SSHキーを使わずにEC2から異なるAWSアカウントのCodeCommitのリポジトリをクローンする | DevelopersIO
git-remote-codecommitを使うと、SSHキーを使わずに（IAMの権限で）CodeCommit上のリポジトリから git clone ができます。 具体的には次のようなURLでリポジトリを指定できます。 $ git clone codecommit::{リージョン名（※省略可）}://{プロファイル名@（※省略可）}{リポジトリ名} 詳細は弊社ブログを御覧ください。 git-remote-codecommitでAmazon CodeCommitリポジトリへ接続する | Developers.IO 今回はgit-remote-codecommitを利用して、異なるAWSアカウントのCodeCommitのリポジトリをクローンする方法を紹介します。 イメージ図 アカウントAをCodeCommitがあるアカウントとします。アカウントBをCodeCommitへアクセスしたいEC2があ
VS CodeのRemote DevelopmentでSSHアクセスすると接続先の高負荷状態が続く問題と対応 - zaki work log
年末くらいから、メインの作業用Linuxマシン(この1台のみ)にVS CodeのRemote DevelopmentでSSHアクセスすると一定時間高負荷状態が続いていたので、なんとかならないかと原因調査した結果。 なお、クライアント側のVS CodeはどのPCから接続しても、特定の接続先Linuxマシンのみで高負荷になっていたので、VS CodeをインストールしているPC側の問題ではなかった ないだろうと見当をつけて調査。 VS Code version: 1.52.1 VS CodeのRemote SSHでnodeプロセスが高負荷になる 大量のreportファイル 原因 watchの除外設定 (余談) なぜこんなにvenvがあるのか まとめ VS CodeのRemote SSHでnodeプロセスが高負荷になる Remote Development SSHでアクセスした時のtopの状態がこ
複数のAWSアカウントを利用する場合のCodeCommit SSHパスの設定方法 - Qiita
はじめに 業務で複数のAWSアカウントを扱っており、ソース管理のリポジトリ「CodeCommit」も複数アカウントにまたがったものを並行して使用しています。 そういった場合に「git clone」する際のSSHパス設定をどのように扱えば良いかを整理しました。 どういった方法があるのか 複数CodeCommitの管理方法を調べてみると、以下のような記事を発見しました。 「複数AWSアカウントのCodeCommitからgit cloneする際のssh設定についての覚書」 https://qiita.com/SpeakEasy/items/e92a494a3f6a5f81a74c 簡単に説明すると、SSHコンフィグに任意のホスト名を定義して、そのホスト名で「git clone」するという方法です。「aws1」「aws2」というホスト名をつけた例が記載されています。 git cloneする度にHo
ssh接続をする際に「WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!」と出てつながらない｜テクニカルブログ｜日本情報通信株式会社
HOME テクニカルブログ ssh接続をする際に「WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!」と出てつながらない 常田です。 クラウドになってサーバを作ったり消したりしていると同じIPアドレスでサーバが用意される事があります。 SSHで接続する際には接続先毎にローカルに情報が保管されるため、中身が別のサーバになったりしていると騙されてない？って怒られることになります。 $ ssh root@123.123.123.123 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
踏み台サーバ経由の多段SSH接続をローカル端末の秘密鍵のみで実施する | DevelopersIO
こんにちは！コンサル部のinomaso(@inomasosan)です。 踏み台サーバ用のEC2から、別のEC2 LinuxにSSH接続する際の秘密鍵の扱い方は皆さんどうしておりますでしょうか？ 一番簡単なのは踏み台サーバに秘密鍵をアップロードし、別のEC2にSSH接続することです。 ただし、このやり方だと踏み台サーバが乗っ取られた場合に、他のサーバにも侵入されるリスクが大きくなってしまいます。 そこで今回は、ローカル端末にある秘密鍵のみを利用した、多段SSH接続を検証していきます。 弊社カジにこのブログを書くきっかけを頂きました。改めてありがとうございます。 この記事で学べること 踏み台サーバにSSH接続先の秘密鍵をコピーする必要はないということ 踏み台サーバ経由の多段SSH接続方法 ちなみに踏み台サーバ経由でWindows Serverに接続したい場合は？ Windows Serverの
SSH and Git, meet 1Password 🥰 | 1Password
1Password now includes full support for SSH keys, providing the easiest and most secure way for developers to manage SSH keys and use Git in their daily workflow. The magic of 1Password has always been making the secure thing to do the easy thing to do. Today I’m thrilled to announce that we’re bringing this magic to development teams everywhere with the all-new 1Password SSH Agent. 🦄 In today’s
フレッツ光回線でscpが遅かった話 - Qiita
この記事は、Supershipグループ Advent Calendar 2021の7日目の記事になります。 先日、sshを使用したファイル転送が回線速度と比べて異常に遅いという現象に遭遇したので、その際に行った調査を再現しつつ原因や対策について書いてみたいと思います。 要約 OpenSSHはデフォルトでinteractiveなセッションに af21 、non-interactiveなセッションに cs1 をDSCP値としてIPヘッダに設定する フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない そのため、OpenSSHをデフォルト設定のままフレッツ網で使うと通信ができなかったり、速度低下などの悪影響を受ける可能性がある OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設
SSH秘密鍵のSSH-AGENTをつかった管理ベストプラクティスを考えてみた - Qiita
暗号化されたSSH秘密鍵のパスフレーズ入力を出来る限り省略、なおかつ安全に運用する SSH秘密鍵のパスフレーズは必要 しかも11文字以上の長いものが推奨される sshやgitのたびにパスフレーズをいちいち入力するのは大変 ssh-agentのプロセスを管理する 必要なときにだけパスフレーズを入力(シェル起動時に入力とかしたくない) ssh-addされた鍵を一定時間で自動消去 SSH秘密鍵にちゃんとパスフレーズをつけよう。 SSH接続に公開鍵認証を取り入れるのは当然ですが、秘密鍵にちゃんとパスフレーズつけてますか？ （※もちろんパスワードログインはちゃんとOFFにしてね！） パスフレーズをめんどくさくて付けていない場合はPCやUSBメモリなんかに入った秘密鍵が漏れたら即アウトです。 パスフレーズちゃんとつけてます！ 何文字のパスフレーズを付けていますか？ 短いパスフレーズは↓くらいの時間で解
お前らのSSH Keysの作り方は間違っている - Qiita
GitHubのHelpに記述されているSSH Keysの作成方法が僕の知っている作成方法と 微妙に異なっていたので、書いてみました。 以下の参考にしています。 Generating SSH keys - User Documentation SSH Keysの確認 既存のSSH Keysの確認をする必要があるので、以下を実行 デフォルトでのSSH Keysの名前は以下のうちのどれか id_dsa.pub id_ecdsa.pub id_ed25519.pub id_rsa.pub 現在使用している鍵の暗号強度の確認 以下のコマンドにて鍵長が2048以上かつ暗号化方式がRSA、或いはECDSAやEd25519であればOK $ ssh-keygen -l -f ~/.ssh/id_rsa.pub 4096 SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
特定のユーザのみSFTPでchrootする | DevelopersIO
はじめに webサイトのドキュメントルートをLinuxユーザのホームディレクトリ配下のディレクトリにして 運用しているサイトは結構あると思います。 しかしそのドキュメントルート配下の特定のディレクトリのみ 他のユーザも編集したいなんてことがあります。 そのような条件の場合にOpenSSHのchroot機能を使って 特定のユーザのみSFTPでchrootする方法を紹介します。 ※OpenSSHのchroot機能はOpenSSH4.2.9以降から使用できるようになっています。 http://www.openssh.com/txt/release-4.9 要件 簡単に要件を箇条書きに書いていきます。 ・既存ユーザ websiteuser ・既存ユーザのホームディレクトリ /home/www/websiteuser ・ドキュメントルート /home/www/websiteuser/htdocs/
(winscp)スクリプトでの特殊記号処理 - Qiita
WinSCPのコマンドでパスワードにスラッシュ等の特殊記号が入っている場合の対応。エスケープではなく、記号を変換する。 space: %20 or + %: %25 (percent sign) +: %2B (plus sign) /: %2F (slash) @: %40 (at sign) :: %3A (colon) ;: %3B (semicolon) Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationYou can use dark themeWhat you can do with signing up
家にssh鍵を忘れるという概念 - hiroqn's [Data.ByteString.Lazy.ByteString]
たまにssh鍵を家に忘れることがある。こういうものはsshしたいときに限って忘れる やべ、ssh鍵を家に忘れた、、、— 離苦 (@hiroqn) 2017年8月20日 仕組み 自分はYubikeyを使っている。 ６月ごろにtype-cのやつを買った。(右のやつは１年以上持ち歩いているが結構丈夫） YubikeyはYubico社が出している電子鍵が安全に保管できるデバイスで、複数機能があるので一概にこれと説明はできない ここらへんに機能一覧はのっている メジャーな機能は下の４つ YubiOTP FIDO U2F PGP Card PIV card ざっくりした説明をすると Yubi OTP One Time Passwordの一種 OTPは現在時刻を利用したのものやカウンターを利用した物があるが、ハードウェアデバイスならではのカウンター+暗号化が入っているのでセキュアな雰囲気がある otam
![家にssh鍵を忘れるという概念 - hiroqn's [Data.ByteString.Lazy.ByteString]](https://cdn-ak-scissors.b.st-hatena.com/image/square/514e09de5df65524b9f83974767c7115faf0e156/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fh%2Fhiroqn%2F20170902%2F20170902205009.jpg)
踏み台サーバ経由のSSHセッションを記録する方法 | DevelopersIO
こんにちは。大阪の市田です。 今回は、下記のブログの内容を元に、踏み台サーバ経由のSSHセッションを記録する方法をご紹介します。 How to Record SSH Sessions Established Through a Bastion Host | AWS Security Blog 尚、踏み台サーバはAmazon Linuxを想定しています。 ポイント この記事のポイントは下記です。 OpenSSHの設定の修正 scriptコマンドの利用 踏み台サーバユーザの権限制限 ログファイルのS3保管 S3による踏み台サーバユーザの自動管理 SSHのエージェントフォワード利用 CloudFormationで環境構築 それでは順に説明していきたいと思います。 構成 想定の構成は下記の通りです。 ログファイルのディレクトリ作成 まずは、踏み台サーバにログの保存ディレクトリを作成し、アクセス制限
Windows Git BashでSSH接続をするときパスフレーズの入力を省略する | 株式会社グランフェアズ
Posted by MUTOU on Jul 21st, 2016 こんにちは！武藤です。 Git運用を始めてから1か月ちょっと経ちました。 みんな操作に慣れてきましたが、リモートリポジトリにアクセスする度にパスフレーズを入力するのが面倒という声が聞こえてきました。 いっそ、パスフレーズは設定しないという手段もありますが、セキュリティのことを考えると設定しておいたほうが安心です。 つけるなら11文字以上のフレーズにしないと、すぐにクラックされるという記事を見たことがあります。 でも、毎回11文字以上のパスフレーズを入力するのはとても面倒ですよね…。 今回は、そんな悩みを解消してくれる、パスフレーズの入力を省略する方法をご紹介します！ SSH agentを使う SSH agentとは、公開鍵認証で使われる認証鍵を保持するプログラムです。 WindowsにGitをインストールする とGit B
bitbucketにgitでpushするとPermission denied (publickey).と表示されるときの解決法 - くろねこ日記
はじめに gitでbitbucketにpushするときと「Permission denied (publickey)」と表示されて，うまくpushできないときによくやる解決法を載せておきます． というのも，vimrcやzshrcなどの設定ファイルをbitbucket上に設置しているリモートリポジトリ上にpushして，別なマシンからcloneやpullするというやりかたをしてますが，たまにPermission denied(publickey)なんて表示されて，コマンドが通らない経験をすることがあります． こんなときの解決法を一々ウェブから検索して探すのが面倒なので記録しておきます． ケース1ケース2という形で書きましたが，よくわからないけどPermission denied(publickey)とでてしまった． という方は順に読んでいただければ多少は参考になるかもしれません． bitbuc
SSHポートフォワード と VNC を使ってセキュアなリモートデスクトップを使ってみる | レンタルサーバー・自宅サーバー設定・構築のヒント
SSHポートフォワード と VNC を使ってセキュアなリモートデスクトップを使ってみる
TeraTerm SSH転送（ポートフォワード）機能を利用した多段接続 ｜ Tera Term(テラターム)の便利な使い方
前回の記事では、超シンプルなTera Termマクロを使用したSSH多段接続（踏み台サーバを経由した接続）をご紹介しました。 ここではちょっとステップアップして、公開鍵認証を使用したSSH多段接続について触れてみようと思います。 一番簡単なのは踏み台サーバに鍵を置いて、それを使用し作業対象サーバに接続する方法です。しかし中には踏み台サーバに作業対象サーバに接続するための公開鍵なんか置きたくないと言われる方もいらっしゃるのでは？？？ そこでそれらを解決し、便利に使えるTeraTermの機能が「SSHポート転送（ポートフォワード）」なんです。 簡単に言うと３つの工程で済んでしまうんです！ 事前にTeraTermのSSHポート転送の設定を行いコンフィグ（TERATERM.INI）を保存しておく TeraTermを使用し、踏み台サーバへ接続 １で設定したローカルPCの接続ポートに接続（通常の公開鍵
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - xxh/xxh: 🚀 Bring your favorite shell wherever you go through the ssh. Xonsh shell, fish, zsh, osquery and so on.
git clone 時に秘密鍵を指定する - Qiita
Gitで”Permission denied (publickey).” が出たときのメモ - Qiita
