Вопросы с тегом «openssh»

ssh-keygenГенерирует следующий вывод: The key fingerprint is: dd:e7:25:b3:e2:5b:d9:f0:25:28:9d:50:a2:c9:44:97 user@machine The key's randomart image is: +--[ RSA 2048]----+ | .o o.. | | o +Eo | | + . | | . + o | | S o = * o| | . o @.| | . = o| | . …

95 ssh  openssh  ssh-keygen 

Я знаю, что он делает, но я не знаю почему . Какие атаки это предотвращает? Это актуально для всех видов методов аутентификации? (на базе хоста, пароль, publickey, клавиатура-интерактив ...)

79 ssh  security  dns  openssh 

У меня есть два сервера. Оба сервера находятся в CentOS 5.6. Я хочу SSH с Сервера 1 на Сервер 2, используя свой закрытый ключ (OpenSSH SSH-2 Private Key). Я не знаю, как сделать это через Unix. Но то, что я сделал в Windows, используя Putty, это передал свой закрытый ключ …

77 ssh  openssh 

Я прочитал официальное определение: ssh-agent - это программа для хранения закрытых ключей, используемая для аутентификации с открытым ключом (RSA, DSA, ECDSA). Идея состоит в том, что ssh-agent запускается в начале сеанса X или сеанса входа в систему, а все другие окна или программы запускаются как клиенты для программы ssh-agent. Благодаря …

71 ssh  openssh  sshd 

Я не могу подключиться к серверу ssh, который запрашивает diffie-hellman-group1-sha1метод обмена ключами: ssh 123.123.123.123 Unable to negotiate with 123.123.123.123 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1 Как включить diffie-hellman-group1-sha1метод обмена ключами в Debian 8.0? Я пытался (как здесь предлагается ) добавить следующие строки в мой /etc/ssh/ssh_config …

66 debian  ssh  openssh  key-authentication  ssh-agent 

Есть ли способ структурировать одну команду для входа через SSH на удаленный сервер и запуска программы в оболочке удаленного входа? В руководстве OpenSSH написано: «Если указана команда, она выполняется на удаленном хосте вместо оболочки входа в систему». Так, например, ssh user@server mailвойдете на удаленный сервер, отобразите состояние почтового ящика, а …

58 bash  shell  ssh  openssh 

Я не могу найти мои логи sshd в стандартных местах. Что я пробовал: Не в /var/log/auth.log Не в /var/log/secure Сделал поиск системы 'auth.log'и ничего не нашел Я установил /etc/ssh/sshd_configявно использовать SyslogFacility AUTHи LogLevel INFOи перезапустил sshd и до сих пор не могу их найти. Я использую OpenSSH 6.5p1-2 на Arch …

58 arch-linux  logs  openssh  sshd 

Я знаю, как подключиться к определенному порту, когда ssh'ing. ssh user@remotehostip -p XXX но есть ли способ установить ssh с определенным портом? Я имею в виду, есть ли способ указать порт, который будет использовать мой локальный компьютер?

56 ssh  tcp  openssh 

Я использую Matchблок в OpenSSH /etc/ssh/sshd_config(в Debian), чтобы ограничить некоторых пользователей SFTP: # my stuff Match group sftponly X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp -u 0002 ChrootDirectory %h Как вы можете видеть, я использую #my stuffкомментарий в пользовательских файлах конфигурации, чтобы легко отличить конфигурации по умолчанию от тех, которые я …

49 debian  openssh 

У меня проблема с генерацией открытого ключа, который PEM_read_bio_RSA_PUBKEY()может использовать функция openssl . Я продолжаю получать ошибки. Очевидно, что я не могу просто использовать строку ASCII в ssh-keygen <>.pubфайле ключей, так как она находится в формате файла SSH, или я, возможно, SubjectPublicKeyInfoструктурирую. Вот ключевой ген код: ssh-keygen -t rsa -b …

49 openssh  openssl 

Я обнаружил, что ssh-keygen(пакет "ssh") производит различные ключи из puttygen(пакет "putty"). Если я создаю открытый и закрытый ключи на ssh-keygenнекоторых ssh-серверах, мои ключи не будут приниматься. Если я создаю ключи puttygenтолько с одним сервером, я принимаю его. Почему репозитории linux не предлагают какое-то общее решение (пакет) для него? Я нашел …

48 ssh  openssh  putty 

Есть ли простой способ ограничить пользователя SCP / SFTP каталогом? Все методы, с которыми я сталкивался, требуют, чтобы я установил chroot-тюрьму, копируя двоичные файлы, но я не думаю, что это необходимо.

36 ssh  chroot  scp  sftp  openssh 

Есть ли способ преобразовать существующую пару ключей OpenSSH в пару ключей SSH2 (формат ssh.com)? UPD : поскольку есть некоторые ответы о ssh-keygenвнезапно появившемся, я объясню, откуда я пришел (также это будет хороший ответ на вопрос «что вы пробовали?»). $> diff --report-identical-files <(ssh-keygen -e -f ~/.ssh/id_dsa) <(ssh-keygen -e -f ~/.ssh/id_dsa.pub) Files …

29 ssh  openssh  ssh2  ssh-keygen  puttygen 

Я понимаю, как работает ~ / .ssh / config, что каждая строка 'Host' вступает в силу для любого хоста, соответствующего после этой точки в файле конфигурации. У меня есть несколько личных серверов и рабочих серверов, к которым мне нужно подключиться. Я пытаюсь сделать что-то вроде следующего: # Общие настройки ControlMaster …

27 ssh  openssh 

У меня есть следующая запись в моем .ssh/configфайле Host AAA User BBB HostName CCC ControlMaster auto ControlPath ~/.ssh/%r@%h:%p Вышеупомянутое позволяет мне мультиплексировать несколько сессий ssh ​​через одно и то же соединение ssh без необходимости вводить пароль каждый раз, когда мне нужен новый сеанс (до тех пор, пока мастер-соединение остается открытым). …

26 ssh  openssh