[B! ssh] igrepのブックマーク

SSH接続を10倍速くするたった3行の設定 - Qiita

今回は、SSH接続を劇的に高速化する方法をご紹介します。たった3行の設定を追加するだけで、接続時間を10分の1に短縮できます。しかも、2回目以降の接続では認証も自動的に行われるので、パスワードやパスフレーズの入力も不要になります。要点 .ssh/configファイルのHost *セクションに以下の3行を追加するだけです。詳しい説明 1. ControlMaster auto この設定で、1つのSSH接続で複数のセッションを共有できるようになります。新しくSSH接続を確立するたびに認証情報を入力し直す手間が省けて、接続がぐっと速くなります。具体的には：初回の接続時のみ認証が必要 2回目以降は既存の接続を再利用するため、認証プロセスをスキップパスワードやパスフレーズの入力が不要になり、接続がほぼ瞬時に完了 2. ControlPath ~/.ssh/mux-%r@%h:%p Contr

igrep 2024/07/17

tmuxとレイヤー違うやん？と思ったけど、「同時にたくさんのSSH接続を開く人」のケースには確かにtmuxの方がいいなぁ

ssh

リンク

GitHub - ekzhang/sshx: Fast, collaborative live terminal sharing over the web

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.

igrep 2024/05/09

リンク

新幹線でもQUICで快適にSSHする - Qiita

はじめに今日は、劣悪な通信環境でも快適にSSHができるqui cssh-rsをご紹介します。そして、実際に改善されるかを試してみます。長くなったので最初に結論qui cssh-rsを使うと、パケットロスに対して明らかに強くなったこちらのIPアドレスが変わっても通信が継続できた遅延(pingのRTTが大きいこと)は改善されない模様 30%パケットロス環境での比較 IPアドレスを変更しても切れない SSHは新幹線(劣悪通信環境)に弱い鉄道での移動時間が長いと、パソコンを開いて各種開発の続きをしたくなります。 …なりませんか？時には、別のサーバーにSSHでログインして何かコマンドを打ったり。在来線1であれば概ね問題ありませんが、新幹線になると通信品質が大きく悪くなるため、SSHでの操作は大きなストレスが溜まりがちです。なんとかならないかとずっと思っていました。新幹線の通信環境通

igrep 2023/12/20

ssh
QUIC

リンク

Terrapin Attack

Paper Vulnerability Scanner Q&A Patches News The Terr apin Attack will be presented at Real World Crypto Symposium 2024, and USENIX Security Symposium 2024. We compiled a comprehensive list of SSH implementations adopting the "strict kex" countermeasure by OpenSSH. Recommended Articles: Ars Technica (Dan Goodin), The Register (Connor Jones) Introduction SSH is an internet standard that provides sec

igrep 2023/12/19

security
ssh

リンク

SSHログインの失敗が大量に記録されているとSSHログインが極端に遅くなる - Repro Tech Blog

Development Division/Platform Team/Sys-Infra Unitの伊豆です。Sys-Infra Unitはインフラエンジニア・SRE 的な役割を担っています。今回は、ある日突然SSHログインが遅くなったときに調査した内容を共有します。 SSHログインに数分かかるある日、AWS EC2上で動いている開発環境のSSHゲートウェイにSSHログインすると30秒以上かかると報告がありました。-vvvオプションを指定してSSHログインしてみるとpledge: filesystemというログが出力された後、数十秒から数分程度かかってSSHログインが成功する状況でした。 pledge: filesystemやssh slowなどで検索してみると、主に以下のような対処法が挙げられていましたがどれを試しても状況は改善されませんでした。 systemd-logindを再起動

igrep 2023/12/02

リンク

フレッツ回線 + IPv6 環境で SSH できない - Qiita

自宅のネット環境を IPv6 対応したら SSH や Git でインターネットに接続できなくなって困った話。現象「フレッツ回線」「IPv6(※)」「SSH」でインターネットに出ようとした際に、「client_loop: send disconnect: Broken pipe」というエラーが出て接続できない。 ※ DS-Lite や MAP-E による IPv4 over IPv6 を設定している場合は IPv4 での SSH 接続でも同様の問題が発生する。原因フレッツ網は IPv6 DSCP 値によってパケットを drop してしまうらしく、それによって SSH のパケットが届かなかったため。 DSCP とは DSCP は IP パケットに含まれる 6bit の値で、パケットの優先度を制御する目的で使われる。1 OpenSSH の DSCP 値 OpenSSH では明示的に設定し

igrep 2023/11/07

リンク

KeePassXC で ssh 秘密鍵も管理して ssh-agent と連携する　～ Pageant 対応ソフトウェア、及び Git for Windows 編～

igrep 2023/09/22

ssh
security

リンク

KeePassXC の SSH エージェント機能と Windows の ssh-agent.exe を連携させる

KeePass 形式のパスワード DBを読むアプリケーションの一つに KeePassXCがあります。このアプリには、 Pageant や ssh-agent といった既存の SSH Agent に鍵を追加したり削除したりする機能があります。この記事では、 Windows 標準搭載の ssh-agent と KeePassXCを連携させる方法について説明します。 ssh-agent を起動する最近の Windows ( 1803 "Spring Update" 以降) には、オプション機能の一つとして OpenSSH が搭載されています。この OpenSSH には ssh-agent も含まれており、﹁OpenSSH Authentication Agent﹂サービスとして起動することができます。自動起動の設定は、﹁サービス﹂からポチポチ設定することもできますし、以下のような

igrep 2023/09/21

windows
ssh

リンク

sshdでパスワードログインを禁止する - 忘備録

こんなの簡単かと思いきや、はまってしまった。とりあえずこれでOK #/etc/ssh/sshd_config PasswordAuthentication no ChallengeResponseAuthentication no KbdInteractiveAuthentication no UsePAM Yes UsePAMについては、とにかくこうしろと、sshd_config内に記述がある。 # Set this to 'yes' to enable PAM authentication, account processing, # and session processing. If this is enabled, PAM authentication will # be allowed through the ChallengeResponseAuthentication a

igrep 2023/08/15

ssh
security

リンク

Blink Shell is a professional, desktop grade terminal for iOS. With Mosh & SSH clients for iOS, lightning fast and fully customizable. The best terminal for iOS and iPadOS.

ALWAYS ONMosh was built for constant mobile connectivity. You can flawlessly jump from home, to the train, and then to the office thanks to Mosh. Blink is rock-solid connected all the way. And don't be afraid to put your device to sleep, when you wake it up later, your connections will be intact. Lag can make or break an experience. Mosh precludes network lag by performing intelligent local echo.

igrep 2023/01/28

リンク

QUIC for SSH の提案仕様が出たよ - ASnoKaze blog

﹁QUIC-based UDP Transport for SSH﹂という提案が提出されています。トランスポートプロトコルとしてQUICを利用することで、様々な恩恵を受けることが出来ます。ユーザランドでコネクションが管理されるため、TCPとは異なりOSレイヤのでコネクション切断の影響をうけない IPアドレスが変わっても接続を維持できる(コネクションマイグレーション) 経路上の第三者による切断に耐性がある(QUICでは通信の切断にも鍵が必要) 個人的にも、SSHがQUIC上で動作することで切断しづらくなることを期待しております。それでは、この仕様についてざっと見ていくことにしましょう。ただ、まだまだこれから議論がされる提案仕様ですので、設計は大きく変わるでしょう。QUIC-based UDP Transport for SSH の概要QUICは内部的にTLSハンドシェイクを行って

igrep 2022/08/23

リンク

tmate • Instant terminal sharing

Installation tmate is a fork of tmux. tmate and tmux can coexist on the same system.

igrep 2022/05/24

tmux
ssh

リンク

パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita

何を言っているんだと思われるかもしれないですが、気軽にパスワードの1文字目に﹁~﹂を使わないほうがいいというお話です。起こった問題踏み台サーバー経由でサーバーAに接続して作業をしていた時の話です。いわゆる多段 ssh 接続というもので、リモートワークになってからは結構使われる方も多いかと思います。サーバーA上で root 権限になろうと sudo su - してパスワードを入力したら Connection to xxx.xxx.yyy.zzz closed. の文字とともにサーバーAから追い出されてしまいました。なにかの間違いだろうと何度か挑戦していたのですが、結果はサーバーAから切断され踏み台サーバーに戻る羽目に。。。そのときに入力していたパスワードが ~.xxxxxxxxxx のような ~ から始まるものでした。調査 ~ って何か意味があったよなーと思ってどう調べようかと

igrep 2022/02/11

ssh

リンク

Tailscale経由でGitHub ActionsのVMにsshする - masa寿司の日記

GitHub AcionsのVM上でTailscaleをセットアップすると、Tailscale経由でGitHub ActionsのVMにsshできます。 Tailscale知らない人へ事前準備サンプルworkflow 何が嬉しいかコツ他の選択肢 Tailscale知らない人へ Tailscaleが何かご存じない方は、過去に記事を書いているのでそちらを参考にしてください。 mstshiwasaki.hatena blog.com 事前準備 Tailscaleのアカウントを取っておくこと作業用のPC/MacでTailscaleをセットアップしておくこと GitHub ActionsのSecretsで SSH_APIKEY SSH_PUBKEY という名前でログインに使うsshの公開鍵を登録しておくことサンプルworkflow 事前準備が出来たら、まずは試してみましょう。GitHub

igrep 2021/12/13

リンク

リモート接続可能な自宅開発サーバーを簡単に実現できるTailscale - masa寿司の日記

これまで本ブログではVScodeRemote extensionsを前提にしてHyper-VやWSL2などのVMに接続する方法や、VSCode workspacesを利用して外部サーバーや自宅に設置したサーバーに接続する方法を紹介してきました。この中でウェブサービス開発する上で最も効率が良い開発環境はLinux入れた開発専用マシンを自宅において、そこにVScodeRemoteを使って接続するという方法でした。そりゃ実ハードウェア上で動くのだから速いに決まってます。ですが、自宅にサーバーを設置して外部から接続出来るようにするのはセキュリティ面等を考えると手間がかかる、という理由で自宅外からの接続ではCodespacesの利用を検討していたんですね。 Tailscaleという福音そんな中、ちょうどVS Codespacesの記事を公開したあたりでTLに流れてきたツイートから以下の記事を

igrep 2021/12/13

ssh
VPN

リンク

GitHub - winfsp/sshfs-win: SSHFS For Windows

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

igrep 2021/05/15

windows
ssh

リンク

ssh-agent のしくみ - eagletmt's blog

ssh-agent のようにdaemonとして起動し秘密の情報を保持しつつ別プロセスと通信するようなプログラムを書きたくて、ssh-agent はどう実装しているのかざっくり調べた。 https://github.com/openssh/openssh-porta ble通信方法これは普通に ssh-agent を使っていてもすぐ気付くことだけど、ssh-agent は UNIX domain socket を使って通信している。 eval $(ssh-agent) のように実行すると SSH_AUTH_SOCK と SSH_AGENT_PID の2つの環境変数がセットされ、SSH_AUTH_SOCK は UNIX domain socket のパスを、SSH_AGENT_PID はdaemon化した ssh-agent の pid を指している。 SSH_AUTH_SOCK は

igrep 2021/04/22

リンク

2020年5月20日　リモート接続でいつものシェルを！ ssh越しでポータブルなシェル環境を実現する「xxh」 | gihyo.jp

LinuxDailyTopics 2020年5月20日リモート接続でいつものシェルを！ ssh越しでポータブルなシェル環境を実現する﹁xxh﹂リモートからホストにsshで接続する際、bashやzshなどいつも使っているシェルで操作したいというニーズを受けて、この5月から開発がスタートしたプロジェクトに﹁xxh﹂がある。ライセンスはBSD Licenseで、Python3で開発されており、Linux︵x86_64︶上で動作する。なお開発者の名前も﹁xxh﹂とされている。 xxh/xxh : 🚀 Bring your favorite shell wherever you gothrough the ssh -GitHub xxhの原理はごくシンプルで、ホストに対し、ポータブルで密閉されたシェル環境をアップロードし、リモートマシンからssh越しで利用可能にするというもの。rootア

igrep 2020/05/27

リンク

GitHub - nwtgck/ssh-keygen-web: Generate a key-pair of ssh-keygen on Web browser

A tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?

igrep 2020/02/10

ssh

リンク

Intel NUC で自宅 Ubuntu 開発環境構築と SSH Port Forwarding によるアクセス | blog.jxck.io

Intro 家では Mac を使っていたが、やはりUbuntu開発環境を作ることにした。前々から気になっていた Intel NUC をベースにUbuntu環境を構築。また、外出時もアクセスできるように SSH Port Forwarding を使って、固定IPの無い家に外からアクセスできるようにした。備忘録を兼ねて記す。自宅開発環境自宅では長らく Mac を使ってきたが、やはり Linux 環境があったほうが良いということで、数年ぶりにラップトップ以外の PCの購入を検討した。自宅サーバとして使えれば、宅内オートメーションや、さまざまな用途にも流用できて、遊ぶ上でも良いだろう。今は mini PCも色々出ており、選択肢も多く、比較的安価に、場所をとらないサーバが組めるようになった。これを期に、高い Mac の買い替え更新をやめ、 Airなどの持ち運び用途に

igrep 2019/11/04

なるほど。自分ならDDNS使ってたけどsshで繋ぎっぱなしにしておいてport forward、と。

ubuntu
ssh

リンク

はてなブックマーク

タグ

関連タグで絞り込む (46)

sshに関するigrepのブックマーク (57)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス