[B! ssh] streetbeats21のブックマーク

おすすめ.ssh/config設定 - 2023-04-03 - ククログ

はじめについ先日、GitHubのRSA SSHホスト鍵が突如差し替えられるという一件がありました。 We updated our RSA SSH host key 詳細に関しては識者による解説に委ねますが、ちょうどタイムリーな話題だったので、SSHをより安全に利用するという観点でおすすめ設定についていくつか紹介します。なお、クリアコードではSSH以外にもおすすめzsh設定やおすすめEmacs設定という記事も公開しているので参考にしてみてください。 2023年5月11日更新：StrictHostKeyCheckingをyesにする場合の安全なknown_hostsの更新方法について追記しました。おすすめ設定についてクリアコードでは、.ssh/configのおすすめ設定を https://gitlab.com/clear-code/ssh.d にて公開しています。これは、社内で.ss

streetbeats21 2023/04/04

リンク

PuTTY + Xming でX を使おう

Xming とはフリーのWindows 用X サーバーである． Xming とPuTTY をうまく利用すれば，ネットワーク経由でGUI アプリケーションを起動・操作することができる． Xming のインストールまず,Xming インストールの実行ファイルをダウンロードします． Xming-fonts-6-9-0-31-setup.exe を適当なところにダウンロードします．ダウンロードしたファイルを実行する．セットアップウィザードの開始→「Next」プログラムファイルの作成場所の指定→特に指定がなければデフォルトのままで「Next」 Select Components 「Full installation」「Non US Keyboard support」「XLaunch wizard - frontend for Xming」→いらない？「Run utility - sta

streetbeats21 2014/07/31

リンク

sshを、ユーザ、IPでアクセス制限

sshでのアクセスを、IPや、ユーザごとに制限をかける事ができます。ここでは、pam と呼ばれる認証の仕組みを利用します。 Last Update : 2006年09月05日 ssh を、ユーザ、IPでアクセス制限手順各設定ファイルの編集必要であれば、sshd の再起動設定ファイル /etc/security/access.conf /etc/pam.d/sshd /etc/ssh/sshd_config 1. 各設定ファイルの編集下で紹介する設定ファイルですが、デフォルトでsshにpamを有効にする設定がされている場合があります。その場合は、1-1、1-2の設定ファイルを保存した瞬間から、その変更が有効となります。ネットワークごしの場合は、近くの端末を使ってテストするなどして気をつけましょう。 1-1. /etc/security/access.conf　の編集このファ

streetbeats21 2014/07/08

linux
ssh

リンク

多段ssh設定のまとめ

B! 350 0 0 0 多段sshについて、ターミナルからsshを直接使う場合と WindowsでのPuTTYでの設定について、久しぶりに設定をしなおしたのでそのまとめ。 ~/.ssh/configで多段接続同じ踏み台サーバーを持つ物を一括指定複数の踏み台サーバーを経由してログイン Windows+PuTTYで多段ssh plinkを使用する方法ログインサーバーにログインしてさらにsshコマンドを実行するショートカットの作成 Gitサーバーに対する多段接続 ~/.ssh/configで多段接続ターミナルからsshを使うときには~/.ssh/configファイルが設定ファイルとして使われます。直接外部からログインできない様なサーバーに踏み台サーバーを通ってログインするときに、毎回踏み台サーバーにsshしてそこからまた入りたいサーバーにログインして。。。は面倒なのでそこ

streetbeats21 2014/06/10

リンク

多段SSHの設定を.ssh/configにまとめる - Qiita

概要踏み台サーバを経由した多段SSHの設定をconfigにまとめる方法接続するマシンは、WANやゲートウェイ内のネットワークのいずれにも属する可能性があると想定(ノートPC等) ネットワーク図図のようにゲートウェイ経由でしかアクセスできないネットワーク内にさらにゲートウェイがあるネットワークを想定単純な多段SSHの書き方 host gateway HostName sshgate.hoge User hoge Host RemoteHost-out HostName RemoteHost User fuga ProxyCommand ssh -W %h:%p gateway 上記の設定を~/.ssh/configに書いた後、 ssh RemoteHost-out でgateway経由でのアクセスが可能複数に同時に設定を適応する場合 .ssh/configには複数の設定をワイルドカ