[B! ssh] tyoro1210のブックマーク

さよなら本番サーバー - Qiita

とあるSESの現場では本番リリースの時期が近づいてきており、僕を含めた数人のエンジニアは間に合いそうもない残作業の開発を進めたり、本番で使うためのデータの整備を本番サーバー内で行ったりしていた。ほとんどがその案件のために集められたメンバーだったため特に和気あいあいとするでもなく、エアコンの風の音が響く小さなオフィスの片隅で静かに作業をしていた。業務上のやりとりもRedmineで行われており、声を発するのもたまにメンバー同士で話をしたり、クライアントから電話がかかってきた時だけ。その日もメールで通知が届いてきており、確認してみるとRedmineで僕が関係しているチケットにコメントが届いているという通知だった。通知のURLをクリックしてRedmineのチケットを確認してみる。それによると一旦本番サーバー上に存在するデータの中の一部の主要データをCSV形式で送ってほしいという依頼だった。無

tyoro1210 2019/12/03

.ssh ディレクトリに所有者以外の書込み権与えると繋がらないやつやね。 /var/log/secure に「bad ownership or modes」ってログが残ったりするので、繋がってるコンソールがどっかにあればログ確認すれば分かるやつ。

mysql
SSH

リンク

＠IT：Security Tips > TCPポートをノックしてコマンドを実行するknockd

knockdは特定の順序でTCPポートやUDPポートをノックすると、あらかじめ設定してあるコマンドを実行するプログラムだ。これを使うことで、簡易的ではあるが、sshのポートを開けたり閉めたりということができる。 knockdのソースコードは、http://www.zeroflux.org/knock/から入手可能である。コンパイルにはlibpcapが必要だ。しかし、古いlibpcapに実装されていない機能を使う Linuxに依存した内容のコードになっているという理由で、Linux系OSでかつ比較的新しいlibpcapが使える環境でのみ使える。筆者の環境はDebian GNU/Linuxだが、woodyではlibpcapのバージョンが古く、コンパイルできない。なお、sargeではknockdのパッケージが用意されている。このように、古い環境で使う場合には注意が必要となる。配布されてい

tyoro1210 2016/04/01

リンク

Windows用高機能sshクライアント Xshell - Qiita

追記：2016年4月よりライセンス形態が変更になりました https://www.netsarang.com/download/free_license.html 個人・家庭ユーザーは無償で使用できるようになりました。 Windows用sshクライアントで使い勝手のよいものはないかなと探していたのですが、海外のサイトの紹介で見つけたXshellというソフトウェアが高機能・高カスタマイズ性で使いやすかったので、紹介したいと思います。（日本語の紹介記事はたぶんこれが初めてかも）（ただし商用利用は有償です）背景 Linuxサーバーの構築・管理が仕事作業用Linuxサーバーにsshでログインしてから作業 Cygwin上から管理サーバーにsshログインすることもありこれまで使用したWindows用sshクライアント Poderosa 4.3.8b (メイン) Cygwinのsshクライアント

tyoro1210 2015/12/11

linux
SSH

リンク

CentOS の OpenSSH で chroot を設定する | はったりエンジニアの備忘録

SSH が使えるサーバで SFTPだけ許可しつつ、参照できるディレクトリを制限する chroot を設定してみます。 scponly じゃなくて OpenSSH を使いましょう以前は scponly というツールが主流だったようですが、OpenSSH 4.9 から chroot の機能がビルトインされていますので、わざわざ scponly を使う必要はありません。 OpenSSH のバージョンはVオプションで確認できます。そもそも Red Hat 系 Linux には scponly の公式パッケージがなく、ソースからビルドしようにも最新の GCC ではコンパイルに失敗します。公式サイトもなくなっているので、もうメンテナンスされていないと思います。設定手順ここでは分かりやすいように、designer ユーザーが SFTPで Apache の公開領域 (/var/www/)

tyoro1210 2015/03/18

『OpenSSH 4.9 から chroot の機能がビルトインされています』

linux
ssh

リンク

定番SSHクライアント「Google Chrome」

はじめにこんにちは。KMC2回生のtyageです。京都もほんとに寒くなってきて鍋が捗りますね。簡単だし美味しいあったまるし、最高ですね。この記事はKMCアドベントカレンダー2013の17日目の記事で、昨日は1回生のnona65537君によるSSH の二段階認証についてでした。今日はGoogle ChromeというSSHクライアントの紹介なのですが、12日間続いたKMCアドベントカレンダーのサブプロジェクトであるSSHアドベントカレンダーもこれで最後になります。最後がこれでいいのか？とも思うのですが、今までの内容がハードだったという方に向けて優しい内容となっておりますので、安心して御覧ください。定番SSHクライアント﹁Google Chrome﹂ Google Chrome︵もしくはChromium︶と聞いて﹁あっ、SSHクライアントのことか！﹂と思われた方には少し物足りないか

tyoro1210 2013/12/18

リンク

Redirect to sslh

This URL is obsolete, you should be soon redirected to the actual sslh page.

tyoro1210 2011/11/17

ssh
ssl

リンク

OpenSSH: 接続元によって認証方式を変える方法 | Inside ASCADE

sshd_config の Match 指定を使うことで、いくつかの設定を選択的に上書きすることが可能になっています。 OpenSSH 4.6 以降では PasswordAuthentication に適用することができたので、接続元ネットワークにより認証方式を切り替える動作を試してみました。 # 外部ネットワークからの接続には公開鍵認証のみを有効とする PasswordAuthentication no # 内部ネットワークからの接続に限りパスワード認証を許可する Match Address 192.168.1.* PasswordAuthentication yes version 4.6p1 のマニュアルによれば、今のところ Match 指定は User, Group, Host, Address に対して以下の設定項目に適用できるようです。 AllowTcpForwarding B

tyoro1210 2010/04/23

リンク

軽快なscpか高機能なsftp、sshサーバに向いているのは？　―＠IT

軽快なscpか高機能なsftp、sshサーバに向いているのは？‥セキュリティプロトコルマスター︵8︶︵1/2 ページ︶前回はsshを使って安全にサーバを管理する方法を取り上げました。実はこのsshにはちょっとした仕掛けが隠されています。そんな仕掛けを上手に使う﹁安全なファイル転送﹂を今回取り上げましょう。安全なファイル転送は、サーバ管理だけでなく、さまざまな場面で活躍するはずです。安全なファイル転送とは安全なファイル転送って何ですか？ファイル転送とは、ネットワークでつながったコンピュータにファイルを送ったり、受け取ったりすることです。つまり、ファイル転送をするには、ネットワークの中をファイル本体が流れていく、ことになります。ここで問題になるのが、盗聴、改ざん、なりすましの問題です。第三者に知られることなく、ファイルの内容そのままで、正しい相手に送り届けるためには、単に相手へファイ