[B! linux][ssh] sionsouのブックマーク

sionsou id:sionsou

linuxとsshに関するsionsouのブックマーク (11)

続・$HOME/.ssh/configを活用していますか？ — ディノオープンラボラトリ
以前の記事﹁$HOME/.ssh/configを活用していますか？﹂では、設定ファイルを少し頑張って書けば普段のSSHライフが随分変わりますよ、と紹介しました。今日はその続編です。前回よりマニアックな設定を紹介します。2段以上先のサーバにログインする Dynamic Forward機能を使う共通設定をまとめて書く2段以上先のサーバにログインする目的のサーバにログインするために、踏み台的なサーバを経由しないと入れない環境があります。例えば、dmz経由でないとDBサーバにログインできない環境、というのは良くある構成でしょう。このような場合に、ProxyCommandパラメータが利用できます。上の設定で﹁ssh db1﹂とすると、sshでdmzに接続し、dmzから192.168.0.201へログインします。これを利用するには踏み台サーバにncコマンドが必要ですが、大抵の環境にインスト
sionsou 2017/06/06
config

DB

ssh

Linux

proxy
リンク
MacでPutty形式の秘密鍵を変換する - ZeBeVogue別館
先日サーバへのログイン用に秘密鍵を受け取ったんだけど、OpenSSH形式ではなく、Putty形式だったので、どうやって使ったもんかと思って調べていたら、既に他の人がやり方を調べていてくれたので助かった。方法は簡単。Homebrewでputtygenがインストールできるので、これを使って変換するだけ。 $ brew install putty $ puttygen id_rsa.ppk -O private-openssh -o id_rsa PuttyはWindowsでは良く使われるけど、Windowsだけでも色んなターミナルがあるので、どちらも用意してくれると助かるなぁ、なんて。
sionsou 2015/04/04
mac

ssh

Linux

サーバ

putty

ツール

ppk
リンク
インフラエンジニアじゃなくても押さえておきたいSSHの基礎知識 - Qiita
最近はクラウド上のサーバーを利用する事も多くなってきた。サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1パスワードやデータを暗号化して通信する。クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
sionsou 2015/03/09
GIT

linux

qiita

コマンド

bash

ssh

セキュリティ
リンク
社内プロキシに虐げられてる人たちはVPSとか借りて社外にプロキシ立ててsshトンネルで繋ぐとウハウハですよってお話 - Qiita
概要社内プロキシに様々なサイトへのアクセスをブロックされたり、社外サーバにsshできなかったりする人向けに社外プロキシを立ててあらゆるサイトにアクセスする方法のまとめです。(後述しますが半分くらいネタポストです。) 他にも以下のような効果がありますので、プロキシフリーな会社にお勤めもし良かったら参考にして頂ければと思います。なぜか2015年になっても存在するカフェとかホテルとかでの保護されていなかったりする無線wifiを使っても盗聴されない。日本からアクセスできないサイトにアクセスできる。(海外のデータセンタ上のVMを使った場合) なお、非認証プロキシを例にしてます。認証プロキシでもあまり変わらないとは思いますが、環境が無いため未確認です。また、プロキシの挙動や設定方法はプロキシサーバの種類や設定によって多岐に渡るため、全てのプロキシで同じ方法が使えるとは限らないとは思います。最後
sionsou 2015/01/13
Ansible

ネットワーク

*あとで読む

security

ssh

proxy

Linux

セキュリティ

サーバ

あとで読む
リンク
定番SSHクライアント「Google Chrome」
はじめにこんにちは。KMC2回生のtyageです。京都もほんとに寒くなってきて鍋が捗りますね。簡単だし美味しいあったまるし、最高ですね。この記事はKMCアドベントカレンダー2013の17日目の記事で、昨日は1回生のnona65537君によるSSH の二段階認証についてでした。今日はGoogle ChromeというSSHクライアントの紹介なのですが、12日間続いたKMCアドベントカレンダーのサブプロジェクトであるSSHアドベントカレンダーもこれで最後になります。最後がこれでいいのか？とも思うのですが、今までの内容がハードだったという方に向けて優しい内容となっておりますので、安心して御覧ください。定番SSHクライアント﹁Google Chrome﹂ Google Chrome︵もしくはChromium︶と聞いて﹁あっ、SSHクライアントのことか！﹂と思われた方には少し物足りないか
sionsou 2013/12/18
ほほほー

chrome

Tips

Google Chrome

Google

extension

Linux

KMCアドベントカレンダ

SSH
リンク
sshログインを禁止、sftpのみを許可してhome以上の階層に遷移させない設定 - cakephperの日記(CakePHP, Laravel, PHP)
昔は、sshとftpをそれぞれ設定してサーバ管理者はsshログイン、コンテンツ更新者はftpログイン(chroot)という構成をしていました。最近のsshdは、sftp + chrootという設定が可能なのでよくやってます。いつも設定方法を忘れるのでここにメモ。ただ、古いSSHDだとこれが出来ないので注意してください。私はSSHD5.3でやってます。古いSSHDしか入ってなくて、入れ替えが怖い場合は、別途SSHDをコンパイルして別ポートで立ち上げれば共存できます︵./configure --prefix=/usr/local/sshd --with-pam ; make ; sudo make installみたいな感じでインストールする) ゴールは、﹁sshでシェルにログインさせず、sftpのみでhome以上に遷移させないユーザを作る﹂です。今回は特定グループに属しているユーザの
sionsou 2013/11/15
chroot

sftp

local

システム管理

FTP

development

Linux

management

Configuration

ssh
リンク
OpenSSHを使ってRSA公開鍵認証なchroot付きSFTPサーバを立てる方法 - 空落科技（復興）空落科技（復興）
(Last Updated On: 2011年12月9日)簡単なように思えて，結構ハマったのでメモしておきます． SSH サーバは既に稼働していることを前提に書きますので，SSH，SSHd の細かい設定は他サイト様に委ねます．仕様および前提 sftpを許可するユーザ: ftpuser（シェルでのログイン不可） ftpuserの所属グループ: ftpgroup ftpuserのhome: /home/ftpuser ftpuserに公開したいディレクトリ: /pass/to/chrooted 環境 $ lsb_release -drc Description: Ubuntu 11.10 Release: 11.10 Codename: oneiric $ uname -r 3.0.0-13-generic $ ssh -v OpenSSH_5.8p1 Debian-7ubuntu1, Op
sionsou 2013/11/15
create

linux

sftp

chroot

ssh

scp

openssh
リンク
OpenSSHでchrootを設定する | はったりエンジニアの備忘録
SSHが使えるサーバでSFTPだけ使えるようにしつつ、参照できるディレクトリを制限するchrootを設定してみます。 scponlyじゃなくてOpenSSHを使いましょう以前はscponlyというツールが主流だったようですが、OpenSSH 4.9からchrootの機能がビルトインされていますので、わざわざscponlyを使う必要はありません。OpenSSHのバージョンはVオプションで確認できます。 $ ssh -V OpenSSH_6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013 そもそもRed Hat系Linuxには公式パッケージで入れる手段がなく、かつ、ソースからビルドしようにも最新のGCCではコンパイルに失敗します︵公式サイトもなくなっているので、もうメンテナンスされていないと思います︶。設定手順ここでは分かりやすいように、designerユーザー
sionsou 2013/11/15
config

log

apache

linux

ssh
リンク
genies-ag.jp - このウェブサイトは販売用です！ - コンサルティング導入構築ジーニーズジー思考ニーズ企業リソースおよび情報
このウェブサイトは販売用です！ genies-ag.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、genies-ag.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
sionsou 2013/08/09
ssh

EC

ec2

linux
リンク
ChromeのSSHクライアント「Secure Shell」が公開鍵認証に対応！ブラウザだけでサーバー管理ができる時代に近づいた - Chrome Life
以前の記事でご紹介したChromeのSSHクライアント﹁Secure Shell﹂が、バージョン0.8.2にアップデートされました。今回のバージョンアップで、公開鍵認証が使えるようになりました！今まではパスワード方式だったので、サーバーによっては使えなかったのですが、秘密鍵をインポートして認証できるようになったので、SSHクライアントとして十分使えるレベルに近づいたと思います。﹁Secure Shell﹂を起動すると、接続先の設定ができるようになっています。ここで接続先の名称︵接続情報の記憶用︶、ログインユーザー名、ホスト名、ポートを入力し、秘密鍵ファイルをインポートし、Enterキーでサーバーに接続します。接続に成功すると、接続先情報は保存されるので次回からはワンクリックで接続できるようになっています。筆者の運営しているサーバーに秘密鍵を利用して接続することができました！
sionsou 2012/09/05
グーグルすげーー！！！！

ssh

linux

chrome

Google Chrome

ブラウザ

サーバー
リンク
SSH力をつけよう
最近勉強を始めたコンテナ技術に関する基礎的な知識をまとめました。 [訂正と注釈] p.27-30: 「Deployment」内の「Version: 1」 => 「Version: 2」 p.37: 「終了コードをから」 => 「終了コードから」 p.39: 「HTTPSが利用できない」=> AWS上では、SSL終端するLBがサポートされています。https://kubernetes.io/docs/concepts/services-networking/service/#ssl-support-on-aws p.40: 「ユーザがingress controllerをmaster上にセットアップする必要」 => master上にセットアップしなければならないという制約はありません。例えばGCEのingress controller(GLBC)はPodとして動作します。https://gi
sionsou 2012/05/31
*あとで読む

あとで読む

サーバ

セキュリティ

security

server

ssh

Linux
リンク
1