ユーザåã¯ãƒªãƒ¢ãƒ¼ãƒˆã‚µãƒ¼ãƒä¸Šã®ãƒ¦ãƒ¼ã‚¶åã€ãƒ›ã‚¹ãƒˆå（IPアドレス）ã¯ãƒªãƒ¢ãƒ¼ãƒˆã‚µãƒ¼ãƒã®ãƒ›ã‚¹ãƒˆå（IPアドレス）ã§ã™ã€‚
sshコマンドã§æŽ¥ç¶šå…ˆã®ã‚µãƒ¼ãƒã§ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ | kamotora
ユーザåã¯ãƒªãƒ¢ãƒ¼ãƒˆã‚µãƒ¼ãƒä¸Šã®ãƒ¦ãƒ¼ã‚¶åã€ãƒ›ã‚¹ãƒˆå（IPアドレス）ã¯ãƒªãƒ¢ãƒ¼ãƒˆã‚µãƒ¼ãƒã®ãƒ›ã‚¹ãƒˆå（IPアドレス）ã§ã™ã€‚
ssh 㧠sudo 実行
リモート㮠Ubuntu ã« ssh 㧠sudo ã§ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã—よã†ã¨ã™ã‚‹ã¨ $ ssh user@server sudo ls -la user@server's password: sudo: no tty present and no askpass program specified ã¨ã„ã†ã‚ˆã†ã«æ€’られã¦ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã§ãã¾ã›ã‚“。 tty ãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã„ã‚‹ã‹ askpass プãƒã‚°ãƒ©ãƒ ãŒæŒ‡å®šã•ã‚Œã¦ã„ã‚‹ã‹ã®ã©ã¡ã‚‰ã‹ã§ã‚ã‚Œã°å®Ÿè¡Œã§ãるよã†ã§ã™ã€‚ 今回ã¯ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ ssh 㧠sudo コマンドを実行ã™ã‚‹ã®ã§ askpass プãƒã‚°ãƒ©ãƒ ã§å¯¾å¿œã™ã‚‹ã®ã¯é›£ã—ãã†ã§ã™ã€‚ askpass 以外ã§èª¿ã¹ã¦ã¿ãŸã‚‰å›žé¿æ–¹æ³•ãŒã„ã‚ã„ã‚ã‚ã‚Šã¾ã—ãŸã€‚ 回é¿æ–¹æ³•ãã®1 tty ãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã‚‹ã‚ˆã†ã«ã™ã‚Œã°è‰¯ã„よã†ãªã®ã§ $ ssh -t user@server sudo ls -la user@se
ã„ã¾ã™ã実践! Linuxã‚·ã‚¹ãƒ†ãƒ ç®¡ç† [ã¾ãã¾ãï¼]
â– ã„ã¾ã™ã実践! Linux ã‚·ã‚¹ãƒ†ãƒ ç®¡ç† / Vol.280 SSH を使ã£ã¦è¤‡æ•°ã®ãƒžã‚·ãƒ³ã§å‡¦ç†ã‚’ã™ã‚‹ â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â” â– ã„ã¾ã™ã実践! Linux ã‚·ã‚¹ãƒ†ãƒ ç®¡ç† / Vol.280 / èªè€…æ•°:2829å â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â”â” ã“ã‚“ã°ã‚“ã¯ã€ã†ã™ã ã§ã™ã€‚ ã‹ãªã‚Šä¹…ã—ã¶ã‚Šã«ã€å®¶æ—ã§2泊3æ—¥ã®æ—…行をã—ã¦ãã¾ã—ãŸã€‚ (泊ã¾ã‚ŠãŒã‘ã§ã¯ã€å®Ÿã«7å¹´ã¶ã‚Šã®å®¶æ—æ—…è¡Œã§ã—ãŸã€‚) 我ãŒå®¶ã§æ—…行をã™ã‚‹ã¨ãªã‚‹ã¨ã€ãŠé‡‘ã¨ã€å®¶æ—ã¿ã‚“ãªã®ä¼‘暇をåˆã‚ã›ã‚‹ã€ã¨ ã„ã†å•é¡Œã®ä»–ã«ã€é£¼ã£ã¦ã„るオカメインコã•ã‚“ãŸã¡ã®ä¸–話をã©ã†ã™ã‚‹ã‹ã€ ã¨ã„ã†å¤§ããªå•é¡ŒãŒç«‹ã¡ã¯ã ã‹ã‚Šã¾ã™ã€‚ 本æ¥ã€é³¥ã¯ã€2〜3æ—¥ãらã„ãªã‚‰ã€äººé–“ãŒã„ãªãã¦ã‚‚å•é¡Œã‚ã‚Šã¾ã›ã‚“。 ãã®é–“ã®é¤Œã¨æ°´ã‚’ç½®ã„ã¦ãŠã‘ã°ã€å¿…è¦ãªåˆ†ã ã‘å‹æ‰‹ã«é£Ÿã¹ã¦ãã‚Œã¾ã™ã€‚ …ã§ã™ãŒã€æˆ‘ãŒå®¶ã®
![ã„ã¾ã™ã実践! Linuxã‚·ã‚¹ãƒ†ãƒ ç®¡ç† [ã¾ãã¾ãï¼]](https://cdn-ak-scissors.b.st-hatena.com/image/square/d7df46c09aa57028d4bb9de100cabf5f153936a5/height=288;version=1;width=512/https%3A%2F%2Fimg.mag2.com%2Fogp%2Fbn%2Fogp.png)
tdtshã®ãƒ–ãƒã‚°Â» SSHãƒãƒ¼ãƒˆãƒ•ã‚©ãƒ¯ãƒ¼ãƒ‰ã§ open failed: administratively prohibited: open failed
CentOS(4.2)ã®ã‚µãƒ¼ãƒã‚’è¸ã¿å°ã«ã—ã¦ã€SSHãƒãƒ¼ãƒˆãƒ•ã‚©ãƒ¯ãƒ¼ãƒ‰ ssh -L 3389:rdphost:3389 tadatoshi_hanazaki@remotehost -v ã§ã€ãƒªãƒ¢ãƒ¼ãƒˆãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—ã«æŽ¥ç¶šã—よã†ã¨ã—ãŸã‚‰ã€ open failed: administratively prohibited: open failed ã¨æ€’られる。 CentOSå´ã®/etc/ssh/sshd_config ãŒã€ AllowTcpForwarding=no ã«ãªã£ã¦ãŸäº‹ãŒåŽŸå› 。覚ãˆã¦ãªã„・・・ AllowTcpForwarding=yes ã«ã—ãŸã‚‰OKã§ã—ãŸã€‚ å‚考サイト æ¼¢(オトコ)ã®ã‚³ãƒ³ãƒ”ュータé“: MySQLレプリケーションを安全ã«åˆ©ç”¨ã™ã‚‹ãŸã‚ã®10ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯
ssh-agent ã§ãƒ‘スフレーズã®å…¥åŠ›ã‚’çœã - WebOS Goodies
WebOS Goodies ã¸ã‚ˆã†ã“ãï¼ WebOS ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æœªæ¥å½¢ã€‚ã‚らゆる Web サイトãŒç¹‹ãŒã‚Šã€å…±æœ‰ã—ã€å”力ã—ã¦å‰µã‚Šä¸Šã’ã‚‹ã€ã²ã¨ã¤ã®å·¨å¤§ãªæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã§ã™ã€‚ãã“ã§ã¯ã€ã‚ã‚‰ã‚†ã‚‹æƒ…å ±ãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«è“„ç©ã•ã‚Œã€æˆ‘々ã¯ã„ã¤ã§ã‚‚ã€ã©ã“ã‹ã‚‰ã§ã‚‚ã€å¤šå½©ãªãƒ‡ãƒã‚¤ã‚¹ã‚’使ã£ã¦ãれらã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ã€‚ WebOS Goodies ã¯ã€ã•ã¾ã–ã¾ãªæƒ…å ±æ供やツール開発を通ã—ã¦ã€ãã‚“ãªä¸–ç•Œã®å®Ÿç¾ã«å°‘ã—ã§ã‚‚貢献ã™ã‚‹ã¹ã活動ã—ã¦ã„ãã¾ã™ã€‚ SSH ã§ã¯ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã¨ãã«ãƒ‘スフレーズã®å…¥åŠ›ãŒå¿…è¦ã§ã™ãŒã€ã¨ãã©ãã“ã‚ŒãŒå„„劫ã«ãªã‚‹ã¨ããŒã‚ã‚Šã¾ã™ã€‚例ãˆã° scp コマンドã§ãƒ•ã‚¡ã‚¤ãƒ«è»¢é€ã‚’ç¹°ã‚Šè¿”ã™ã¨ããªã©ã€è»¢é€ã®ãŸã³ã«ãƒ‘スワードを打ã¡è¾¼ã¾ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。 å…ƒæ¥ã€äººé–“ã¨ã„ã†ã®ã¯å˜èª¿ä½œæ¥ãŒè‹¦æ‰‹ã§ã™ï¼ˆãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ãªã©ã¨å‘¼ã°ã‚Œã‚‹äººç¨®ã¯ã“ã®å‚¾å‘ãŒé¡•è‘—ãªã‚ˆã†ã§ã™ï¼¾ï¼¾ï¼›ï¼‰ã€‚åŒã˜ãƒ‘スフレーズを何回も入力ã™ã‚‹ãªã©ã€è‹¦ç—›ä»¥å¤–
WinSCP ã«ã‚ˆã‚‹éµèªè¨¼(Tera Term 版)
Tera Term ã§ä½œæˆã—ãŸç§˜å¯†éµã‚’ WinSCP ã§åˆ©ç”¨ã—ã¦æŽ¥ç¶šã™ã‚‹ Tera Term ã§åˆ©ç”¨ã—ã¦ã„ã‚‹éµã‹ã‚‰WinSCP用éµã‚’ä½œæˆ TeraTermã§ä½¿ç”¨ã—ã¦ã„る秘密éµã‹ã‚‰WinSCP用ã®ç§˜å¯†éµã‚’作æˆã—ã¾ã™ã€‚ 1. [スタートメニュー]→[ã™ã¹ã¦ã®ãƒ—ãƒã‚°ãƒ©ãƒ ]→[WinSCP]→[éµé–¢é€£ãƒ„ール]→[PuTTYgen] ã‚’é¸æŠžï¼Ž 2. 以下ã®ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã®ã§ã€ŒLoadã€ã‚’押下． 3. ウィンドウå³ä¸‹ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚¿ã‚¤ãƒ—ã¯[All Files(*.*)]ã‚’é¸æŠžã—ã¦ï¼ŒTeraTermã§ä½¿ç”¨ã—ã¦ã„る秘密éµã‚’é¸æŠžï¼Ž 4. 秘密éµã«è¨å®šã—ãŸãƒ‘スフレーズを入力． 5. 以下ã®ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ãŒè¡¨ç¤ºã•ã‚Œã†ã®ã§ã€ŒOKã€ã‚’押下． 6. 「Save private keyã€ã‚’押下ã—，任æ„ã®ãƒ•ã‚¡ã‚¤ãƒ«åã§ä¿å˜ï¼Ž ※ã“ã‚ŒãŒTeraTermã®ç§˜å¯†éµã‹ã‚‰ä½œæˆã—ãŸWinSCP用ã®ç§˜å¯†éµã¨ãªã‚‹ï¼Ž ã€”æƒ…å ±
SSHãŒéµèªè¨¼ã•ã‚Œãªã„ã¨ãã€ãƒ‘ーミッションを疑ãˆã€‚ - ãれマグã§ï¼
SSHã§authorized_keysãŒé€šã‚‰ãªã„ã¨ãã€è¨å®šã¯æ£ã—ã„ã¨ãã€/home/takuya/.sshã®ãƒ‘ーミッションãŒãŠã‹ã—ã„。 éµãŒæœ‰åŠ¹ã«ãªã‚‰ãªã„時ã€ã©ã†ã‚„ã£ã¦è¦‹åˆ†ã‘ã‚‹ã‹ã€‚切り分ã‘方。 ä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã§è©¦ã—ã¦ã¿ã‚‹ã€‚ ã“ã‚ŒãŒä¸€ç•ªç¢ºå®Ÿ ã¡ãªã¿ã«ã€ /home/takuya/.ssh/authorized_keys /home/takuya/.ssh/id_rsa /home/takuya/.ssh/id_dsa /home/takuya/.ssh/id_dsa.pub /home/takuya/.ssh/id_rsa.pubã®ãƒ‘ーミッションã¯é‡è¦ã€‚（詳ã—ãã¯ä¸‹è¿½è¨˜å‚照） ホームディレクトリもï¼ï¼/home/takuya ã®ãƒ‘ーミッションもé‡è¦ ã‚‚ã¡ã‚ã‚“ã€.sshã‹ã‚‰ä¸Šä½ãƒ•ã‚©ãƒ«ãƒ€ã®ãƒ‘ãƒ¼ãƒŸãƒƒã‚·ãƒ§ãƒ³ã‚‚å¿…è¦ chmod 755 /home/takuya ã“ã‚ŒãŒã†ã£ã‹ã‚Šï¼—ï¼—ï¼—ã«ãªã£ã¦ãŸã€‚ホームディ
公開éµã§SSHã«æŽ¥ç¶šã§ããªã„ã¨ã（ãŠã¾ã‘：複数ã®å…¬é–‹éµã‚’一ã¤ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«è¨å®šã™ã‚‹ï¼‰
SSHãŒéµèªè¨¼ã•ã‚Œãªã„ã¨ãã€ãƒ‘ーミッションを疑ãˆã€‚ – ブックマクãƒé–‹ç™ºã« ã“ã‚ŒãŒã†ã£ã‹ã‚Šï¼—ï¼—ï¼—ã«ãªã£ã¦ãŸã€‚ホームディレクトリãŒï¼—ï¼—ï¼—ã ã¨æ°¸é ã«authorized_keysã¯ç„¡åŠ¹åŒ–ã•ã‚Œã‚‹ã€‚ 気付ãã¾ã§ã«30時間ãらã„試行錯誤ã—ã¦é€±æœ«ãŒæ¶ˆãˆãŸã€‚ ã‚ã‚…ãã†ãªã®ã‹â€¦ çµæžœçš„ã«ã“ã†ã—ãŸã‚‰ä¸Šæ‰‹ãã„ãã¾ã—ãŸã€‚ /home/usename [0755]/.ssh [0700]authorized_keys [0600] 一応ã€èªè¨¼ã§ãã¦ã„るユーザーをå‚考ã«ãƒ‘ーミッションã®ãƒã‚§ãƒƒã‚¯ã‚‚ã—ã¦ã„ãŸã¯ãšãªã‚“ã§ã™ã‘ã©ã€å ´å½“ãŸã‚Šçš„ã«å¤‰æ›´ã—ã¦ãŸã›ã„ã§ã€ä¸€ã¤ã‚’æ£ã—ãè¨å®šã—ãŸã®ã«ä»–ã®ä¸€ã¤ã‚’é–“é•ã£ã¦è¨å®šâ†’æ··ä¹±ã¿ãŸã„ãªã“ã¨ã‚„ã£ã¦ã¾ã—ãŸã€‚最終的ã«ã¯ã€Œ.sshã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã®ãƒ‘ーミッションãŒ777ã«ãªã£ã¦ã¾ã—ãŸã€‚間抜ã‘ã™ãŽã€‚家æ—ã¿ã‚“ãªã§éµæŽ›ã‘ã¦æœ€çµ‚çš„ã«é–‹ã„ã¦ã¾ã—ãŸçš„ãªã€‚パーミションをã„ã„åŠ æ¸›ã«è¨å®šã—ãŸã‚‰ãƒ€ãƒ¡ã ã。 上手ãã„ã‹ãª
複数㮠public key ã‚’ .ssh/config ã§ç®¡ç†ã™ã‚‹
複数㮠public key (公開éµ) を仕方ãªã作ã£ã¦ã—ã¾ã£ãŸã€‚ã“ã†ã„ã†æ™‚ã€ç›¸æ‰‹ã‚µãƒ¼ãƒãƒ¼ã«ã‚ˆã£ã¦ä½¿ã† private key (秘密éµ) を指定ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ã—ãªã„ã¨ã„ã‘ãªã„。.ssh/config ã«è¨å®šã‚’åŠ ãˆã‚‹ã¨ã€ã‚µãƒ¼ãƒãƒ¼ã”ã¨ã«åˆ©ç”¨ã™ã‚‹ key を切り替ãˆã¦ãれる。 key ã®ç”Ÿæˆ ã¾ãš key ã®ç”Ÿæˆã™ã‚‹ã€‚一般的㪠key ã®ä½œã‚Šæ–¹ã¯éŽåŽ»ã‚¨ãƒ³ãƒˆãƒªãƒ¼å‚ç…§ã®ã“ã¨ã€‚ clmemo@aka: SSH ã®å…¬é–‹éµæš—å·æ–¹å¼ã«ã‚ˆã‚‹ãƒã‚°ã‚¤ãƒ³èªè¨¼ ssh-keygen ã§è¤‡æ•°ã® public key を作る。今回ã¯ã‚¿ã‚¤ãƒ—ã®é•ã† 2 ã¤ã®éµã‚’作ã£ãŸã€‚-f オプションã§éµãƒ•ã‚¡ã‚¤ãƒ«ã®ãƒ•ã‚¡ã‚¤ãƒ«åを指定ã§ãã‚‹ (デフォルト㯠.ssh/id)。 $ ssh-keygen -t dsa -f .ssh/id_dsa $ ssh-keygen -t rsa -f .ssh/id_rsa 作ã£ãŸ public key
sshã®configファイルã®æ›¸å¼(日本語マニュアル)
OpenSSH SSH クライアント è¨å®šãƒ•ã‚¡ã‚¤ãƒ« æ›¸å¼ ~/.ssh/config /etc/ssh/ssh_config 説明 ssh (1) ã¯ä»¥ä¸‹ã®ã‚‚ã®ã‹ã‚‰ (ã“ã®é †åºã§) è¨å®šæƒ…å ±ã‚’å–å¾—ã—ã¾ã™: コマンドラインオプション ユーザã”ã¨ã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ« å„è¨å®šé …ç›®ã«ã¯ãã‚Œãžã‚Œæœ€åˆã«è¦‹ã¤ã‹ã£ãŸã‚‚ã®ãŒä½¿ã‚ã‚Œã¾ã™ã€‚è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯ã„ãã¤ã‹ã®ã‚»ã‚¯ã‚·ãƒ§ãƒ³ã«åˆ†ã‹ã‚Œã¦ãŠã‚Šã€ã“れらã¯"Host"ã‚ーワードã«ã‚ˆã‚ŠåŒºåˆ‡ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ã‚るセクションã®è¨å®šãŒé©ç”¨ã•ã‚Œã‚‹ã®ã¯ã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã‹ã‚‰ä¸Žãˆã‚‰ã‚ŒãŸãƒ›ã‚¹ãƒˆåãŒã€ã“ã®ã‚ーワードã§æŒ‡å®šã•ã‚Œã¦ã„るパターンã®ã©ã‚Œã‹ã«ãƒžãƒƒãƒã™ã‚‹ã¨ãã ã‘ã§ã™ã€‚ å„è¨å®šé …ç›®ã§æœ€åˆã«è¦‹ã¤ã‹ã£ãŸå€¤ãŒä½¿ã‚れるã®ã§ã€ãƒ›ã‚¹ãƒˆã«ç‰¹åŒ–ã—ãŸå®£è¨€ã‚’ファイルã®å…ˆé è¿‘ãã«ç½®ãよã†ã«ã—ã€ä¸€èˆ¬çš„ãªã‚‚ã®ã‚’後ã«ç½®ãã®ãŒã‚ˆã„ã§ã—ょã†ã€‚ è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªå½¢å¼ã«ãªã£ã¦ã„ã¾ã™: 空行ã€ãŠã‚ˆã³ # ã§å§‹ã¾ã‚‹è¡Œã¯ã€ã‚³ãƒ¡ãƒ³
~/.ssh/config ã§ç°¡å˜ã«è¤‡æ•°ãƒ›ã‚¹ãƒˆã¸ã®SSH接続を管ç†ã™ã‚‹ - ã™ã±ã¶ã‚‰ã®æ—¥è¨˜
ssh ã§éµã‚„ユーザåを複数ã®ãƒ›ã‚¹ãƒˆã§ä½¿ã„分ã‘ãªã„ã¨ã„ã‘ãªã„å ´åˆã€ãれらè¨å®šã‚’覚ãˆã¦ãŠãã®ã¯é¢å€’ã§ã™ã€‚ ãれらホスト毎ã®è¨å®šã¯ ~/.ssh/config ã§ç°¡å˜ã«ç®¡ç†ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 複数ã®éµã‚’管ç†ã™ã‚‹å ´åˆ identity, id_rsa ãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ«åã§ä¿å˜ã—ã¾ã™ãŒã€ã“ã‚Œã§ã¯è¤‡æ•°ã®éµã‚’ç½®ãã“ã¨ãŒã§ããªã„ã®ã§ã€ test.org ã®å ´åˆã€ã€Œid_rsa.test.org〠hoge.in ã®å ´åˆã€ã€Œid_rsa.hoge.in〠ãªã©ã€ãƒ›ã‚¹ãƒˆåや用途åã® prefix, suffix を付ã‘ã¦ç®¡ç†ã—ã¦ã„ã¾ã™ã€‚ ã©ã®éµã‚’ã©ã®ã‚ˆã†ãªç”¨é€”ã§åˆ©ç”¨ã—ã¦ã„ã‚‹ã®ã‹ãŒåˆ†ã‹ã‚Œã°ãƒ•ã‚¡ã‚¤ãƒ«åã¯ä½•ã§ã‚‚構ã„ã¾ã›ã‚“。 ~/.ssh/configを記述ã™ã‚‹ Host test.org HostName test.org IdentityFile ~/.ssh/id_rsa.test.org User test
入門OpenSSH / 第7ç« ã†ã¾ãã„ã‹ãªã„時ã¯
OpenSSH ã®ã‚ˆã†ãªè¤‡é›‘ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§å•é¡ŒãŒç™ºç”Ÿã—ãŸå ´åˆã€ ãã®åŽŸå› ã‚’ã¤ãã¨ã‚ã‚‹ã®ã¯æ™‚ã«å¤šãã®åŠ´åŠ›ã‚’è¦ã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ æœ¬ç« ã§ã¯ OpenSSH ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‹ã‚‰é‹ç”¨ã«è‡³ã‚‹ã¾ã§ã® ã•ã¾ã–ã¾ãªçŠ¶æ³ã«å¯¾ã—ã¦ã€åŽŸå› ã®è¿½åŠã¨å¯¾ç–を考ãˆã¦ã„ãã¾ã™ã€‚ 7.1. インストール時ã®ãƒˆãƒ©ãƒ–ル 本節ã§ã¯ OpenSSH をソースコードã‹ã‚‰ã‚³ãƒ³ãƒ‘イルã—ãŸã¨ãã«ç™ºç”Ÿã™ã‚‹ç—‡çŠ¶ã¨ãã®è§£æ±ºæ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚ 7.1.1. OpenSSL ライブラリãŒè¦‹ã¤ã‹ã‚‰ãªã„ OpenSSH ã¯æš—å·åŒ–ã®ãŸã‚ã« OpenSSL ライブラリを使用ã—ã¦ã„ã¾ã™ã€‚ ソースコードã‹ã‚‰ OpenSSH をコンパイルã™ã‚‹å ´åˆã€ã“ã®ãƒ©ã‚¤ãƒ–ラリã¯å¿…è¦ä¸å¯æ¬ ã§ã™ã€‚ ./configure スクリプトを実行ä¸ã«ã€ 以下ã®ã‚ˆã†ãªã‚¨ãƒ©ãƒ¼ãŒå‡ºãŸå ´åˆã€OpenSSL ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ãªã„å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™: configure: error: Op
6.2 scpコマンドを使ã£ãŸãƒ•ã‚¡ã‚¤ãƒ«ã®è»¢é€
UNIXã§å®‰å…¨ã«ãƒ•ã‚¡ã‚¤ãƒ«ã®è»¢é€ã‚’è¡Œã†ã«ã¯ï¼Œ scpコマンド (Secure CoPy) を実行ã—ã¾ã™ï¼Ž scpコマンドã¯SSHã«ã‚ˆã£ã¦æš—å·åŒ–ã•ã‚ŒãŸé€šä¿¡ã‚’è¡Œã„ã¾ã™ï¼Ž ã“ã“ã§ã¯scpコマンドã®åˆ©ç”¨æ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ï¼Ž 6.2.1 リモートホストã¸ã®ãƒ•ã‚¡ã‚¤ãƒ«ã®è»¢é€ ãƒãƒ¼ã‚«ãƒ«ãƒ›ã‚¹ãƒˆã® `kadai.tex' ã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ リモートホストccz00.sfc.keio.ac.jp㮠ユーザt00000tfã® `documents' ディレクトリ㫠転é€ã™ã‚‹ä¾‹ã‚’次ã«ç¤ºã—ã¾ã™ï¼Ž % ls <ENTER> ↠リモートホストã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’閲覧 kadai.tex report.tex % scp report.tex t00000tf@ccz00.sfc.keio.ac.jp:documents <ENTER> t00000tf@ccz00.sfc.keio.ac.jp's password: _ â†
OpenSSHã«æ·±åˆ»ãªè„†å¼±æ€§--英ãƒãƒ³ãƒ‰ãƒ³å¤§ãŒè©³ç´°ã‚’公表
ãƒãƒ³ãƒ‰ãƒ³å¤§å¦ãƒã‚¤ãƒ¤ãƒ«ãƒ›ãƒã‚¦ã‚§ã‚¤æ ¡ã®ç ”究ãƒãƒ¼ãƒ ãŒã€åºƒã使用ã•ã‚Œã¦ã„ã‚‹æš—å·åŒ–プãƒãƒˆã‚³ãƒ«OpenSSHã«å†…在ã™ã‚‹è„†å¼±æ€§ã‚’明らã‹ã«ã—ãŸã€‚ ãƒã‚¤ãƒ¤ãƒ«ãƒ›ãƒã‚¦ã‚§ã‚¤æ ¡Information Security Group（ISG）ã®ç ”究ãƒãƒ¼ãƒ ã«ã‚ˆã‚‹ã¨ã€ã€ŒDebian GNU/Linuxã€ã«å«ã¾ã‚Œã‚‹OpenSSHã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³4.7ã«å˜åœ¨ã™ã‚‹ã“ã®è„†å¼±æ€§ã‚’çªã‘ã°ã€32ビットã®æš—å·åŒ–ã•ã‚ŒãŸãƒ†ã‚ストを平文ã«å¤‰æ›ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã¨ã„ã†ã€‚ 「ã“ã‚Œã¯OpenSSHã®è¨è¨ˆä¸Šã®æ¬ 陥ã 。他ã®è„†å¼±æ€§ã¯ã€è¨è¨ˆä¸Šã¨ã„ã†ã‚ˆã‚Šã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ä¸Šã®ãƒŸã‚¹ã ã£ãŸã€ï¼ˆPattersonæ°ï¼‰ Pattersonæ°ã«ã‚ˆã‚‹ã¨ã€æ”»æ’ƒè€…ãŒä¸é–“者攻撃ã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ä¾µå…¥ã—ã€æš—å·åŒ–ã•ã‚ŒãŸãƒ†ã‚ストブãƒãƒƒã‚¯ãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰ã‚µãƒ¼ãƒã«é€ã‚‰ã‚Œã‚‹éš›ã«å…¥æ‰‹ã§ãã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚攻撃者ã¯ã€ãƒ†ã‚ストブãƒãƒƒã‚¯ã‚’サーãƒã«å†é€ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€å¯¾å¿œã™ã‚‹å¹³æ–‡ã®æœ€åˆã®4ãƒã‚¤ãƒˆã‚’解èª
Windows用定番SSHクライアント「Tera Termã€ã®ä½¿ã„æ–¹ | OSDN Magazine
Linuxã§ã¯ã€ãƒªãƒ¢ãƒ¼ãƒˆæ“作ã«SSHを用ã„ã‚‹ã®ãŒä¸€èˆ¬çš„ã 。ãã®ãŸã‚ãŸã„ã¦ã„ã®Linuxディストリビューションã§ã¯sshコマンドãŒæ¨™æº–ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã‚‹ã€‚一方ã€Windowsã«ã¯SSHクライアントã¯å«ã¾ã‚Œã¦ã„ãªã„ãŒã€Windows用ã®SSHクライアントã¯ãƒ•ãƒªãƒ¼ï¼å•†ç”¨ã‚’å«ã‚ã¦ã„ãã¤ã‹æä¾›ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€ãれらを導入ã™ã‚Œã°SSH経由ã§Windowsã‹ã‚‰Linuxマシンをæ“作ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã€‚ãã“ã§ã“ã“ã§ã¯ã€Windows用SSHクライアントã§å®šç•ªã®1ã¤ã¨ãªã£ã¦ã„ã‚‹Tera Term(テラターム)ã‚’å–り上ã’ã€ãã®åˆ©ç”¨æ–¹æ³•ã‚’紹介ã™ã‚‹ã€‚Tera Termã«ã¯ã€Cygwin（Windows上ã§å‹•ä½œã™ã‚‹UNIX互æ›ç’°å¢ƒï¼‰ã¨ã®é€£ä¿‚機能も備ã‚ã£ã¦ã„ã‚‹ã®ã§ã€Windowsã‚’Linux/UNIXライクã«åˆ©ç”¨ã—ãŸã„ユーザーã«ã¯ãŠå‹§ã‚ã§ã‚る。 Tera Termã®æ´å² Tera Termã¯ã‚‚ã¨ã‚‚ã¨Telnet接
試験管ã®ãªã‹ã®ã‚³ãƒ¼ãƒ‰ :: Jsch ã«ãƒãƒ£ãƒ¬ãƒ³ã‚¸
Jsch ã«ãƒãƒ£ãƒ¬ãƒ³ã‚¸ JCIFS ã¨ã¯ SSH2 用㮠Java ライブラリ。 SFTPã€SCPãªã©ã«ã‚‚対応ã—ã¦ã„る優れもã®ã€‚ Jsch http://www.jcraft.com/jsch/index.html Jsch ã®ã‚µãƒ³ãƒ—ルコード http://www.jcraft.com/jsch/examples/ JCIFS ã®å®Ÿè¡Œç’°å¢ƒæ§‹ç¯‰ Jsch(jsch-0.1.23.jar) をクラスパスã«è¿½åŠ 。 サンプルコード package jp.in_vitro.codelets.jsch; import java.lang.reflect.Field; import java.util.Vector; import com.jcraft.jsch.Channel; import com.jcraft.jsch.HostKey; import com.jcraft.jsch.HostKey
SSH-KEYGEN (1)
èªè¨¼ç”¨ã®éµã‚’生æˆã€ç®¡ç†ã€ãŠã‚ˆã³å¤‰æ›ã™ã‚‹ æ›¸å¼ ssh-keygen [-q ] [-b ビット数 ] -t éµã®ç¨®é¡ž [-N æ–°ã—ã„パスフレーズ ] [-C コメント (訳注:SSH1ã®ã¿)] [-f 出力先identityファイル ] ssh-keygen -p [-P å¤ã„パスフレーズ ] [-N æ–°ã—ã„パスフレーズ ] [-f パスフレーズを変更ã™ã‚‹identityファイル ] ssh-keygen -i [-f 変æ›ã™ã‚‹identityファイル ] ssh-keygen -e [-f 変æ›ã™ã‚‹identityファイル ] ssh-keygen -y [-f identityファイル ] ssh-keygen -c [-P パスフレーズ ] [-C コメント ] [-f コメントを変更ã™ã‚‹identityファイル ] ssh-keygen -l [-f 指紋を表示ã™ã‚‹identity
FreeBSD QandA 1947
Q. SSH1(プãƒãƒˆã‚³ãƒ« 1) 㨠SSH2(プãƒãƒˆã‚³ãƒ« 2) ã¨ãŒã‚ã‚‹ã¨èžãã¾ã—ãŸã€‚ ã©ã†ã¡ãŒã†ã®ã§ã—ょã†ã‹? ã¾ãŸã€ã©ã¡ã‚‰ãŒã‚ˆã‚Šæœ›ã¾ã—ã„ã®ã§ã—ょã†ã‹? A. SSH1(プãƒãƒˆã‚³ãƒ« 1) ã«ã¯ プãƒãƒˆã‚³ãƒ« 1.3 㨠1.5 ãŒã‚り〠基本的㫠RSA 公開éµæš—å·ã‚’用ã„ã¦èªè¨¼ã‚’è¡Œã„ã€é€šä¿¡ã®éš 蔽ã®ãŸã‚ã« 3DES ã‚„ Blowfish ãªã©ã®æš—å·ã‚’用ã„ã¾ã™ã€‚ 通常ã€ã€Œssh ã® RSA èªè¨¼ã€ã¨å‘¼ã°ã‚Œã‚‹å ´åˆã«ã¯ã€ãƒ—ãƒãƒˆã‚³ãƒ« 1 を指ã™å ´ åˆãŒå¤šã„よã†ã§ã™ã€‚OpenSSH ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ã‚ˆã£ã¦ã¯ã“れを RSA1 ãªã©ã¨ 呼ã¶å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ SSH2(プãƒãƒˆã‚³ãƒ« 2) ã¯ä»¥å‰ã¾ã§ã‚ã£ãŸ RSA ã®ç‰¹è¨±å•é¡Œã®å›žé¿ã‚’æ„図ã—㦠DSA 公開éµæš—å·ã‚’用ã„ã¦èªè¨¼ã‚’è¡Œã†ã‚ˆã†ã«å®Ÿè£…ã•ã‚ŒãŸã‚‚ã®ã§ã™ã€‚ ç¾åœ¨ã§ã¯ã€RSA ã®ç‰¹è¨±å•é¡ŒãŒè§£æ¶ˆã—ãŸã®ã§ã€ãƒ—ãƒãƒˆã‚³ãƒ« 2 ã® RSA èªè¨¼ ã¨ã„ã†ã®ã‚‚å˜åœ¨ã—ã¦ã„ã¾ã™ã€‚
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
SCPã®ä½¿ã„æ–¹
BlankWorks - Using SSH with Bitbucket?
{{#tags}}- {{label}}
{{/tags}}