SSH & ForwardX11 vs ForwardX11Trusted -> jenseits meiner Reichweite

19

Ich bin auf Ubuntu 14.04 und versuche , meinen Kopf um ForwardX11vs ForwardX11Trusted.

Mein Standard ssh_config enthält die folgenden Zeilen:

#   ForwardX11 no
#   ForwardX11Trusted yes

Weiter man ssh_configsagt mir das:

1.   command-line options
2.   user's configuration file (~/.ssh/config)
3.   system-wide configuration file (/etc/ssh/ssh_config)

und das ForwardX11.default == nound ForwardX11Trusted.default == yes.

Nun meine Fragen:

Ich gehe davon aus, dass 1. Vorrang vor 2. Vorrang vor 3. Keine angegeben ist, daher sollten die Standardeinstellungen angewendet werden, d ForwardX11Trusted == yes. H. Wenn ich eine SSH-Verbindung zu einem Remotecomputer ohne die Option -Yoder herstelle -X, funktioniert die X11-Weiterleitung nicht.
Wenn ich spezifiziere -X, funktioniert die X11-Weiterleitung, scheint sich aber im vertrauenswürdigen Modus zu befinden?
Wenn ich setze
```
ForwardX11 no
ForwardX11Trusted no
```
In /etc/ssh/ssh_configkann ich nun den Modus mit den Befehlszeilenoptionen -Xund richtig auswählen -Y. Während die Weiterleitung im -YModus etwa 0,5 MBit Datenverkehr verursacht, werden im Modus 6-10 MBit verarbeitet -X.
Wenn ich das explizit setze
```
ForwardX11 yes
```
SSH ignoriert die ssh_configDatei weiterhin. Ich muss noch angeben ssh -X [...].
Warum scheint SSH sowohl die Standardeinstellungen als auch die Konfigurationsdatei zu ignorieren?

ssh xforwarding

— Tom
quelle

Einige Antworten auf verwandte Fragen unix.stackexchange.com/questions/107547/… . Die Bonusfrage zu X11-Weiterleitungen, die Hunderte von Kilobit / s Netzwerkverkehr verschwenden, ist interessant - kann es sich lohnen, sie separat zu stellen?

— Mcast

14

Bearbeiten Sie gemäß Nummer 4 die richtige Datei? Die ~/.ssh/configzu ändernde Datei befindet sich auf dem Client (normalerweise auf der Tastatur).

Denken Sie bei Nummer 2 (und 3) daran, dass ForwardX11Trusted nicht ForwardX11 impliziert . ForwardX11Trusted bedeutet nur, dass die weitergeleitete Verbindung vertrauenswürdig ist, wenn Sie die Weiterleitung aktivieren (ob über die Konfigurationsdatei oder die Befehlszeile).

HTH.

— James K. Lowden
quelle

Was ist der Unterschied zwischen vertrauenswürdigen und nicht vertrauenswürdigen Modi?

— Roaima

1

Hmm, Ihre ursprüngliche Frage zeigt an, dass Sie die Manpage gelesen haben, sodass Sie die Beschreibung von ForwardX11Trusted in ssh_config (5) gesehen haben. Vielleicht hilft es zu verstehen, dass eine vertrauenswürdige X11-Client-Anwendung nicht nur auf das Fenster zugreifen kann. Es kann sich auf den gesamten X11-Server auswirken und Daten lesen, die zu anderen Fenstern gehören. Betrachten Sie zum Beispiel xdpyinfo oder xkill. Ich betrachte jedoch die Unterscheidung falsch; Ich konnte X11 nur mit ForwardX11Trusted = yes verwenden. Die Unterscheidung ist relativ neu und IMO unausgereift.

— James K. Lowden

7

Ich fand diese Seite nützlich: https://padraic2112.wordpress.com/2007/07/09/bad-security-201-remote-x-sessions-over-ssh/

Es beantwortet im Grunde Ihre Frage # 2:

Wenn ForwardX11Trusted auf "yes" gesetzt ist, sind die Befehle ssh -X und ssh -Y funktional gleichwertig. Wenn ForwardX11 und ForwardX11Trusted beide auf "yes" gesetzt sind, sind die Befehlsflags nicht nur gleichwertig, sondern auch unnötig
ssh user@host command = ssh -X user@host command = ssh -Y user@host command
Wenn ForwardX11 auf "Ja" und ForwardX11Trusted auf "Nein" gesetzt ist, dann
ssh user@host command = ssh -X user@host command =/= ssh -Y user@host command

Leider habe ich keinen Einblick in Ihre anderen Beobachtungen.

— chargino
quelle