[概要] GitHubのアカウントを作成したので、自身のMacBook Proからssh接続できるように公開鍵設定を行う。 公開鍵とは 公開鍵と秘密鍵の2つを用意して、通信を行う。 公開鍵は、暗号化するためだけに使うので、人にバレても通信の中身がバレることはない。 復号化するには、秘密鍵でしかできない。 * 公開鍵：暗号化するのに使用(中身がバレても影響は、ほぼなし） * 秘密鍵：復号するのに使用（中身がバレるとかなりやばいので、絶対外部に漏らしてはいけない） 参考サイト お前らのSSH Keysの作り方は間違っている Generating SSH keys [事前準備] GitHubのアカウントは作っておくこと。 [作業内容] 鍵作成 セキュリティを考えて、暗号化強度を強く暗号化強度を4096にして作成しています。 お前らのSSH Keysの作り方は間違っていると公式ドキュメントに乗っ取

SSHとは SSHとは、セキュアな通信を行うためのプロトコルです。 たとえば、HTTP。HTTPを通してブラウザからWebサイトにアクセスし、 コンテンツを閲覧したりWebアプリを利用したりします。 この「HTTP」というのもプロトコルの一種です。 HTTPもSSHもOSI参照モデルと呼ばれる層の最上位、アプリケーションレイヤーに位置しています。 なお、よく聞く「OpenSSH」とは、このSSHのプロトコルを実現するための 有名なソフトウェア（プログラム）のひとつです。 FTPのプロトコルで言うFileZillaとか、そういったイメージです。 このSSHを使うと、リモートサーバに安全にログインできたり、 ファイルをセキュアに送受信することができたりします。 SSHは「Secure Shell」の訳で、リモートシェルに特化しています。 公開鍵認証という仕組みを用いて、セキュアな通信を実現して

#概要 Kryptoniteというサービスを見つけたので使ってみました。 KryptoniteはSSHの秘密鍵をスマートフォン上に保存し、PCなどで利用する際にはスマートフォンにPUSH通知が来て承認した場合のみ利用できるようにするものです。 利用イメージは上のサイトの動画を見るとすぐ掴めると思います。 秘密鍵が安全に管理できますし、複数PCでの秘密鍵の共有も安全に可能なので使ってみました。 通常であればPC紛失のことなどを考えると共有しないほうが好ましいかと思われますが（自分は普段分けてます）、Kryptoniteの場合はスマートフォン内に秘密鍵が保管されるので、PCごとに使い分けても意味が無いのかなと思っています（使い分けたほうが良い理由があれば教えてください）。 そしてOSSなのが嬉しいです。あとGoで書かれてるので読むと勉強になります。 とりあえず速攻使ってみたという記事なので、技

5. ssh_config(5) sshコマンドは、以下の優先順位で設定を読む 1. コマンドラインオプション 2. ユーザ設定ファイル (~/.ssh/config) 3. システム設定ファイル (/etc/ssh/ssh_config) ※ OpenSSH client を前提にしています。 Windowsな人は、TeraTermやPuTTYでなく Cygwin版であれば同じことができます。 7. つまり $ ssh -p 2222 very-long-user-name@very-long-server-name. example.com これを $ cat .ssh/config Host very Port 2222 User very-long-user-name HostName very-long-server-name.example.com $ ssh very こうし

追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de

2. もくじ ► おさらい ► クライアント(ssh/scp)の話 ポート転送の話 多段ssh その他の転送の話・他のオプション ► サーバ(sshd)の話 ► ちょっとした疑問 ► セキュリティの話 ► まとめ 2 / 62 5. RFC RFC 4250 The Secure Shell (SSH) Protocol Assigned Numbers RFC 4251 The Secure Shell (SSH) Protocol Architecture RFC 4252 The Secure Shell (SSH) Authentication Protocol RFC 4253 The Secure Shell (SSH) Transport Layer Protocol RFC 4254 The Secure Shell (SSH) Connection Protocol RF

HOME » Blog » 開発 » さくらVPSを起動して1週間放置してたらsshで「Too many authentication failures for username」がでて入れなくなった さくらVPSを起動して1週間放置してたらsshで「Too many authentication failures for username」がでて入れなくなった

こんにちは、牧野です。久々の、9か月以上ぶりのブログです。。 仕事では、ここ1年近くずっっとインフラ関係のことをやっていました。 今日は、SSHに関するTIPSを紹介します。 １. 特定のサーバーにSSHログインする時に、特定の設定を使用する ホームディレクトリ/.ssh/configファイルに設定を書いておくと、特定のサーバーにログインする時に、自動的に特定の設定を使うようにできます。 SSHのオプションをサーバーによって分けたい時に入力が楽になります。 以下は、xxx.yyy.zzz.aaaでアクセスする時に使う秘密鍵をid_rsa_testに設定しています。 .ssh/config Host xxx.yyy.zzz.aaa IdentityFile /home/asial/.ssh/id_rsa_test ２. ホストキーをチェックしないようにする LinuxからサーバーにSSH接続

SSH がブツブツ切断されて困ります．一定時間使ってないとNAT的に、落ちますiptables の設定問題とも絡んでると思うけど，切断されると不便です SSHが切れない様にする 方法はいくつかあるが、どれもTCPパケットを見るモノ。なのでトンネルとか地下鉄では、次の設定はどれも，むしろ切断を助長するよね． ・サーバー側 ・クライアント側 ・ソフトウェア側 SSHサーバー設定が触れるときはサーバー設定を変える． サーバー設定を触れないときや共通設定にしたいときは、クライアント設定 SSHで設定がよく分からない人は端末接続ソフトたとえばPUTTYとかで設定 サーバー側 SSHサーバー側でクライアントの生存確認を出すには /etc/ssh/sshd_config ClientAliveInterval 10 ClientAliveCountMax 12 クライアント側 サーバー設定の代わりにSS

メモ的にエントリ。gitを使う練習にしよう。 GitHubアカウント作成 https://github.com へアクセス 以下日本語表記で書く 真ん中の新規登録をクリック 無料アカウントの作成をクリック ユーザ名などをいれて作成 GitHubBootcamp をとりあえずやる 丁寧なチュートリアルがあるのでまずやってみる。ローカル環境はMac。 Set Up Git まずは SSH キーの作成(作成されてなかったので) $ cd ~/.ssh $ ssh-keygen -t rsa -C "my@mail.com" 次はGitHub側の設定。 GitHubの [アカウント設定] - [SSH公開鍵] へ 別の公開鍵を追加をクリック 先ほど作成した公開鍵(id_rsa.pub)の中身をキーに貼りつけキーの追加をクリック GitHubへsshで接続確認 known_hostsに追加されるのが