リリースされたばかりのWindows10 Anniversary updateを適用しました。 目当てはBash(Ubuntu) on Windows。早速開発者モードを有効にしてセットアップ！ どれどれ、ほかに変わったところは無いかな。 ん・・・！？ SSH Server Broker、SSH Server Proxy is 何？ ためしに管理者のユーザー名、パスワードを入力して、ポチッとな！ コマンドプロンプトが使えました。 ア　カ　ン v4/v6 Listen、ファイアウォール全許可 ローカルListenしているだけで、ネットワーク越しには使えないよね常識的にかんｇ・・・ 0.0.0.0:22、[::]:22でListenしている。 Windows Firewallの様子はどうかと思うと・・・ 全許可。なんということでしょう。 Bash on Windows利用時は注意 目玉機能の一

最近メインの開発環境を Windows 10 にしたので、入れたソフトウェアのメモ。 MSYS2 https://msys2.github.io/ UNIX的なシェル環境。ターミナル(mintty)、シェル(bash)、パッケージマネージャ(pacman)が標準で入れるだけで使えるようになる。シェル操作は MYSY2 上に含まれる ターミナル mintty 上で bash を動かしてその上で screen やら git やら ssh やらいろいろ。 MSYS2で快適なターミナル生活 にまとめれているので、その他いくつかを。 ホームディレクトリ 標準だと C:\mysy64\home\ユーザ名 だが、自分は %USERPROFILE% (win のユーザディレクトリ)と同一のところをホームディレクトリとして使いたいので、環境変数 HOME を %USERPROFILE% に指定する。(環境変

環境 Ubuntu 16.04 Mac OSX El Capitan 10.11.5 コマンド sshコマンドにオプションを加えるとGUIのアプリケーションもリモートで扱うことができる $ ssh -Y -C user@アドレス -Y: Xの転送指定 -C: 通信内容の圧縮 (応答性が良くなる) SSH接続を行った後、起動したいアプリ名を入力 ↓MacでUbuntuのLibreOfficeを実行した場合 参考にした書籍 Piro(結城洋志) の まんがでわかるLinux　シス管系女子（日経BP Next ICT選書）

SSHでGit使ってると、ファイアーウォールやプロキシ環境でいらいらしますよね。 でも主要なサイト(GitHub,GitLab,Bitbucket)なら実は443ポートでSSHできちゃったりするんです。 でも、調べても正しい情報がなかなか出てこなかったりするので自分へのメモ用に残して残しておくことにしました。 使い方は簡単!以下のコンフィグを自分仕様に合わせて書くだけ！ (hoge.proxy.jpをプロキシサーバーのURLにして1080のとこはポート番号を入れてください) Windowsの場合 Git Bash使っている場合（CMDは多分ダメ） connectが入っているのでこれを使います。他の環境は調査してませんが似たような感じでいけると思います。 Host github.com User git Hostname ssh.github.com IdentityFile ~/.ssh/

Windows OS で SSHのポートフォワーディングするには何が最適か試してみました。 結論を先に PowerShell/Win32-OpenSSH: Win32 port of OpenSSH https://github.com/PowerShell/Win32-OpenSSH がよい。 お勧め。 最強。 バイナリのダウンロードは、こちらから。 Releases · PowerShell/Win32-OpenSSH https://github.com/PowerShell/Win32-OpenSSH/releases 1. ポートフォワードとは。 以下を参照してください。とてもよく分かります。 sshポートフォワーディング - Qiita http://qiita.com/mechamogera/items/b1bb9130273deb9426f5 2. Windowsアプリでポ

[GitHub] 公開鍵登録の際に、Permission denied (publickey). が出続ける場合の対応 (vagrantからsshする場合の注意も)GitGitHubVagrant $ cd ~/.ssh $ ssh-keygen -t rsa -C "your_emai[email protected]" Generating public/private rsa key pair. # Enter file in which to save the key (/Users/you/.ssh/id_rsa): github_id_rsa(ここは任意) Enter passphrase (empty for no passphrase): (ここも任意) # Enter same passphrase again: (ここも任意) $ ssh-add ~/.ssh/id_rsa

多段SSHでscp,rsync,gitを使う ファイアーウォールの中のSSHサーバに接続したい場合、ゲートウェイとなるSSHサーバを経由して接続することがよくあります。 その場合、ProxyCommandを使った多段SSHスクリプトを用意しておくといろいろなコマンドから利用できるのでとても便利です。 以下の例は、~/bin (ホーム直下のbinディレクトリ) にPATHが通っている前提です。 多段SSHスクリプト 小さなシェルスクリプトを書きます。 ゲートウェイとなるSSHの情報を設定します。以下の例はusername: username, host: gatewayの例です。 ProxyCommand ssh の後にはsshコマンドのオプションが使えますので、ポート番号が違う場合などは -p で指定できます。

AnsibleのSSH接続エラーの回避設定 概要 Managed NodeにSSHで一度も接続をしたことが無い時や、fingerprintが変わった時、OpenSSHのチェック機能により警告が表示され、ansibleの実行ができないことがあります。これを回避するための設定を記載します。 動作環境 CentOS 6 Ansible 2.1 警告メッセージが表示される状況 以下のような状況で警告メッセージが表示されます。 Managed NodeにSSHで接続したことがなく、~/.ssh/known_hostsにfingerprintが無いとき。 sshでの接続時、以下のようなメッセージが表示されます。 The authenticity of host 'XXX.XXX.XXX.XXX (XXX.XXX.XXX.XXX)' can't be established. RSA key finge

結構あるんじゃないでしょうか。 こちらを参考にさせて頂いたのですが、いくつかその通りいかない点があったのでまとめます。 GitHubで複数のアカウントを使う場合のSSHの設定 http://qiita.com/merrill/items/80a8d8a152e2483fa587 すでにGitHubにアカウントは存在する前提です。 新しい公開鍵・秘密鍵を作成する cd ~/.ssh ssh-keygen -t rsa -C hogehoge@gmail.com -f id_rsa_hogehoge_github // hogehoge@gmail.com ... githubアカウントのメールアドレス // id_rsa_hogehoge_github ... 鍵のファイル名 以下が生成されます。 id_rsa_hogehoge_github id_rsa_hogehoge_github.p

いろんなサーバーにsshしてちょろっと設定を確認したりするときってあると思います。 ただその時にllがつかえなかったり、vimのタブが空白4つがいいのに8文字分の広さのtab文字だったりして、ちょっとずつストレスが溜まっていきます。 やっぱりserverfaultでもおなじ苦労をしている人がいました。 vim - How to bring .vimrc around when I SSH? - Server Fault http://serverfault.com/questions/33423/how-to-bring-vimrc-around-when-i-ssh ただここにあるようにdotfilesとして保存して先でcloneするのもとても面倒くさい。第一各サーバーへ変更を入れないといけないし。SSHの秘密鍵みたいに携えていきたい。 そこで探していたらsshrcというツールを見つけて

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

ssh で踏み台経由するのに、 nc が入ってなかったから無理だといっていたら、そんなもの必要なSSHとかいつの話だよといわれて、オレ涙目 -t オプションだけで行けるよ。 ssh -t gw.example.com "ssh 192.168.2.100 " ポイント。 ssh -t 踏み台サーバー " ssh アクセス先サーバー" 踏み台サーバーにSSHでログインして、 ssh コマンドを更に実行するん。其の時にttyを確保して、端末と端末をつなぐのです。 ポートも指定する ssh -t gw.example.coom -p 22 "ssh localhost -p 2222 "gw.example.coom:22 に接続して、そこからlocalhost:2222 へプロキシする -t オプションがなしだと ssh gw.example.com "ssh 192.168.2.100 "

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

初エントリとなります。業務では主にインフラ周りを専門にエンジニアをしています。2015年12月はCentOS7.2がリリースされたり、phpがメジャーバージョンアップして7.0となったりと、色々と話題になった月でした。（少々、投稿する時期がずれてしまってはいますがw） それらをさっそくAnsibleで使ってみよう！ + 色々と試してみようということで今回は以下の構成を光の速さ(盛りすぎ)で構築することにしました。 ※あまりに悠長に記事を書いていたら、投稿しようとした本日、Ansible2.0が公開されてしまいましたw GitHub : sak-2/ansible-example つかうもの インフラ さくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx 1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに DigitalOceanの管理ツール(dioc)を作成したので、ご紹介します。(利用については自己責任でお願いします。) 操作は、Ubuntu上で、DockerとPython3.5を用います。Windowsの方は、Ubuntuを入れてDockerを使う方法を参考に、VirtualBox、Ubuntu14、Docker1をインストールしてください。 Dockerが使えれば、Dockerイメージdioc-python-3.5を用いてすぐに始められます。 用語 DigitalOcean： AWSのEC2のようなクラウドサービス。 D

こんなタイトルですが、私もSSHログインしてます。 というか、shell大好きです。 で、何が言いたいかというと、SSHしなくてもいいように設計しましょう。ということ。 運用中にSSHしなければいけない理由 まず、運用中にSSHをしなければいけない理由は以下あたりかと思います。 設定変更、確認 障害調査、対応 障害調査の場合は、以下などを行います。 サーバへSSH リソース状況を確認する ログを確認する etc...(システム特有の何か) 上記の作業をする上で最も恐れるべきは「オペミス」です。 そして、調査精度は個人のスキルに依存します。 特にオペミスの場合は、再発防止策とかすごく難しいんですよね。 「経験不足」や「本番と開発環境を間違えていた」とか、「手順を間違えた」とか、、、 どう再発防止しましょうか。。。いっその事ログインしない運用とか。。。 「ログインしなければ問題起きないよね」を

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

SSHとは SSHとは、セキュアな通信を行うためのプロトコルです。 たとえば、HTTP。HTTPを通してブラウザからWebサイトにアクセスし、 コンテンツを閲覧したりWebアプリを利用したりします。 この「HTTP」というのもプロトコルの一種です。 HTTPもSSHもOSI参照モデルと呼ばれる層の最上位、アプリケーションレイヤーに位置しています。 なお、よく聞く「OpenSSH」とは、このSSHのプロトコルを実現するための 有名なソフトウェア（プログラム）のひとつです。 FTPのプロトコルで言うFileZillaとか、そういったイメージです。 このSSHを使うと、リモートサーバに安全にログインできたり、 ファイルをセキュアに送受信することができたりします。 SSHは「Secure Shell」の訳で、リモートシェルに特化しています。 公開鍵認証という仕組みを用いて、セキュアな通信を実現して