Serveradministratoren ssh

7

Können Sie mehr als eine ~ / .ssh / config-Datei haben?

Wir haben einen Bastion-Server, mit dem wir eine Verbindung zu mehreren Hosts herstellen, und unsere .ssh / config ist auf über tausend Zeilen angewachsen (wir haben Hunderte von Hosts, mit denen wir eine Verbindung herstellen). Dies wird langsam unhandlich und ich würde gerne wissen, ob es eine Möglichkeit gibt, die …

82 linux ssh unix bash

3

OpenSSH: Unterschied zwischen internem SFTP und SFTP-Server

Warum gibt es zwei Möglichkeiten, SFTP mit OpenSSH einzurichten und wann welche? Gibt es einen Unterschied zwischen ihnen? Ich meine, der erste benutzt eine lib von OpenSSH und der zweite sagt "benutze die interne", also ist es auch OpenSSH? Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp

81 ssh sftp

15

Hunderte fehlgeschlagene SSH-Anmeldungen

Jede Nacht erhalte ich Hunderte, manchmal Tausende von fehlgeschlagenen SSH-Anmeldungen auf meinem RedHat 4-Server. Aus Firewall-Gründen von entfernten Standorten muss ich auf dem Standard-Port laufen. Sollte ich irgendetwas tun, um dies zu blockieren? Ich stelle fest, dass viele von derselben IP-Adresse stammen. Sollte es nicht nach einer Weile aufhören?

81 linux ssh redhat

12

Wie kann ich einen beliebig komplexen Befehl mit sudo über ssh ausführen?

Ich habe ein System, bei dem ich mich nur unter meinem Benutzernamen (myuser) anmelden kann, aber ich muss Befehle als anderer Benutzer (scriptuser) ausführen. Bisher habe ich mir Folgendes ausgedacht, um die Befehle auszuführen, die ich benötige: ssh -tq myuser@hostname "sudo -u scriptuser bash -c \"ls -al\"" Wenn ich jedoch …

80 ssh bash scripting sudo

18

Melden Sie sich an, ohne bash_profile oder bashrc auszuführen

Nehmen wir also an, man hat etwas in ihre eingegeben .bashrc, das ihn (oder sie) daran hindert, sich über ssheinzuloggen (dh der SSH-Login wird aufgrund des Fehlers in der Datei beendet). Gibt es eine Möglichkeit, sich anzumelden, ohne es auszuführen (oder .bashrcda das eine das andere ausführt ) oder die …

75 ssh login bashrc

8

Warum stimmt mein OpenSSH-Schlüsselfingerabdruck nicht mit dem AWS EC2-Konsolenschlüsselpaar-Fingerabdruck überein?

Wenn ich meinen öffentlichen OpenSSH-Schlüssel in den Schlüsselbund von AWS EC2 importiere, stimmt der von AWS angezeigte Fingerabdruck nicht mit dem überein, was ich sehe: ssh-keygen -l -f my_key Es ist unterschiedlich lang und hat unterschiedliche Bytes. Warum? Ich bin sicher, dass ich den richtigen Schlüssel hochgeladen habe.

73 ssh amazon-ec2 ssh-keys

4

Welche Bedeutung hat der Benutzer / Host am Ende einer öffentlichen SSH-Schlüsseldatei?

Ich kann nicht herausfinden, warum eine von generierte SSH-Public-Key-Datei ssh-keygeneinen Benutzer und einen Host am Ende hat. Beispiel: id_rsa.pub ssh-rsa ... rest of file ... /CA9gyE8HRhNMG6ZDwyhPBbDfX root@mydomain Beachten Sie das root@mydomainam Ende der Datei. Welche Bedeutung hat die root @ mydomain für den Authentifizierungsprozess, wenn ich den öffentlichen Schlüssel mit …

73 ssh ssh-keys ssh-keygen

3

So überprüfen Sie, ob ein öffentliches / privates RSA-Schlüsselpaar übereinstimmt

Ich habe zwei Dateien id_rsaund id_rsa.pub. Mit welchem Befehl kann überprüft werden, ob es sich um ein gültiges Paar handelt?

71 linux security ssh rsa command

2

ssh-keygen erstellt keinen privaten RSA-Schlüssel

Ich versuche einen privaten Schlüssel zu erstellen und habe ein Problem. Bei Verwendung ssh-keygen -t rsa -b 4096 -C "your_email@example.com"erhalte ich einen privaten Schlüssel im folgenden Format. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END OPENSSH PRIVATE KEY----- Und dies wird für eine Anwendung, die ich verwenden möchte, nicht akzeptiert. Ich …

71 ssh openssl mac

7

Zeige alle Benutzer und ihre Gruppen / umgekehrt

Ich weiß, dass ich bereits Gruppen und Benutzer habe, bin mir jedoch nicht sicher, in welcher Zuordnung sie sich befinden. Gibt es einen Shell-Befehl, mit dem ich alle Benutzer oder alle Gruppen und einen Befehl zum Auflisten aller Gruppen / Benutzer für einen bestimmten Benutzer / eine bestimmte Gruppe auflisten …

70 linux centos ssh users groups

11

SSH-Tunnel verweigert Verbindungen mit "Kanal 2: Öffnen fehlgeschlagen"

Plötzlich (lesen: ohne Parameter zu ändern) reagierte meine netbsd virtualmachine merkwürdig. Die Symptome betreffen das SSH-Tunneln. Von meinem Laptop starte ich: $ ssh -L 7000:localhost:7000 user@host -N -v Dann in einer anderen Schale: $ irssi -c localhost -p 7000 Das SSH-Debug lautet: debug1: Connection to port 7000 forwarding to localhost …

70 networking ssh connection netbsd

11

Warum ist die SSH-Kennwortauthentifizierung ein Sicherheitsrisiko?

In den meisten Handbüchern für die OpenSSH-Konfiguration wird empfohlen, die Kennwortauthentifizierung zugunsten der schlüsselbasierten Authentifizierung zu deaktivieren. Meiner Meinung nach hat die Kennwortauthentifizierung jedoch einen erheblichen Vorteil: Sie kann von jedem Ort aus eine Verbindung ohne Schlüssel herstellen. Wenn dies immer mit einem starken Passwort verwendet wird, sollte dies kein …

68 security ssh authentication ssh-keys

7

Wie kann ich die Willkommensnachricht beim Start von ssh bearbeiten?

Ich habe ein VPS für meine Website-Hosting. Es läuft ein Ubuntu-Server. Jedes Mal, wenn ich mich mit ssh auf meinem Server anmeldete, wird in meinem Terminal eine lange Begrüßungsnachricht angezeigt. Linux node61.buyvm.net 2.6.18-pony6-3 # 1 SMP Di Mar 13 07:31:44 PDT 2012 x86_64 Die im Debian GNU / Linux-System enthaltenen …

66 ubuntu ssh bash login

5

Was ist der Vorteil, wenn Sie in ssh kein Terminal zuweisen?

Ab und zu mache ich sowas ssh user@host sudo thing und ich werde daran erinnert, dass ssh standardmäßig keine Pseudotty zuweist. Warum nicht? Welche Vorteile würde ich verlieren, wenn ich mich sshdarauf einlassen würde ssh -t?

66 ssh tty

9

Wie kann ich die Warnung Keine xauth Daten verhindern; Verwenden gefälschter Authentifizierungsdaten für die X11-Weiterleitung?

Jedes Mal, wenn ich eine SSH-Verbindung von meinem Mac zu einem Linux (Debian) einrichte, erhalte ich die folgende Warnung: No xauth data; using fake authentication data for X11 forwarding. Dies gilt auch für Tools, die ssh verwenden, z. B. git oder mercurial. Ich möchte nur eine lokale Änderung an meinem …

66 ssh x11

Als «ssh» getaggte Fragen