Pertanyaan yang diberi tag «openssh»

Sepertinya saya tidak dapat menemukan jawaban untuk pertanyaan sederhana ini, yang saya perlukan untuk dokumentasi kepatuhan. Pada instalasi default CentOS 6.5 (OpenSSH 5.3p1-94.el6), setelah berapa lama menganggur sesi SSH pengguna akan dihentikan? Saya percaya yang berikut ini dapat diatur untuk meningkatkan batas waktu idle, tetapi mereka berkomentar secara default. $ …

25 ssh  centos  openssh 

Saya memiliki server, bernama gamma, terus-menerus beroperasi di tempat kerja. Kadang-kadang saya menghubungkannya dari di rumah, dalam hal ini saya menggunakan alamat IP publik 55.22.33.99. Terkadang, saya terhubung ketika saya sedang bekerja, dan bukannya memantulkan paket saya ke tempat yang tidak perlu, saya terhubung melalui alamat IP lokal 192.168.1.100,. Saat …

23 ssh  openssh 

Saya mencoba ssh ke mesin jarak jauh, usahanya gagal: $ ssh -vvv admin@192.168.100.14 OpenSSH_7.7p1, OpenSSL 1.0.2o 27 Mar 2018 ..... debug2: ciphers ctos: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc debug2: ciphers stoc: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc debug2: MACs ctos: umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1 debug2: MACs stoc: umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1 debug2: compression ctos: none,zlib@openssh.com debug2: compression stoc: none,zlib@openssh.com debug2: languages ctos: debug2: languages stoc: …

23 ssh  openssh  synology 

Saya membaca tentang pengaturan kunci ssh di Linux dan ada beberapa pertanyaan. Koreksi saya jika saya salah ... Katakanlah host tr-lgto ingin terhubung ke host tr-mdm menggunakan ssh. Jika kami ingin memastikan bahwa itu adalah tr-mdm asli, kami membuat sepasang kunci pada tr-mdm dan kami menambahkan kunci publik ke known_hostspada …

21 ssh  security  openssh  key-authentication 

Hari ini, setelah melakukan pembaruan di Debian Stretch, ia mulai menampilkan peringatan ini ketika memulai kembali sshlayanan dengan konfigurasi saya saat ini: /etc/ssh/sshd_config line 17: Deprecated option KeyRegenerationInterval /etc/ssh/sshd_config line 18: Deprecated option ServerKeyBits /etc/ssh/sshd_config line 29: Deprecated option RSAAuthentication /etc/ssh/sshd_config line 36: Deprecated option RhostsRSAAuthentication [....] Restarting OpenBSD Secure …

20 debian  openssh 

~ / .ssh / authorized_keys [2] berisi daftar kunci publik. Sayangnya, setiap kunci publik tidak menentukan kekuatan kunci (jumlah bit). Apakah ada utilitas yang dapat memproses file ini baris demi baris dan mengeluarkan kekuatan kunci? Saya memeriksa halaman manual ssh-keygen, tetapi sepertinya itu hanya akan berfungsi dengan kunci pribadi. Juga, …

17 ssh  openssh 

Saya mencoba untuk memutakhirkan server ssh saya dari kunci RSA 2048-bit ke kunci yang lebih besar, karena rekomendasi segera menghapus tombol 2048-bit segera. Saya membuat kunci baru, lalu menambahkannya ke sshd config, seperti ini: HostKey / etc / ssh / ssh_host_rsa_key (kunci 2-bit lama dulu) HostKey / etc / ssh …

17 ssh  openssh 

Saya dulu masuk ke mesin jarak jauh (saya harus me-root mesin ini) menggunakan kunci. Mesin lokal dan mesin jarak jauh saya ada di f23. Dari beberapa hari terakhir, saya tidak bisa masuk ke mesin ini menggunakan kunci. Ia meminta kata sandi. Inilah ssh -vvv: ssh -vvv aveta OpenSSH_7.1p1, OpenSSL 1.0.2d-fips …

15 ssh  sshd  openssh 

Saya menggunakan jawaban @GarethTheRed untuk pertanyaan ini untuk menginstal fail2ban pada server CentOS 7 jarak jauh. Saya dapat menyelesaikan semua langkah sampai tail -f /var/log/fail2ban.log, pada titik mana saya mendapatkan hasil yang berbeda dari yang dia dapatkan dalam jawabannya. Inilah hasil yang saya dapatkan pada langkah ini: [root@remotecentosserver.com ~]# tail …

15 ssh  centos  openssh  sshd  fail2ban 

Jadi SSH memiliki file-file ini yang mengkonfigurasi pengaturan untuk pengguna tertentu. ~/.ssh/authorized_keys ~/.ssh/config ~/.ssh/id_rsa ~/.ssh/id_rsa.pub ~/.ssh/known_hosts Saya ingin mengglobal beberapa file ini, seperti configdan known_hosts. Sehingga pengguna lain (termasuk root ) dapat berbagi host yang dikonfigurasi. apa jalan terbaik melakukan ini?

15 configuration  openssh 

Daemon OpenSSH memiliki banyak nilai "default" untuk pengaturannya. Jadi melihat sshd_config mungkin tidak memberi seseorang set lengkap pengaturan aktif. Bagaimana cara menampilkan konfigurasi sshd penuh (untuk OpenSSH)?

15 configuration  sshd  openssh 

Saya mencoba mengatur server SSH pada mesin lokal saya menggunakan OpenSSH. Ketika saya mencoba SSH dari host jarak jauh ke server SSH lokal saya, server SSH tidak merespons dan permintaannya habis. Saya cukup yakin ada perbaikan yang sangat jelas untuk ini yang hanya saya abaikan. Inilah yang terjadi ketika saya …

14 ssh  openssh 

Saya menggunakan openssh pada klien dan server. Saya tahu saya dapat menjalankan ssh -Latau ssh -Rmengatur beberapa pengalihan port melalui ssh. Namun, karena mereka adalah parameter baris perintah, pengalihan seperti itu harus ditulis sebelum koneksi dibuka. Bisakah saya mengatur pengalihan port on-the-fly menggunakan klien ssh command-line? Ketika saya menggunakan PuTTYklien …

13 ssh  ssh-tunneling  openssh  port-forwarding 

Ada grup Match di konfigurasi SSHD: cat /etc/ssh/sshd_config ... Match Group FOOGROUP ForceCommand /bin/customshell ... Ada banyak pengguna di mesin yang ada di "FOOGROUP". Pertanyaan saya: Bagaimana saya bisa mengecualikan pengguna tertentu yang ada di "FOOGROUP" dari "Match Group"?

13 openssh  sshd 

Pertanyaan (TL; DR) Ketika menetapkan port secara dinamis untuk penerusan jarak jauh ( -Ropsi alias ), bagaimana skrip pada mesin jarak jauh (misalnya bersumber dari .bashrc) menentukan port mana yang dipilih oleh OpenSSH? Latar Belakang Saya menggunakan OpenSSH (di kedua ujungnya) untuk terhubung ke server pusat kami, yang saya bagikan …

13 shell-script  ssh-tunneling  openssh  port-forwarding