Perguntas sobre a implementação OpenSSH do protocolo ssh.
O ssh-keygengera a seguinte saída: The key fingerprint is: dd:e7:25:b3:e2:5b:d9:f0:25:28:9d:50:a2:c9:44:97 user@machine The key's randomart image is: +--[ RSA 2048]----+ | .o o.. | | o +Eo | | + . | | . + o | | S o = * o| | . o @.| | . = o| | . o | | o. | +-----------------+ Qual é o objetivo...
Eu sei o que faz, mas não sei por que . Quais ataques ele impede? É relevante para todos os tipos de métodos de autenticação? (com base no host, senha, chave pública, teclado interativo
Eu tenho dois servidores. Ambos os servidores estão no CentOS 5.6. Quero fazer o SSH do Servidor 1 para o Servidor 2 usando uma chave privada que tenho (Chave Privada OpenSSH SSH-2). Eu não sei como fazê-lo no unix. Mas o que fiz no Windows usando o Putty foi alimentar minha chave privada OpenSSH...
Eu li a definição oficial: O ssh-agent é um programa para armazenar chaves privadas usadas para autenticação de chave pública (RSA, DSA, ECDSA). A idéia é que o ssh-agent seja iniciado no início de uma sessão X ou de sessão de logon e todas as outras janelas ou programas sejam iniciados como...
Não consigo ssh para um servidor que solicita um diffie-hellman-group1-sha1método de troca de chaves: ssh 123.123.123.123 Unable to negotiate with 123.123.123.123 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1 Como habilitar o
Existe uma maneira de estruturar um único comando para efetuar login via SSH em um servidor remoto e executar um programa no shell de login remoto? No manual do OpenSSH, ele lê "Se o comando for especificado, ele será executado no host remoto em vez de no shell de login". Assim, por exemplo, você...
Não consigo encontrar meus logs sshd nos locais padrão. O que eu tentei: Não em /var/log/auth.log Não em /var/log/secure Um sistema procurou 'auth.log'e não encontrou nada Eu definir /etc/ssh/sshd_configexplicitamente usar SyslogFacility AUTHe LogLevel INFOe reiniciado sshd e ainda não pode...
Eu sei como conectar 'a' uma certa porta quando ssh'ing. ssh user@remotehostip -p XXX mas existe uma maneira de estabelecer um ssh 'com' uma certa porta? Quero dizer, existe uma maneira de especificar a porta que meu computador local
Estou usando um Matchbloco no OpenSSH /etc/ssh/sshd_config(no debian) para restringir alguns usuários ao SFTP: # my stuff Match group sftponly X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp -u 0002 ChrootDirectory %h Como você pode ver, eu uso um #my stuffcomentário nos...
Estou tendo um problema ao gerar uma chave pública que a PEM_read_bio_RSA_PUBKEY()função openssl pode consumir. Eu continuo recebendo erros. Obviamente, não posso simplesmente usar a string ASCII no ssh-keygen <>.pubarquivo de chave, pois está no formato de arquivo SSH ou talvez eu...
Eu descobri que ssh-keygen(o pacote "ssh") produz chaves diferentes de puttygen(pacote "putty"). Se eu criar chaves públicas e privadas com ssh-keygenalguns servidores ssh, não aceitarei minhas chaves. Se eu criar chaves com puttygenapenas um servidor, será aceito. Por que os repositórios linux...
Existe uma maneira de converter o par existente de chaves OpenSSH no par de chaves SSH2 (formato ssh.com)? UPD : como existem algumas respostas sobre o ssh-keygensurgimento repentino, vou explicar de onde vim (também será uma boa resposta sobre "o que você tentou?"). $> diff...
Meu entendimento da maneira como o ~ / .ssh / config funciona é que cada linha 'Host' entra em vigor para qualquer host correspondente após esse ponto no arquivo de configuração. Eu tenho vários servidores pessoais e servidores de trabalho aos quais preciso me conectar. Estou tentando fazer algo...
Eu tenho a seguinte entrada no meu .ssh/configarquivo Host AAA User BBB HostName CCC ControlMaster auto ControlPath ~/.ssh/%r@%h:%p O exposto acima permite-me multiplexar várias sessões ssh através da mesma conexão ssh sem precisar digitar a senha toda vez que precisar de uma nova sessão...
Não consigo encontrar uma resposta para esta pergunta simples, necessária para documentação de conformidade. Em uma instalação padrão do CentOS 6.5 (OpenSSH 5.3p1-94.el6), após quanto tempo de inatividade a sessão SSH de um usuário será encerrada? Acredito que o seguinte pode ser definido para...
Eu tenho um servidor chamado gamma, constantemente em funcionamento no trabalho. Às vezes, eu me conecto a ele em casa e, nesse caso, uso o endereço IP público 55.22.33.99. Às vezes, eu me conecto a ele quando estou no trabalho e, em vez de devolver meus pacotes desnecessariamente, conecto-me...
Estou tentando ssh para máquina remota, a tentativa falha: $ ssh -vvv [email protected] OpenSSH_7.7p1, OpenSSL 1.0.2o 27 Mar 2018 ..... debug2: ciphers ctos: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc debug2: ciphers stoc: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc debug2: MACs ctos:...
Eu li sobre a configuração de chaves ssh no Linux e tenho algumas perguntas. Corrija-me se eu estiver errado… Digamos que o host tr-lgto queira se conectar ao host tr-mdm usando ssh. Se queremos ter certeza de que é o verdadeiro tr-mdm, geramos um par de chaves no tr-mdm e adicionamos a chave...
Hoje, depois de fazer atualizações no Debian Stretch, ele começou a exibir esses avisos ao reiniciar o sshserviço com minha configuração atual: /etc/ssh/sshd_config line 17: Deprecated option KeyRegenerationInterval /etc/ssh/sshd_config line 18: Deprecated option ServerKeyBits /etc/ssh/sshd_config...