Вопросы с тегом «ssh»

Secure Shell (SSH) - это протокол, главным образом для зашифрованных соединений оболочки. Этот тег также используется для вопросов о sshd и openssh, двух стандартных приложениях для использования SSH.

1
Использование gpg-agent поверх ssh
У меня проблема с использованием gpg-agent поверх ssh через одну командную строку. Вот моя конфигурация: Сервер A: запуск команды через ssh. ssh user@serverB "sudo -E /path/to/script.sh" Сервер B: Выполнение сценария, требующего подпись ключевой фразы. Информация о системе: Ubuntu 12.04 Я настроил gpg-agent на сервере B, я добавил эту конфигурацию в …
8 ubuntu  ssh  gpg  env 

5
Журнал команд, выполненных через ssh
Я хотел бы регистрировать все команды, выполненные через SSH. Сказать, ssh something@server.com COMMAND Я хочу войти "КОМАНДА" на server.com Я много искал, но ничего не смог найти. Есть еще один похожий вопрос, но я не думаю, что там есть решение. Как войти "удаленное выполнение через SSH" Я могу получить живой …
8 ssh  bash  logging  shell 

1
Как настроить логин .pem для моих серверов?
У меня есть пара капель Ubuntu на цифровом океане Я установил логин на основе пароля. Но мне не нравится эта идея. В идеале мне бы хотелось, чтобы это был амазонский логин, где у меня есть своего identity.pemрода файл. Я поделюсь этим файлом с людьми в команде. Они входят, сказав ssh …
8 ubuntu  ssh 

1
Как на самом деле работает ssh ProxyCommand?
Мне удобно использовать функцию ProxyCommand в ssh, и я могу использовать ее для переключения между несколькими хостами-бастионами, чтобы эффективно достичь конечного хоста. Но я просто не могу понять, как это работает на самом деле. Например, У меня есть следующий файл конфигурации. Host final Hostname final.com Port 22 AgentForwarding yes User …
8 ssh  proxy  ssh-tunnel 

4
AWS 'vol-xxxxxxx' с кодами Marketplace, возможно, не присоединен как проблема вторичного устройства
Я сталкиваюсь с той же проблемой, что и здесь: http://www.quora.com/Amazon-EC2/Is-it-possible-to-rescue-an-EBS-volume-which-has-marketplace-codes . По сути, я заперся в инстансе и у меня нет никаких снимков. Я работал над более крупной настройкой и из соображений безопасности я попытался настроить UsePam no в sshd_config, который все испортил. Я использовал официальный Debian Amazon Marketplace AMI. …

6
Ошибка SSH: неизвестный тип ключа '----- BEGIN'
У меня проблемы с использованием авторизованных ключей для входа по SSH на удаленный сервер. Сообщения об ошибках, которые я получаю, выглядят так: OpenSSH_5.2p1, OpenSSL 0.9.8r 8 Feb 2011 debug1: Reading configuration data /etc/ssh_config debug1: Applying options for * debug2: ssh_connect: needpriv 0 debug1: Connecting to xx.xx.xx [xxx.xx.xx.xx] port 22. debug1: …
8 ssh 

2
Проверка подлинности SSH Kerberos завершается с ошибкой «Неправильный принципал в запросе / У меня нет учетных данных клиента» при сжатии Debian
У меня есть хост Debian Squeeze, на котором я не могу войти с помощью Kerberos без запроса пароля. Хост ubuntu 12.04 с одинаковой конфигурацией работает нормально и может войти в систему без запроса пароля. После kinit, klist дает: Ticket cache: FILE:/tmp/krb5cc_1000 Default principal: boti@REALM Valid starting Expires Service principal 14/02/2013 …

4
На AWS мне нужно открывать порты в брандмауэре экземпляра EC2, а также в группе безопасности?
Если я изменю свой порт SSH с 22 на 23453, я больше не смогу войти в ssh. Более подробно, я использую экземпляр Red Hat EC2 в Amazon Web Services. Это второе изменение, которое я получил при новой установке (первое изменение заключалось в добавлении пользователя без полномочий root). Я могу ssh …

3
Custom Openssh Shell
Среда является Ubuntu Server 12.04 Я хотел бы создать пользователя на сервере, который может только ssh войти в оболочку, которая запускает tail -f в файле журнала и закрывает сеанс после завершения программы (ctrl + c). Есть ли способ добиться этого?
8 linux  ubuntu  ssh  shell 

1
Аутентифицируйте Linux sshd с TACACS + (Cisco ACS)
Наша команда по проектированию сетей использует несколько серверов linux для сбора системных журналов , резервного копирования конфигурации, tftp и т. Д. Мы хотим использовать TACACS + на машине Cisco ACS в качестве нашего центрального сервера аутентификации, где мы можем изменять пароли и учетную запись для действий пользователя на этих серверах …

3
Как создать пользователя Linux без пароля, но в состоянии установить его?
У меня есть имя пользователя и ключ SSH для (гипотетического) парня, и мне нужно предоставить ему доступ администратора к серверу Linux (Ubuntu). Я хочу, чтобы он мог войти через SSH, а затем сам установить свой пароль через безопасное соединение, вместо того, чтобы передавать пароль. Я знаю, как сделать срок действия …

4
Может кто-нибудь контролировать мои передачи файлов SSH (SCP)
Я работаю над распределенной архитектурой, где у нас есть автоматизированное распределение данных с использованием бит-торрента. Но иногда нам нужен мгновенный доступ к некоторым данным, хранящимся на удаленном сервере. Поэтому я хотел узнать, насколько безопасна передача файлов по SSH (SCP) (обычно это tar.gz изображений или журналы доступа 2-3 ГБ). Может ли …
8 ssh 

1
Надежная передача файлов по медленной или нестабильной сетевой ссылке
Мне нужно передать несколько файлов по низкокачественной широкополосной связи на сервер. Файлы имеют большой размер, и для их передачи требуется около 30 минут. Я использую scp, но иногда он зависает - передача не завершается с ошибкой, она продолжается, но дальнейшие данные не передаются. Итак, я ищу «безопасное» решение для загрузки, …
8 ssh  scp  upload  failsafe 

1
CentOS игнорирует мой открытый ключ
Я пытаюсь подключиться к своему собственному серверу CentOS, используя SSH; Я могу нормально соединиться с паролем; Я пытаюсь соединиться с моим открытым ключом, но сервер не пытается аутентифицировать открытый ключ. Я следовал всем инструкциям на этой странице в CentOS вики и проверил следующие вещи: Я использую CentOS 6.0 или более …

1
SSH с парольной фразой, откат к Google Authenticator
С появлением Google Authenticator и возможностью использовать его с ssh мне стало интересно, прошел ли кто-нибудь настройку sshd_config, которая бы сначала ожидайте ключ если это не удается, вернитесь к аутентификации с помощью Google Authenticator Идея состоит в том, чтобы обычно легко соединяться с ключом и, как правило, в менее дружественной …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.