Вопросы с тегом «ssh»

Secure Shell (SSH) - это протокол, главным образом для зашифрованных соединений оболочки. Этот тег также используется для вопросов о sshd и openssh, двух стандартных приложениях для использования SSH.

1
Разрешить доступ по паролю для всех пользователей, кроме root?
Я хочу оставить привилегированного пользователя включенным на моих серверах для удобства, и единственная причина, по которой люди против этой идеи (о которой я знаю), - это атаки с использованием грубой силы на SSH. Итак, есть ли способ в SSH включить доступ по паролю для всех пользователей, кроме root, но разрешить …
8 ssh  root  ssh-keys 


3
MobaXTerm - аутентификация по SSH-ключу
У меня есть ключ, который я преобразовал и прекрасно работает с Putty. Я пробовал эти форматы: ssh -p 1111 -i id_rsa chip@192.168.0.100 ssh -i id_rsa -p 1111 chip@192.168.0.100 Ключ находится в той же папке, что и исполняемый файл MobaXTerm. Спасибо! РЕДАКТИРОВАТЬ: [chip.client] $ ssh -p 1111 -i id_rsa chip@192.168.0.100 -v …
8 ssh 

2
Проблемы с проверкой ключа хоста SSH при использовании VIP
У нас есть 2 производственных сервера на VIP, только один используется одновременно, например: myservice.mycompany.uk обычно указывает на server1, в случае сбоя server1 это означает, что он указывает на server2. Есть некоторые другие серверы, которым нужно отправлять файлы на myservice.mycompany.uk через SFTP, и они должны быть полностью прозрачными для них, если …
8 ssh  cluster  sftp 

3
Настраиваемое сообщение об ошибке для sshd
Можно ли установить пользовательское сообщение об ошибке для пользователей, которым запрещен доступ к серверу? На самом деле, я хотел бы отображать это сообщение, только если пользователь был отклонен из-за установленного IP-фильтра sshd_config. Но одного глобального сообщения об ошибке будет достаточно.
8 ssh  debian  unix 

2
Ключи SSH: почему id_rsa больше, чем id_rsa.pub?
Мой закрытый ключ ( ~/.ssh/id_rsa) - это файл длиной 1766 байт, но мой открытый ключ ( ~/.ssh/id_rsa.pub) имеет длину всего 396 байт. Почему огромная разница? Это потому, что закрытый ключ зашифрован с использованием AES? Разве зашифрованный текст AES обычно не имеет ту же длину, что и открытый текст?

2
Обратный туннель SSH
Я пытаюсь перенаправить веб-трафик с удаленного сервера на мой локальный компьютер, чтобы проверить некоторую интеграцию API (tropo, paypal и т. Д.). По сути, я пытаюсь настроить что-то похожее на то, что предоставляет tunnlr.com. Я инициировал SSH туннель с помощью команды $ssh –nNT –R :7777:localhost:5000 user@server Тогда я вижу, что сервер …

2
Специальная конфигурация SSH
На данный момент в моем sshd_config он настроен так, что пароли не могут быть использованы, и для входа в систему могут использоваться только ключи. Мне нужно включить пароли для одного пользователя. Этот пользователь еще не создан и должен быть строго заблокирован. Может видеть только свой домашний каталог и может выполнять …
8 linux  ssh  users 

4
Как облачная версия Ubuntu обеспечивает «отсутствие root-входа» по ssh?
Я смотрю, чтобы настроить Ubuntu облачной версии по умолчанию, где запрещает вход в систему root. Попытка подключиться к такой машине дает: maxim@maxim-desktop:~/workspace/integration/deployengine$ ssh root@ec2-204-236-252-95.compute-1.amazonaws.com The authenticity of host 'ec2-204-236-252-95.compute-1.amazonaws.com (204.236.252.95)' can't be established. RSA key fingerprint is 3f:96:f4:b3:b9:4b:4f:21:5f:00:38:2a:bb:41:19:1a. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently …
8 ubuntu  security  ssh  root  cloud 

2
Считать SSH сессии?
Иногда я нахожу следующее сообщение в auth.log: sshd[8888]: error: no more sessions В sshd_config я установил «MaxStartups 300», и у меня не должно быть почти столько же клиентов, соединяющихся одновременно. В напряженное время я предполагаю, что у меня может быть около 50-60 одновременных подключений, которое длится всего пару секунд при …
8 ssh  linux 

4
Как я могу войти в порт SSH?
Скажем, у меня есть SSH-сервер с включенной переадресацией портов. Для пользователя довольно просто установить SSH-соединение и перенаправить трафик BitTorrent или другой незаконный или оскорбительный трафик по нему. Как я могу настроить ведение журнала, чтобы записать, какой порт перенаправляют пользователи?
8 ssh  ssh-tunnel 

5
Достаточно ли установить очень надежный пароль для защиты SSH на порту 22?
Предполагая, что никто не может украсть у меня действительный пароль, практически 99,9% невозможно использовать SSH для взлома моего сервера, работающего по стандартному порту SSH, используя очень сильный (24 символа, содержащие прописные, строчные буквы, круглые скобки, подчеркивания, доллары, периоды и т. д. и без слов на человеческом языке) пароль?
8 security  ssh 

2
Как ssh может разрешить настройку переадресации удаленного порта, но не выполнять команды?
Как настроить команду SSH, чтобы разрешить переадресацию портов, но не выполнять команды? Я знаю, что логин ssh может использовать -N, чтобы остановить выполнение команд, но можно ли настроить конфигурационный файл ssh, чтобы запретить его? Ограничение типа оболочки и пути в Linux включено, но может ли это быть сделано в самой …

6
Узнайте, сколько DNS-запросов / месяц через WHM или SSH?
Является ли это возможным? У нас есть полный контроль над нашим DNS-сервером и сервером, на который действительно указывают. Нас интересует, сколько DNS-запросов мы получаем в настоящее время, поскольку мы хотим перейти на Ultra DNS, но нам нужно знать, сколько запросов мы можем получить в месяц. Можно ли это выяснить? Нужно …

5
Разрешить доступ к консоли Linux
Предположим, кто-то запускает SSHсеанс в GNU/Linuxокне клиента и просит вас посмотреть «что вы делаете». Как вы можете позволить этой другой стороне видеть, что происходит в вашей сессии?

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.