タグ付けされた質問 「ssh」

セキュアシェル(SSH)は、主に暗号化されたシェル接続用のプロトコルです。このタグは、SSHを使用するための2つの標準アプリケーションであるsshdとopensshに関する質問にも使用されます。

3
サブネットが正しく構成されていないサーバーにSSHアクセスすることは可能ですか?
エンジニアの1人がサブネットを誤って設定したサーバーがあり、現在このサーバーからロックアウトされており、動作することがわかっているアクセスはIDCからのシリアルコンソールのみです(IDCエンジニアに支援を求めることを意味します) 。 誤って設定されたもの: address 192.168.1.9 # Original address there was netmask 255.255.255.254 # Misconfigured, originally should've been .240 好奇心から-IDCの呼び出しを回避し、SSH経由で何らかの方法でこのホストに接続する方法はありますか(構成を修正できます)。

2
sshトンネリングに関する奇妙な出力:出力に失敗しました。接続に失敗しました:接続がタイムアウトしました。
ssh user@xx.yy.zz.41 -p 1234 -D 9898トンネリングにコマンドを使用し、firefox socks5 ipを127.0.0.1に、ポートを9898に設定しました。正常に動作しますが、端末では出力にエラーがあります。 channel 39: open failed: connect failed: Connection timed out channel 41: open failed: connect failed: Connection timed out channel 42: open failed: connect failed: Connection timed out channel 43: open failed: connect failed: Connection timed out channel 44: open failed: connect failed: …

8
リモートコンピューターにSSHで接続しようとしたが、まだパスワードを要求している
リモートコンピューターにSSHで接続しようとしていますが、パスワードを要求しています。 SElinuxを実行しているコンピューターはたくさんありますが、そのうちの1つだけが、パスワードなしでsshを使用するのに苦労しています。 ssh-copy-idを実行しました。.ssh/ authorized_keysでキーを確認できます。 ./ssh/*のすべてのファイルをchmod 700 .sshおよびchmod 600 私がssh -vを実行すると、これは私の出力です: OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to wcmisdlin05 [10.52.208.224] port 22. debug1: Connection established. debug1: identity file /home/jsmith/.ssh/identity type -1 debug1: identity file /home/jsmith/.ssh/id_rsa type 1 debug1: identity …
18 linux  ssh  ssh-keys  selinux 

1
SSHでPAMを無効にする背景
私は新しいボックスでSSHのキーベース認証を設定UsePAMしnoていPasswordAuthenticationます。 私の質問は、設定の目的が何であるか、であるUsePAMにnoあなたが既に持っている場合PasswordAuthenticationとChallengeResponseAuthenticationに設定no?
18 security  ssh  pam 

2
SSH:DH_GEXグループが範囲外
最近、ベンダーが提供するOpenSSHのパッチを適用しました。このパッチは、最近のLogjam攻撃に対応して、いくつかのキー交換プロトコルを無効にしました。このパッチを適用した後、接続ネゴシエーションが失敗したため(おそらく非推奨の鍵交換アルゴリズムが原因で)sftpを介してファイルを交換できなかったベンダーがいくつかあります。 ベンダーと話をする前に、いくつかのことを確認したいと思います。問題のベンダーの1つとのSSHセッションのサンプルを次に示します(行番号が追加されています)。 # ssh -vv user@host.domain.com 01 OpenSSH_6.2p2, OpenSSL 0.9.8j-fips 07 Jan 2009 02 debug1: Reading configuration data /etc/ssh/ssh_config 03 debug1: /etc/ssh/ssh_config line 20: Applying options for * 04 debug2: ssh_connect: needpriv 0 05 debug1: Connecting to host.domain.com [1.2.3.4] port 22. 06 debug1: Connection established. 07 debug1: permanently_set_uid: 0/0 08 …

5
FreeBSDのターミナルでctrl +矢印キーを押したときに; 5Dを取得する
CentOSでは、ターミナルでctrl +矢印(左または右)を押すことで単語をスキップできます。FreeBSDボックスにsshして、同じパターンを試すと、次のようになります: $ tail -f 20120412.log;5D;5D;5D (各try = ; 5D) これを修正する方法はありますか?Ubuntu 12.04 +ターミネーターを使用しています。 前もって感謝します。

7
リモートサーバー上のvim / nanoのSSH文字化け
...そしてそれは私を狂気に駆り立てています。 基本的に(これは過去2、3か月にわたって発生しています)、いくつかの異なるCentOSサーバー(1つのLinode、別のVPS、およびシェルアクセスを持つ共有ホスト)にログインし、5.5、5.7、および6を実行していますターミナルを使用してOS X Lionを実行しているMac。 基本的に: $ ssh username@example.com [remote-host] $ nano somefile.txt ファイルの編集を開始したら、矢印キーを使用してカーソルの周りを移動するか、削除を開始してからもう一度入力すると、カーソルが少し飛び回ります。ファイルを保存して再度開くと、カーソルが、実際には、明確な理由なしに一列に飛び回っています。 「これはneofのテキストです」などの結果になります。(カーソルが狂ったエディタに)「これはテキスト行です」と入力したとき。 構成ファイルの編集に関しては大きな問題です。1行を編集し、保存して閉じ、その行が正しいことを確認するために再度開く必要があることが多いためです...そして別の行を編集するため... 。 Linode Lish Shell VimとNanoのレンダリングの問題を発見しました:行が表示されない/カーソル位置が間違っていますが、それが特にlishを参照しているので、それが多く関連しているのかわかりません。
18 ssh  terminal  linux 

2
sshサーバーでサポートされているMAC、暗号、KexAlogrithmsを一覧表示するにはどうすればよいですか?
sshサーバーでサポートされている、サポートされているMAC、暗号、キーの長さ、KexAlogrithmsを確認するにはどうすればよいですか? 外部セキュリティ監査用のリストを作成する必要があります。に似たものを探していopenssl s_client -connect example.com:443 -showcertsます。私の研究でsshは、にリストされているデフォルトの暗号を使用していますman sshd_config。私は解決策を必要とするしかし、私はスクリプトで使用することができますし、man sshd_configキーの長さに関する情報が表示されません。私はここで自分自身を修正する必要があります:あなたが指定することができますServerKeyBitsの中でsshd_config。 私はそれssh -vv localhost &> ssh_connection_specs.outが必要な情報を返すと思いますが、リストされた暗号がクライアントまたはサーバーによってサポートされている暗号であるかどうかはわかりません。また、スクリプトでこの非インタラクティブを実行する方法がわかりません。 SSH接続情報を取得する便利な方法はありますか?
18 linux  ssh  audit 

3
直接アクセスできないサーバーにSSHで接続するにはどうすればよいですか?
環境 Ubuntu Desktopをプライマリマシンとして実行しています。これをDと呼びます。sshを介してサーバーSに接続したいのですが、ファイアウォールによってブロックされています。 Windows仮想マシンとPuTTYを含む非常に面倒なパスを介して、サーバーSにアクセスできます。これにより、このサーバーでの作業が非常に面倒になります:完全に異なる環境、コピー/貼り付けが機能しない、接続中にデスクトップを適切に使用できない(Alt-Tabが仮想マシンによって壊れている)など サーバーSからデスクトップマシンD(必要なものとは逆)にsshできることを確認しました。 デスクトップからサーバーにSSH接続できるように、何らかの方法でサーバーから「ポート転送」などを開始できますか?



2
ファイル転送のFTPとSSHの長所と短所は何ですか?
SSHを使用してファイル転送が正常に機能する場合(LunuxのMidnight CommanderとWindowsクライアントのFileZillaを使用)、サーバーでFTPサービスをセットアップすることを検討する理由 両方の長所と短所は何ですか?事実を除いて、tat FTPはさまざまなクライアントにより広くサポートされています。



7
SSHキー認証を使用して、異なるユーザー名でリモートシステムにログインできますか?
「remotesystem」という名前のリモートシステムと、そのシステム上のユーザーアカウント「foouser」があるとします。 ローカルシステムで、ローカルユーザー「foouser」としてSSHキーペアを生成し、「remotesystem」の「/home/foouser/.ssh/authorized_keys」ファイルに公開キーを配置できることを知っています。ローカルシステムから「リモートシステム」に「foouser」としてSSH接続する場合、SSHはキーペアを使用して認証します。 しかし、ローカルユーザー名がリモートシステムのユーザー名と同じでない場合はどうなりますか?つまり、ローカルユーザー「baruser」から「remotesystem」にSSH接続する場合はどうなりますか?明らかに、「baruser」のキーペアを生成し、公開キーを「/home/foouser/.ssh/authorized_keys」に追加する必要があります。次に、「baruser」としてローカルにログインしているときに「ssh foouser @ remotesystem」ができるはずです。SSHは認証にキーペアを使用します。 私はこのシナリオでキー認証を成功させようとしているので、私は尋ねています。ユーザー名の不一致が原因なのか、リモートシステム上のSSHサーバーの構成の問題なのかはわかりません。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.