ssh

sshd †[edit]

公開鍵暗号でパスワードなしでログイン †[edit]

$ ssh-keygen -t rsa
$ ssh-copy-id 192.168.27.20
$ ssh 192.168.27.20
$

• ssh-keygen
  • 公開鍵暗号のペアキーを生成する
  • ./ssh/id_rsa　（秘密鍵：パーミッション注意）
  • ./ssh/id_rsa.pub （公開鍵）
• ssh-copy-id
  • 公開鍵を転送
  • 相手側に .ssh/authorized_keys（公開鍵）ができる.

root でのログイン禁止 †[edit]

• /etc/ssh/sshd_config
  

  PermitRootLogin no

SSH_ASKPASS †[edit]

• 環境変数
• ここに値（外部プログラム）がセットされていた場合，sshはこの外部プログラムを起動して，標準入力（外部プログラムの標準出力）からパスワードを得る．

ポートフォワーディング †[edit]

ローカルフォワーディング †[edit]

• ssh -L 8000:target:80 user@remote
• local:8000 --> Remote:22 --> target:80

リモートフォワーディング †[edit]

• ssh -R 8000:target:80 user@remote
• renote:8000:22 <-- local --> target:80

UNIXドメインソケットのフォワーディング †[edit]

• ssh -L file1:file2 user@remote
• local:unix:///file1 --> remote:unix:///file2

to Cisco[edit]

• .ssh/config

  HOST cisco
     HOSTNAME 192.168.121.250
     KexAlgorithms +diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
     HostKeyAlgorithms +ssh-rsa
     PubkeyAcceptedAlgorithms +ssh-rsa
     Ciphers +aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc

最新の30件

[edit]