おすすめ.ssh/config設定 - 2023-04-03 - ククログ

はじめに つい先日、GitHubのRSA SSHホスト鍵が突如差し替えられるという一件がありました。 We updated our RSA SSH host key 詳細に関しては識者による解説に委ねますが、ちょうどタイムリーな話題だったので、SSHをより安全に利用するという観点でおすすめ設定についていくつか紹介します。 なお、クリアコードではSSH以外にもおすすめzsh設定やおすすめEmacs設定という記事も公開しているので参考にしてみてください。 2023年5月11日更新：StrictHostKeyCheckingをyesにする場合の安全なknown_hostsの更新方法について追記しました。 おすすめ設定について クリアコードでは、.ssh/configのおすすめ設定を https://gitlab.com/clear-code/ssh.d にて公開しています。 これは、社内で.ss

[rrringress]

使う環境ごとに整理してる。手癖の名前だけで ssh できるのほんま楽

[J138]

いい感じに設定とかHost別にグルーピングして、 Include .ssh/ssh_config_.d/* で複数ファイル読み込みしてるけど便利だよ / それ系の話を期待したけど特になかった

[uunfo]

/etc/ssh/ssh.confじゃだめ？

[mysql8]

Groonga 作ってる会社じゃん

[BlueSkyDetector]

sshを使い込んでいくと、どのマシンでも共通の設定と、マシンごとに異なる設定が出てくるので、このファイル構成はたしかに便利そう。

[qinglong]

sshd_configの話だと思ったら違った

[mumei-0]

“PasswordAuthenticationのSSHの既定値はyesとなっています。 ”

[strawberryhunter]

ふーん、全部ユーザーのディレクトリの下に置くファイルなのね。

[ya--mada]

内容は単純なのになんでこんなもったいぶった構成にしようとしているのか？運用の下請けしてる会社なのか？

[katsyoshi]

便利