คำถามติดแท็ก ssh

คำถามนี้คล้ายกับการตรวจสอบสิทธิ์กุญแจสาธารณะ SSH - สามารถใช้รหัสสาธารณะหนึ่งอันสำหรับผู้ใช้หลายคนได้หรือไม่ แต่มันเป็นวิธีอื่น ฉันกำลังทดลองใช้ ssh เพื่อให้เซิร์ฟเวอร์ ssh ใด ๆ ก็ได้ผลสำหรับคำตอบของคุณ ฉันสามารถเชื่อมโยงกุญแจสาธารณะหลายอันกับผู้ใช้คนเดียวกันได้หรือไม่ ประโยชน์ของการทำเช่นนั้นคืออะไร? นอกจากนี้ยังสามารถตั้งค่าไดเรกทอรีบ้านที่แตกต่างกันสำหรับคีย์ที่แตกต่างกัน (ซึ่งลิงก์ทั้งหมดไปยังผู้ใช้เดียวกัน)? โปรดแจ้งให้เราทราบหากฉันไม่ชัดเจน ขอบคุณ

55 ssh  public-key 

เป็นไปได้ไหมที่จะเปิดเซสชัน SSH ใน PowerShell ปัจจุบันฉันใช้ PuTTY แต่มันจะดีถ้าไม่จำเป็น

54 ssh  powershell 

ฉันต้องการเปลี่ยนพอร์ตที่sshdใช้บนเซิร์ฟเวอร์ Mac ตัวอย่างเช่นสมมุติจากพอร์ต 22 ถึงพอร์ต 32 การแก้ไข/etc/sshd_configดูเหมือนจะไม่ทำงาน ไม่มีใครรู้วิธีการเปลี่ยนหรือไม่ ฉันต้องการวิธีที่เข้ากันได้กับ OSX ทุกรุ่น (อย่างน้อยก็มากที่สุด)

53 ssh  mac-osx  mac-osx-server 

ฉันมีปัญหาแปลก ๆ กับกล่อง ansible ของฉัน (คนพเนจร) ทุกอย่างทำงานได้เมื่อวานและ playbook ของฉันทำงานได้ดี ทุกวันนี้ ansible แฮงค์ที่ "รวบรวมข้อเท็จจริง"? นี่คือผลลัพธ์ verbose: <5.xxx.xxx.xxx> ESTABLISH CONNECTION FOR USER: deploy <5.xxx.xxx.xxx> REMOTE_MODULE setup <5.xxx.xxx.xxx> EXEC ['ssh', '-C', '-tt', '-vvv', '-o', 'ControlMaster=auto', '- o', 'ControlPersist=60s', '-o', 'ControlPath=/home/vagrant/.ansible/cp/ansible-s sh-%h-%p-%r', '-o', 'Port=2221', '-o', 'KbdInteractiveAuthentication=no', '-o', 'PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey', '-o ', 'PasswordAuthentication=no', '-o', 'User=deploy', '-o', …

52 ssh  ansible 

ฉันกำลังมองหาวิธีที่จะผลักดันการกำหนดค่าจากเครื่องกลางหนึ่งไปยังเครื่องระยะไกลหลายเครื่องโดยไม่จำเป็นต้องติดตั้งอะไรบนเครื่องระยะไกล เป้าหมายคือการทำสิ่งที่คุณจะพบกับเครื่องมือที่ชอบcfengineแต่ในชุดของเครื่องจักรที่ไม่มีตัวแทนตั้งค่า นี่อาจเป็นเทคนิคที่ดีในการตั้งค่าcfagentในชุดเครื่องระยะไกลที่มีอยู่

51 ssh  configuration  bash  scripting 

คุณใช้เครื่องมือหรือเทคนิคใดเพื่อป้องกันการโจมตีด้วยกำลังดุร้ายกับพอร์ต ssh ของคุณ ฉันสังเกตเห็นในบันทึกความปลอดภัยของฉันว่าฉันมีหลายล้านครั้งที่พยายามเข้าสู่ระบบในฐานะผู้ใช้ที่หลากหลายผ่าน ssh นี่คือกล่อง FreeBSD แต่ฉันคิดว่ามันจะใช้ได้ทุกที่

49 security  ssh  brute-force-attacks 

มีวิธีเพิกเฉยต่อ~/.ssh/known_hostsไฟล์ของฉันชั่วคราวหรือไม่? mbp:~ alexus$ ssh 10.52.11.171 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the …

48 linux  ssh 

ฉันใช้เดสก์ท็อป Ubuntu พร้อมเซิร์ฟเวอร์เสมือนจำนวนมากใน Virtual Box เพื่อทดสอบสิ่งของ ฯลฯ ในอดีตฉันยังเชื่อมต่อกับกล่อง VPS Linux ระยะไกลชนิดอื่นด้วย ปัจจุบัน.ssh/known_hostsไฟล์ของฉันมีทั้งพวงกุญแจซึ่งส่วนใหญ่ไม่ได้ใช้งานอีกต่อไป ฉันต้องการล้าง.ssh/known_hostsไฟล์ของฉันแต่ฉันจะรู้ได้อย่างไรว่าคีย์ใดเป็นของโฮสต์ใด คือฉันจะรู้ได้อย่างไรว่ากุญแจใดที่ฉันสามารถลบได้อย่างปลอดภัยและกุญแจที่ควรทิ้งไว้คนเดียว?

47 ssh 

ฉันมีกุญแจสาธารณะสองอันกุญแจหนึ่งสำหรับเซิร์ฟเวอร์บางอันและอีกอันสำหรับกุญแจอื่น ๆ ฉันจะระบุคีย์ที่จะใช้เมื่อเชื่อมต่อกับเซิร์ฟเวอร์ได้อย่างไร

47 ssh 

ฉันสังเกตเห็นว่าผู้ดูแลระบบจำนวนมากเปลี่ยนพอร์ต ssh เริ่มต้น มีเหตุผลใดที่จะทำเช่นนั้น?

47 linux  ssh 

ฉันมีคีย์ SSH ที่มีอยู่ (สาธารณะและส่วนตัว) ที่ถูกสร้างขึ้นด้วย ssh-keygen ฉันจะเพิ่มความคิดเห็นในคีย์ที่มีอยู่นี้ได้อย่างไร

47 ssh  public-key 

ฉันโฮสต์บนรีโมตโฮสต์ แต่ประสิทธิภาพเทอร์มินัลไม่ดี สัญลักษณ์ที่ฉันกำลังพิมพ์จะไม่ปรากฏขึ้นทันที แต่มีความล่าช้า บางครั้งสองสัญลักษณ์จะแสดงในครั้งเดียวหลังจากล่าช้า

46 ssh  performance 

ฉันต้องการบันทึกข้อมูลบันทึกทั้งหมดซึ่งมีทั้งข้อความแสดงข้อผิดพลาดจากเอาต์พุตสคริปต์ของฉันและเปลี่ยนเส้นทางทั้งหมดเป็นไฟล์บันทึก ฉันมีสคริปต์เหมือนด้านล่าง: #!/bin/bash ( echo " `date` : part 1 - start " ssh -f admin@server.com 'bash /www/htdocs/server.com/scripts/part1.sh logout exit' echo " `date` : sleep 120" sleep 120 echo " `date` : part 2 - start" ssh admin@server.com 'bash /www/htdocs/server.com/scripts/part2.sh logout exit' echo " `date` : part 3 - start" …

44 linux  ssh  bash  scripting  log-files 

การเชื่อมต่อกับหนึ่งในเซิร์ฟเวอร์ของฉันโดยใช้ ssh ใช้เวลามากกว่า 20 วินาทีในการเริ่มต้น นี้ไม่เกี่ยวข้องกับเงื่อนไข LAN หรือ WAN เนื่องจากการเชื่อมต่อกับตัวเองใช้เวลาเดียวกัน (ssh localhost) ในที่สุดหลังจากการเชื่อมต่อถูกจัดตั้งขึ้นในที่สุดมันก็เร็วสุดที่จะเข้าไปแทรกแซงกับเซิร์ฟเวอร์ ใช้ -vvv แสดงว่าการเชื่อมต่อค้างหลังจากพูดว่า "pledge: network" ณ จุดนี้การรับรองความถูกต้อง (ที่นี่ใช้รหัส) เสร็จเรียบร้อยแล้วตามที่ปรากฏที่นี่: ... debug1: Authentication succeeded (publickey). Authenticated to myserver.mydomain.com ([xx.xx.xx.xx]:22). debug1: channel 0: new [client-session] debug2: channel 0: send open debug1: Requesting no-more-sessions@openssh.com debug1: Entering interactive session. debug1: pledge: …

43 ssh 

ฉันสามารถบอก SSH ให้ส่งข้อมูลหลังจากกด Enter หรือแท็บแล้วไม่ใช่หลังจากกดปุ่มแต่ละปุ่มได้หรือไม่

43 ssh