効化 bastionでポートフォワーディングを有効化します。 /etc/ssh/s
パスワードなしでSSHログインする簡単な手順 - Qiita
これにより、id_dsa（秘密鍵）とid_dsa.pub(公開鍵）が作成される 公開鍵をログイン先サーバに転送
消費者金融大手入ロ
キャッシングで借金をしているからと言って、まったく別のローンは絶対に利用が困難になるというものではありません。幾らか影響することがあり得るくらいだと言えます。 兎にも角にも即刻そこそこのお金を捻出しなければならなくなったという場合、あなたには当てがありますか？こういう時に不安を解消してくれるのが、即日キャッシングだといえるでしょう。 話題の即日キャッシングは、当日中に必要額を貸してもらえるので、仮に金融機関の営業時間終了後に申込みを終えれば、次の日の朝には審査が通ったかどうかの返事が手元に届けられるというわけです。 大方のキャッシング専門会社は、昼夜関係なしに受け付け自体は行なっていますが、審査をするのはそれぞれの業者の営業日・営業時間内に限定されてしまうことを頭にインプットしておかないといけないと思われます。 しっかり計画してその通り暮らしているつもりでも、給料日間近になると注意していて
SSH ポートフォワードの失敗
Fedora 14 で SSH ポートフォワードを使おうとすると, channel 2: open failed: administratively prohibited: open failed と出力される. この原因はいろいろ考えられるが, いくつかをあげる. sshd の設定で禁止されている. SE Linux により禁止されている. まずは /etc/ssh/sshd_config に AllowTcpForwarding yes がかかれているかを確認. 私の環境では AllowTcpForwarding がコメントアウトされていたが, デフォルトは yes なので問題ない. /var/log/message をみると, setroubleshoot: SELinux is preventing /usr/sbin/sshd "name_connect" access on <
teratermを使用した多段ssh転送 - くろふねが出かけたらアゲるスレ
※これはくろふねの備忘録です。皆さんにはあまり関係のないことだと思います。 クライアントからAサーバ(LINUX)に参照できないポートにアクセスできるようにする クライアントAサーバとはsshのみ接続可能 Aサーバ8080がListen 1.teratermからsshでAサーバにログイン 2.teratermのssh転送で以下の設定を行う ローカルポート：12345 リモート側のホスト：（未設定） リモート側のポート：8080 3.保存する Aサーバの8080がHTTPならば、ブラウザからhttp://localhost:12345でアクセスできるようになる。 クライアントからAサーバ(LINUX)がアクセスできるBサーバのポートにアクセスする クライアントAサーバとはsshのみ接続可能。Bサーバへはアクセス不可 AサーバBサーバのポート8080がアクセス可能 Bサーバ8080がListe
TeraTerm SSH転送（ポートフォワード）機能を利用した多段接続 ｜ Tera Term(テラターム)の便利な使い方
前回の記事では、超シンプルなTera Termマクロを使用したSSH多段接続（踏み台サーバを経由した接続）をご紹介しました。 ここではちょっとステップアップして、公開鍵認証を使用したSSH多段接続について触れてみようと思います。 一番簡単なのは踏み台サーバに鍵を置いて、それを使用し作業対象サーバに接続する方法です。しかし中には踏み台サーバに作業対象サーバに接続するための公開鍵なんか置きたくないと言われる方もいらっしゃるのでは？？？ そこでそれらを解決し、便利に使えるTeraTermの機能が「SSHポート転送（ポートフォワード）」なんです。 簡単に言うと３つの工程で済んでしまうんです！ 事前にTeraTermのSSHポート転送の設定を行いコンフィグ（TERATERM.INI）を保存しておく TeraTermを使用し、踏み台サーバへ接続 １で設定したローカルPCの接続ポートに接続（通常の公開鍵
インフラエンジニアじゃなくても押さえておきたいSSHの基礎知識 - Qiita
最近はクラウド上のサーバーを利用する事も多くなってきた。 サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。 また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。 というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは 暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1 パスワードやデータを暗号化して通信する。 クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
MySQL Workbenchから踏み台サーバ経由でRDSに接続する | DevelopersIO
はじめに こんにちは、虎塚です。 以前、次の手順をご紹介しました。 Eclipse DBViewerプラグインから踏み台サーバ経由でRDSに接続する ｜ Developers.IO Oracle SQL Developerから踏み台サーバ経由でRDSに接続する ｜ Developers.IO そこで今日は、MySQL Workbenchを使って、ローカルマシンから踏み台サーバを経由してRDS for MySQLの中身を見る手順をご紹介します。 動作確認は、次の環境で行いました。 Mac OS X 10.9.5（13F34） MySQL Workbench 6.2.4 12437 build 2426 (32bits) Community MySQL Workbenchのインストール まず、公式サイトにアクセスし、最新版のdmgファイルをダウンロードします。 MySQL :: MySQL W
MySQL Workbenchで多段SSHポートフォワードを使ってAWSのRDSに接続する - Qiita
概要 WindowsパソコンのMySQL WorkbenchからAWSのRDSに接続したいんだけど、SSH踏み台サーバのはるか彼方にあって、途方に暮れた時に読んでください Puttyのポートフォワードを活用してMySQL WorkbenchからRDSに接続する方法を解説します 構成 図を参照にしてください 方針 防御は強固でどうやっても直接つなぐのはムリ PuttyのSSHポートフォワードで身近な敵のHost:COMGをやっつけます そこから先のAWS軍団（Host: AWSG,DEV）はPuttyでSSHリモートコマンドを発行することでやっつけます 前提 各Hostは全て鍵認証対応、ポートフォワード許可されてるとします Pagentでの鍵認証設定はできてるとします RDSはPort3306で運用しているとします SSHアカウント名はuserとします 手順 Puttyでポートフォワードを許
ssh_configのススメ
第18回シェル芸勉強会のLTで使ったスライド https://usptomo.doorkeeper.jp/events/28602
最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
shのwhileループでファイルを読み、中でsshを実行すると1回しかループしない