マイナンバーカードでSSHする - AAA Blog
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
Why aren’t we using SSH for everything? | shazow.net
SSH, how does it even? A few weeks ago, I wrote ssh-chat. ssh http://t.co/E7Ilc0B0BC pic.twitter.com/CqYBR1WYO4 — Andrey 🦃 Petrov (@shazow) December 13, 2014 The idea is simple: You open your terminal and type, $ ssh chat.shazow.net Unlike many others, you might stop yourself before typing “ls” and notice — that’s no shell, it’s a chat room! While the little details sink in, it dawns on you that
にわか管理者のためのLinux運用入門(4) sshdサーバの設定を変更して、より安全・便利に。
sshdサーバを使ってみよう SSHによるリモート・ログインは、サーバ管理においてほぼ必須である。そのため、最近のLinuxディストリビューションでは最初からOpenSSHのsshdサーバが有効になっていることが多い。その場合、大抵は最初からパスワード認証と公開鍵認証の2種類が有効になっており、アカウントがあればSSHを使ってログインできる状態になっている。 今回は、このsshdサーバの設定を変更して公開鍵認証のみを有効にする方法や、より使いやすくするための方法を紹介しよう。可能な限り安全な環境を作り上げ、セキュリティ・インシデントを全力で回避する。――最小限の労力で最大の効果を挙げるには、こうした地味な取り組みが大切なのだ。 設定ファイルを書き換える（汎用） sshdの設定ファイルは、「/etc/ssh/sshd_config」にデプロイされていることが多い。このファイルは、各行が「項目
最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
