Вопросы с тегом «ssh»

Secure Shell (SSH) - это протокол, главным образом для зашифрованных соединений оболочки. Этот тег также используется для вопросов о sshd и openssh, двух стандартных приложениях для использования SSH.

1
Двухфакторная аутентификация SSH только по внешнему адресу
У меня есть сервер Ubuntu с частным, внутренним, IP и общедоступным IP. Я хочу настроить двухфакторную аутентификацию для SSH только на публичной стороне. Это возможно? Я планировал использовать Google Authenticator, но также открыт для альтернативных идей.
11 ssh  two-factor 

2
Что делать, если кто-то вошел в систему как root на моем сервере
У меня есть сервер под управлением Debian 6.0 с установленным logcheck. Вчера назад я получил это сообщение: Jan 19 19:15:10 hostname sshd[28397]: Authentication tried for root with correct key but not from a permitted host (host=4.red-2-140-77.dynamicip.rima-tde.net, ip=2.140.77.4). Я не знаю, кто это, и сомневаюсь, что он был там случайно. Что …

1
Как настроить SSHd для разрешения одной команды, не предоставляя пользователю полный доступ к входу?
Я ищу лучший способ вызвать удаленную команду через SSH. Я создаю пользователя 'rpcall', генерирую новый сертификат и заполняю авторизованные ключи. Защитите это немного больше с from="ip",no-agent-forwarding,no-X11-forwarding,no-port-forwarding,no-pty ssh-rsa ...... теперь пользователь rpcall не может войти в терминал ssh -l rpc 192.168.12.1 PTY allocation request failed on channel 0 но можно запустить …
11 ssh  remote  exec 

4
SSH через несколько хостов, используя ProxyCommand?
У меня дома есть запись в ~ / .ssh / config на моем компьютере: host foo bar ProxyCommand ssh -x -a -q gateway.example.com nc %h 22 где gateway.example.comнаходится сервер на работе, который подключен как к общедоступному Интернету, так и к внутренней сети. Поле gateway разрешает foo и bar, используя записи …
11 proxy  ssh 

1
Могу ли я настроить VSFTPD для прослушивания только localhost?
У меня есть устаревшее приложение, которое нуждается в FTP и не может выполнять SFTP. Мое решение: установить FTP-сервер на месте с помощью VSFTPD настроить брандмауэр на прием портов 21 только от localhost Установите SSH-соединение с клиента с помощью устаревшего приложения Туннель FTP через SSH Мне интересно, если я могу настроить …
11 ssh  ftp  sftp  ssh-tunnel  vsftpd 

6
Сбой SSH: запрос распределения PTY не выполнен на канале 0
Поэтому я погуглил ошибку и проверил ошибку сервера, но решения не подошли. Большинство результатов были проблемы с / dev / pts, но это смонтировано. Другие результаты - ошибки с git, но на машине нет git. Моя учетная запись не заблокирована, я все еще могу войти в консоль. У других пользователей …
11 ssh  debian 

5
Заставить ssh запросить у пользователя
Когда вы запускаете ssh без аргумента login_name, он автоматически использует ваше локальное имя пользователя в качестве имени login_name. например: cogan@localhost$ ssh myserver cogan@myserver's password: Есть ли способ заставить ssh запросить логин?
11 ssh 

3
scp возвращает «неожиданную <новую строку>» ошибку
Я пытаюсь scpфайл с сервера на мою локальную машину, но он дает мне эту ошибку: protocol error: unexpected &lt;newline&gt; Это мой синтаксис: scp user@server:/path/to/file . Он не работал на этом сервере, но затем я попробовал эту же команду на другом сервере, поэтому я могу только предположить, что это что-то не …
11 ssh  scp 

3
Регистрация активности лиц в Linux
Так что я прочитал многие посты, связанные с этим, и просто запутался больше, чем раньше. Существуют рекомендации для различных инструментов, включая ttyrec, snoopy, acct, rooth, sudosh, ttyrpld, аудит unix и другие. В моем случае я хочу иметь возможность регистрировать все команды, выполняемые в системе (например, историю с включенными метками времени), …
11 linux  ssh  bash  logging 

4
Как получить полный контроль над umask / PAM / разрешениями?
// Обновлено 8 февраля - Краткие проблемы: Как отличить каталоги от файлов? Как сделать маскировку на Nautilus копировать / вставить? Как установить umask для SSHFS? НАША СИТУАЦИЯ Несколько человек из нашей компании входят на сервер и загружают файлы. Все они должны иметь возможность загружать и перезаписывать одни и те же …
11 ssh  permissions  sftp  pam  umask 

4
Как отредактировать завершение команды для ssh на zsh?
Я хотел бы настроить завершение команды на Zsh для отображения имен хостов после ввода ssh [TAB] вынуть имена из моего файла .ssh / config (и желательно из известных_хостов и / etc / hosts и в любом другом месте, которое имеет смысл) и представить один список. Это делает кое-что из этого …

5
fail2ban безопасно? Лучше использовать ключи SSH?
Я сомневаюсь, что мне следует использовать аутентификацию по ключу при входе в SSH или просто перейти на fail2ban + ssh (вход в систему отключен). Является ли fail2ban безопасным или действительно лучше просто генерировать ключи и конфигурацию на всех моих клиентских компьютерах, которые должны подключаться к ssh?
11 ssh  fail2ban 

1
Как использовать sshd_config - опция PermitUserEnvironment
У меня есть client1и client2оба Linux машины. От client1: client1$ssh root@client2 "env" Он отображает список переменных ssh из client2. Вещи, которые я сделал на client2: Я хочу добавить новую переменную для client2. Поэтому я редактировал sshd_configв PermitUserEnvironment yes и создал файловую среду под ssh со следующей записью Hi=Hello затем перезапустите …
11 ssh 

5
Проблемы с остановкой SCP при копировании файлов через VPN
У меня есть ряд файлов, которые мне нужно копировать через SCP через VPN на удаленный сервер Linux каждый вечер. Файлы не большие, мы говорим о десятках мегабайт здесь, но копия файла почти всегда останавливается через несколько секунд. Запустив команду SCP с параметром -vvv, я снова и снова вижу следующее в …
11 linux  ssh  vpn  scp 

8
Не удается получить отдельный экран для возобновления
Я использую замазку и у меня ненадежное беспроводное соединение, поэтому я использую экран, чтобы моя работа продолжалась. Часто я отсоединяюсь, а потом не могу подключить свой экран. Я побегу, screen -D -RRи он будет сидеть там до бесконечности. Я попытался ctrl+zвернуть свою консоль, затем, ps aux | grep screenзатем, kill …
11 ssh  gnu-screen  putty 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.