ssh のバックアップ(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• ssh へ行く。
  • 1 (2024-09-30 (月) 22:02:07)

sshd †[edit]

公開鍵暗号でパスワードなしでログイン †[edit]

$ ssh-keygen -t rsa
$ ssh-copy-id 192.168.27.20
$ ssh 192.168.27.20
$

• ssh-keygen
  • 公開鍵暗号のペアキーを生成する
  • ./ssh/id_rsa　（秘密鍵：パーミッション注意）
  • ./ssh/id_rsa.pub （公開鍵）
• ssh-copy-id
  • 公開鍵を転送
  • 相手側に .ssh/authorized_keys（公開鍵）ができる.

root でのログイン禁止 †[edit]

• /etc/ssh/sshd_config
  

  PermitRootLogin no

SSH_ASKPASS †[edit]

• 環境変数
• ここに値（外部プログラム）がセットされていた場合，sshはこの外部プログラムを起動して，標準入力（外部プログラムの標準出力）からパスワードを得る．

ポートフォワーディング †[edit]

ローカルフォワーディング †[edit]

• ssh -L 8000:target:80 user@remote
• local:8000 --> Remote:22 --> target:80

リモートフォワーディング †[edit]

• ssh -R 8000:target:80 user@remote
• renote:8000:22 <-- local --> target:80

UNIXドメインソケットのフォワーディング †[edit]

• ssh -L file1:file2 user@remote
• local:unix:///file1 --> remote:unix:///file2