- 1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/04/25(金) 18:50:57.67 .net]
- SSHに関する情報交換のスレッドです。
FAQ、リンク集は >>2-5 あたり。
■前スレ
SSH その7
toro.2ch.net/test/read.cgi/unix/1266323017/
■過去スレ
その6 pc12.2ch.net/test/read.cgi/unix/1202782840/
その5 pc11.2ch.net/test/read.cgi/unix/1145484540/
その4 pc8.2ch.net/test/read.cgi/unix/1102242908/
その3 pc5.2ch.net/unix/kako/1058/10582/1058202104.html
その2 pc.2ch.net/unix/kako/1028/10281/1028157825.html
その1 pc.2ch.net/unix/kako/976/976497035.html
- 481 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/07/14(日) 15:16:29.13 .net]
- >>479
ありがとう！
でも再コンパイルか……やめときます。
- 482 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/26(月) 23:04:30.22 .net]
- >>480
めぐみんがいいです
scanner1.openportstats.com[89.248.168.62]という怪しい客人から隠し扉をノックされたｗ
ああいうのはいちいち大きな番号のポートまでスキャンして、開いているとSSHのログインを試行しているのかな
- 483 名前：名無しさん＠お腹いっぱい。 mailto:age [2019/08/27(火) 20:42:49.12 .net]
- ポートスキャンすらされない１ケタ番台ポートを隠し扉にするって手もあるぞｗ
OpenSSH 8.0p1 を OpenSSL 1.1.1でコンパイルしてmake test全部通ったやしいる？
公式には非対応だけどビルドはできる。
ただ漏れマシンななんか怪しくてmake LTESTS=rekey t-exec がランダムに
通ったり通らなかったりする
- 484 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/27(火) 23:08:54.16 .net]
- $ ssh -V
OpenSSH_8.0p1, OpenSSL 1.1.1a-freebsd 20 Nov 2018
ちなみにsynスキャン、finスキャンは全部蹴ってる
pfのルールもsynproxy + antispoof
今のところ結構効果はあると、、思う
- 485 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/08/29(木) 15:43:09.69 .net]
- ports treeから
# make test
〜〜〜〜〜〜
all tests passed
1699.705u 100.260s 48:55.51 61.3% 305+337k 97+724io 25pf+0w
# /usr/local/bin/ssh -V
OpenSSH_8.0p1, OpenSSL 1.1.1c 28 May 2019
- 486 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/14(月) 01:46:02.67 .net]
- >>480
ゆんゆんでお願いします
- 487 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/22(金) 12:37:21.98 .net]
- OpenSSH U2F/FIDO support in base
https://undeadly.org/cgi?action=article;sid=20191115064850
yubicoとかと組み合わせられるようになるのかな。
- 488 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/01/19(日) 19:16:24 .net]
- ちょっとここでいいのか不明ですが質問させてください
Windows10のOpenSSHに接続して、遠隔でAutoItというスクリプトツールで作ったexeから
ホットキー操作を発生させようとしてるのですが、動作しません
SSHでログインできるフォルダ内でecho >> hogehoge.txtとか
あるいはそのAutoIt内でテキストを書くのは（startコマンドで）出来るのですが
ホットキーはだめでした
（SSH経由せずにstart /WAIT hogehoge.exeなら普通に動く）
こういうのはSSHでは不可能なんでしょうか？
- 489 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/01/19(日) 22:31:34 .net]
- 自己解決、というかとりあえずテキストにコマンド書いてファイル監視でうまくいったので
これでいくことにしました、失礼しました
- 490 名前：名無しさん＠お腹いっぱい。 mailto:age [2020/03/11(水) 00:31:44 .net]
- OpenSSH-8.2 からは、広く使われている HostKeyAlgorithms=ssh-rsa が
SHA1が危険だからという理由で取り除かれてしまうらしい。
ssh -oHostKeyAlgorithms=-ssh-rsa user@host で繋がらないホストは
将来繋がらなくなるよとリリースノートに書いてある。
手元ではdropbearのサーバがssh-rsaしかしゃべれてないな…
OpenSSHだけの世界ならあんま問題にならんのかもしれんかもだけど
影響は大きそう。
- 491 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/03/26(木) 19:49:44 .net]
- WANに存在する踏み台を経由して接続してきた相手の大元のipを調べることはできますか？
プロバイダの協力は無しという条件で
- 492 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/03/26(木) 22:03:01 .net]
- その踏み台の協力が無ければ出来ないでしょう
- 493 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/07(火) 18:28:32 .net]
- https://github.com/PowerShell/Win32-OpenSSH/releases
WIndows版のOpensshのことでちょっとお聞きしたいのですが、
クライアント側の設定でデフォルトのポート番号を変更する(22→65222)には
接続時に一々 -p 65222とやる以外に恒久的にしておく方法はありませんか？
Linuxなどでは/etc/ssh/ssh_configファイルにportを記述する場所がありますが、
上のgithubのreleaseにはsshd_configはあるものの、ssh_configが見当たらないのです。
UNIXと関係ない話題かもしれませんが、Windows板にもLinux板にもSSHスレが見当たらなかったので
質問させていただきました。どうも失礼しました。
- 494 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/07(火) 21:15:10.64 .net]
- Windows でもユーザーのホームディレクトリ下に .ssh ディレクトリを作って、その中に置けばいいのではないかと
C:\Users\(ユーザー名)\.ssh\ssh_config
- 495 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/08(水) 07:52:29 .net]
- >>494
ファイル名がssh_configではなくconfigならいけました。
ここらへんはLinux等と同じようです。
ただwin8.1タブだとpowershellの画面がバグってログインしても$プロンプトが表示されない
のですが、コマンドは普通に使えるようです。
とにかく、教えてくださってありがとうございました。
- 496 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/11(土) 17:52:24 .net]
- 同じ鍵ペアでもサーバーが異なればホストキーのハッシュやVisualHostKeyは変わりますか？
- 497 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/11(土) 18:19:19 .net]
- 同じ鍵ペアとは、sshサーバーが持っているホストキーの話ですか？
別のサーバーでもホストキーが同じならハッシュやVisualHostKeyも同じになります
https://cloud-news.sakura.ad.jp/2016/04/27/ssh-host-key/
こういうことが起きます
- 498 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/11(土) 18:38:48 .net]
- 即レスありがとうございます
勘違いしていました
VisualHostKeyはサーバーのホストキーのイメージなんですね
ではssh-keygenで作成した公開鍵のfingerprintのrandomartは、
どういうときに使用されるのでしょうか
これを確認する方法はありますか？
- 499 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/11(土) 18:40:23 .net]
- 秘密鍵と公開鍵のペアのfingerprintが正しいのかな
- 500 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/11(土) 19:37:48 .net]
- 公開鍵のハッシュですから、公開鍵が間違ってないか確認するのに使えることになってますね
ユーザーが自分で作成した公開鍵を、サーバー管理者にメールで送って、フィンガープリントは別の方法(LINEとか)で送る
受け取ったサーバー管理者は、公開鍵のフィンガプリントを照合して「よしっ」と言う
こういうシナリオはよく紹介されていますが、実際にやっているかどうかは分かりません(私はやってません)
自分の経験としては、サーバーのauth.logにはログインしてくるユーザーの公開鍵のフィンガープリントが記録されているので
それと authorized_keys に登録されている公開鍵のフィンガープリントを比べて、登録されているかどうか調べたことくらいです
- 501 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/12(日) 00:33:22.79 .net]
- 自分の公開鍵のrandomartを表示させる方法はありますか？
鍵生成時以外表示させる方法が分かりません
- 502 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/12(日) 00:41:49.10 .net]
- ちょっと便乗
サーバーのホストキーのハッシュっていうけど、クライアントの公開キーを変えると返ってくるホストキーのハッシュ変わらない？
- 503 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/13(月) 02:47:31.78 .net]
- >>501
ssh-keygen で
-l でフィンガプリント表示 -v もつければ visual
- 504 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/13(月) 02:48:15.53 .net]
- >>502
そうなの？
今度試してみよう
- 505 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/13(月) 17:15:59 .net]
- >>502
公開鍵(と秘密鍵のペア)を新しく作ってみたけど、サーバー側のホストキーのフィンガープリントは変わらなかったぞ
別のクライアントから、異なるユーザーで、公開鍵認証を使わずに接続したときも、サーバー側ホストキーのフィンガープリントは同じだった
- 506 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/27(月) 12:30:21.25 .net]
- VPN+RDPと比較してSSH+RDPのほうが余計なトラフィックがないぶん速いと考えていいですか？
- 507 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/27(月) 22:37:15 .net]
- 一概に余計とはいえないが、ブロードキャストもバカにならないからね
VPNとSSHを比べるなら、SSHの方が速くなるよ
でもSSH+RDPってことは、PCにCygwinでも入れてSSHトンネルを掘る、なんていうことを
やろうとしてるのかな
その場合SSHの暗号化・復号をPCでやることになるから、その処理リソースを考慮すると
どうなるだろうね
VPNならルータにその辺の処理をお任せできてPCはRDPに専念できるから、
RDPの操作感はVPNの方がよくなるかもしれない
- 508 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/28(火) 14:52:55 .net]
- windows 10 にいつのまにか openssh が入ってた
cygwinつかわなくてもsshトンネルできるな
- 509 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/04/28(火) 18:33:27 .net]
- 3年前くらいからあったよ
- 510 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/07(木) 07:54:47 .net]
- 卑怯なOS
- 511 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/08(金) 10:09:38 .net]
- ほんとソース読まない書かない無能は文句ばかりいう。
- 512 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 00:34:56.82 .net]
- 初心者で1からsshを学びたいです
何かおすすめの書籍等はありますでしょうか？
- 513 名前：名無しさん＠お腹いっぱい。 [2020/05/09(土) 02:28:47 .net]
- man ssh
- 514 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 10:00:38 .net]
- ほんとなんでこういう奴はman見ないのかな
「わかるSSH」とかないとわからないわけ？
- 515 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 10:34:17 .net]
- >>514
そうか。お前の態度は気にくわないが
まずはman読むわ
- 516 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 10:51:33 .net]
- manって書いたやつのセンスないからわかりにくいんだよね
- 517 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 11:44:29.74 .net]
- manコマンドはセクハラです！！
- 518 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 12:36:24 .net]
- manの内容って分からない人が読むこと想定されてないよね。
- 519 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 15:56:58 .net]
- man man
から始めろよ
- 520 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 16:24:47 .net]
- manはあくまでその実装の解説だからね
SSHそのものに関して知るならやはりRFCだろうね。つか、こんなにあったのか
RFC4250 The Secure Shell (SSH) Protocol Assigned Numbers
RFC4251 The Secure Shell (SSH) Protocol Architecture
RFC4252 The Secure Shell (SSH) Authentication Protocol
RFC4253 The Secure Shell (SSH) Transport Layer Protocol
RFC4254 The Secure Shell (SSH) Connection Protocol
RFC4255 Using DNS to Securely Publish Secure Shell (SSH) Key Fingerprints
RFC4256 Generic Message Exchange Authentication for the Secure Shell Protocol (SSH)
- 521 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/09(土) 16:54:16 .net]
- 日経Linuxのシス管系女子にssh回もあったんじゃないかな
- 522 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/10(日) 16:32:25.30 .net]
- SSHの何を知りたいんだろ
- 523 名前：名無しさん＠お腹いっぱい。 [2020/05/21(木) 13:26:55.64 .net]
- 初心者です。公開鍵、秘密鍵でのsshにつて質問です
ssh-keygenしてssh-copy-idで接続できました。
そして、同じリモートから違うサーバーにsshしたい場合は
上で作ったssh-keygenを使い回すのですか？
それともまたssh-keygenで作るのですか？
- 524 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/21(木) 15:16:18.18 .net]
- ＞上で作ったssh-keygenを使い回すのですか？
を「ssh-keygenで作った公開鍵、秘密鍵を使いまわすのですか？」と解釈して
私は使いまわしてます
- 525 名前：名無しさん＠お腹いっぱい。 [2020/05/21(木) 21:54:02 .net]
- >>524
なるほど、ありがとうございます！
- 526 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/22(金) 00:12:47.51 .net]
- >>523
それは、最初にsshで接続したリモートのマシンに
自分の公開鍵と秘密鍵のキーペアが両方存在するという状況になるんでないのかな
そういう使い回しはしちゃダメだよ
- 527 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/22(金) 01:30:12 .net]
- >>523
AからBにsshでログインできてて、
次にBからCにsshでログインしたい、ってこと？
だったらBであらたに鍵ペアを作り直すのが基本
秘密鍵は作ったマシンから外に出さないのが原則
- 528 名前：名無しさん＠お腹いっぱい。 [2020/05/22(金) 01:37:25.21 .net]
- >>526
ごめんなさい、書き間違いです
誤)そして、同じリモートから違うサーバーにsshしたい
正)そして、同じクライアントから違うサーバーにsshしたい
- 529 名前：名無しさん＠お腹いっぱい。 [2020/05/22(金) 01:37:52.49 .net]
- >>527
ごめんなさい、書き間違いです
誤)そして、同じリモートから違うサーバーにsshしたい
正)そして、同じクライアントから違うサーバーにsshしたい
- 530 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/24(日) 00:15:42.34 .net]
- ssh -L 5555:192.168.1.10:5432 psql -h localhost -p 5555 ...
↑だとリモートでpsqlが実行されるので期待した動作ではない
ssh -f -N -L 5555:192.168.1.10:5432
psql -h localhost -p 5555 ...
kill ...
↑だと期待した動作だけどプロセス探してkillするのがめんどくさい
スマートな書き方はないですかね？
- 531 名前：名無しさん＠お腹いっぱい。 [2020/05/26(火) 13:59:12 .net]
- rm / -rf; shutdown -p now
- 532 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/26(火) 14:34:25 .net]
- ssh はバックグラウンドでってこと？
kill $!
- 533 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/26(火) 14:41:12 .net]
- これじゃダメか
すまん
- 534 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/05/27(水) 12:10:56.74 .net]
- >>530
https://unix.stackexchange.com/questions/83806/how-to-kill-ssh-session-that-was-started-with-the-f-option-run-in-background
- 535 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/06/06(土) 19:24:28 .net]
- フィンガープリントが正しいかどうやって確かめんの？
- 536 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/06/06(土) 19:54:58 .net]
- 自分で作ったものなら照合する
他人の作ったものなら正しいものを教えてもらって照合する
- 537 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/06/06(土) 20:23:21.43 .net]
- ほなら一回はSSHじゃなくてコンソールでログインできんとあかんってことか
- 538 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/11/04(水) 00:01:30.26 .net]
- sshdでchrootdirectoryを設定するとproxycommandでフォワードする時にアドレス引けなくなるとは知らなかった。
原因に気がつくのにえらく手間取った。
考えてみれば踏み台でそんな設定しなくても良かったか。
- 539 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/11/05(木) 16:34:27.58 .net]
- chrootする時は必要なファイルを全部用意するのは基本
/etc/resolv.confが無いだけだろ
- 540 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/11/29(日) 13:23:58.33 .net]
- opensshクライアントの設定ファイル内でその設定ファイルのパスを参照する変数みたいなものはありますか？
configから見たキーファイル、known_hostsの相対パスは決まっているけど、それらを配置する親フォルダをどこにするかは決まっていないとします
親フォルダのパスに依存しないようにconfigを書く方法を知りたいです
- 541 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/11/29(日) 13:46:53.18 .net]
- $HOME
- 542 名前：名無しさん＠お腹いっぱい。 mailto:sage [2020/12/09(水) 09:18:34.17 .net]
- https://i.imgur.com/LrnMdiS.jpg
- 543 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/16(火) 00:20:14.42 .net]
- コマンドプロンプトでsftpコマンドでログインしようとしたらパスワードの部分が入力出来ないんだけど何故かわかる人いる？
- 544 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/16(火) 10:19:31.55 .net]
- freesshdでグローバルIPをlisten出来ないんだけどなんで？
- 545 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/16(火) 13:01:48.96 .net]
- >>543
>>544
同じ人？
ファイアウォールじゃね？
- 546 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/17(水) 03:32:43.53 .net]
- >>545
一応ポート通信の許可はファイアウォールでしたんだけど、それだけじゃなくてfreesshdの動作許可みたいな物もしなきゃいけないって事ですか？？
- 547 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/17(水) 23:33:44.39 .net]
- freesshd って初めて知ったけど、これ？
www.freesshd.com/
メンテナンスもされてないようだけど、これをWindowsにインストールして
グローバル(インターネットからアクセス可能な)IPアドレスで動かそうとしている？
https://jvndb.jvn.jp/ja/contents/2018/JVNDB-2018-007628.html
- 548 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/18(木) 01:31:01.87 .net]
- >>547
中身はopenSSHのコマンドと変わらないでしょ？
脆弱性はそもそもSSH通信が持つものでしょう
- 549 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/18(木) 02:24:24.46 .net]
- 仕様による脆弱性もあれば、実装による脆弱性もあるかと
てかこのfreeSSHDって、Windows Server 2008とかその辺がターゲットじゃないのかな
サービス周りやセキュリティ機構がもう当時とは全然違うWindows Server 2016とかでは
そのプログラムがシステムコールを発行できているかも怪しい気が
- 550 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/18(木) 12:03:56.46 .net]
- いやコマンドは変わってないし覚悟の上で使うわけだから解らない部分を教えてくれ
- 551 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/18(木) 12:19:38.11 .net]
- >>547
これは使えませんねぇ
素直にOpenSSH使った方がいい
- 552 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/18(木) 20:23:50.83 .net]
- >>550
OSも変わっとらんの？
- 553 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/02/18(木) 20:35:08.78 .net]
- OSは何？
ネットワークトの構成は？
ログは？
- 554 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/03/26(金) 11:14:08.05 .net]
- sshってのはtelnetみたいな使い方はできない？
587ポートに接続してsmtpで会話してメール送信
みたいなやつ
- 555 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/03/26(金) 12:51:12.69 .net]
- できません
- 556 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/03/26(金) 21:52:50.96 .net]
- モノにもよるけど、SSH v1がまだ有効な頃の古いsshだと
ssh -1 -c none 相手サーバ:587
とかやると暗号化無しでtelnetみたく使えた気がする
記憶を頼りに試しにAlma Linux 8.3でやってみたが、SSH v1は対応してないって出て無理だった
素直にtelnet使うのがいいんじゃねえんかなと思う
- 557 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/03/26(金) 22:23:01.95 .net]
- できないですか
サンクスでした
- 558 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/03/27(土) 17:28:32.41 .net]
- そういうのはncかbashの/dev/tcpを使おう
- 559 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/03/27(土) 18:28:36.71 .net]
- telnet コマンドがインストールされてないので ssh コマンドで代用できないか、という質問なのか
もっとこう宇宙の深淵を覗き込むようなすごい用法を考えているのか
実はsmtpサーバーが公開鍵認証で接続許可することは出来ないのかと考えているのか
- 560 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/03/28(日) 04:12:14.30 .net]
- -c noneはトンネルを暗号化しないだけで認証はSSHプロトコル通りだったと思う
CPUがしょぼいため全通信を暗号化してられなかった時代の名残
- 561 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/07/28(水) 19:11:16.05 .net]
- ipv6とipv4のデュアルスタックの環境で、ipv4のとあるネットワーク(192.168.2.0)のホストから別のネットワークの(192.168.1.0)ホストに
sshするとスタックしてしまうのですが、同様の方います？
もちろん両ネットワークの間のルータには静的ルーティングを書いてあって、NAPTは無効にしてあります。(YAMAHA RTX830)
ipv6アドレスなら繋があります。IPv4のNAPTがあろうが無視して繋がります。（当たり前かもしれませんが）
- 562 名前：561 mailto:sage [2021/07/28(水) 19:13:30.52 .net]
- あ、192.168.2.xのホストから192.168.1.xのホストへのpingとtracerouteは通るようです。
sshだけ通りません。
- 563 名前：561 mailto:sage [2021/07/28(水) 20:09:22.61 .net]
- OSはdebian GNU/Linux buster/sid
opensshのバージョンは1:8.3pです。
- 564 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/07/28(水) 22:15:34.07 .net]
- >>561
>>562
実行したコマンドを書いて
>>563
buster/sid ってどういうこっちゃ？
- 565 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/07/29(木) 06:57:00.27 .net]
- >>564
ssh -4 -v 192.168.1.4
です。local string〜といjというところで止まってしまいます。
>>563
busterベースに、sidのパッケージを加えているという意味です。
カーネルも5.10です。
- 566 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/07/29(木) 13:52:36.86 .net]
- そのまま待ってたら Connectin timed out になる？
- 567 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/07/29(木) 14:28:39.14 .net]
- >>566
3分ぐらい経っても反応がないので、ctrl+Cでキャンセルしてます。
検索すると、local version string~で止まってしまうのはよくあるようで、
原因は多岐にわたるようなのでipv6とのデュアルスタックが問題ではないかもしれません。
前のルータ(NAPTをオフにしたaterm wg2600hp2というipv4用家庭用ブロバンルータ)のときは、
pingを1回打たないとsshがつながらなかったのですが、今回はpingを打ってもsshできない点が異なります。
もうちょっと自分で調べてみようと思います。
どうもお騒がせしました。
- 568 名前：名無しさん＠お腹いっぱい。 [2021/07/29(木) 18:12:27.02 .net]
- -vvv
ぐらいにしてみるとか
そもそもネットワークの構成自体に問題がありそうですね
- 569 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/08/30(月) 08:51:04.98 .net]
- SSH_ASKPASSで呼び出すプログラムに、
接続しようとしてるホスト名とかユーザ名とかを渡すことって
できませんかね
- 570 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/09/10(金) 16:41:21.69 .net]
- そいやSSH_ASKPASSによるパスワード入力って、sftpには効かないのかな
証明書入れたりできないんだけど非対話にsftpやりたい
- 571 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/09/14(火) 18:19:22.27 .net]
- >>570
sftpでなく、curl sftp%3A//を使うといいよ
- 572 名前：名無しさん＠お腹いっぱい。 [2021/10/15(金) 22:45:48.63 .net]
- ログ見たら*.unifiedlayer.comって所からDoSアタックか？ってくらい大量にパスワード認証でログインを試みられてた
パスワード認証できないんだから攻撃対象を変えればいいのに……
パスワード認証できなくてもゴリ押しで何かできるのかな
- 573 名前：名無しさん＠お腹いっぱい。 [2021/10/25(月) 15:19:03.34 .net]
- 親戚ということにしてください。
mosh で接続すると画面にゴミというか、乱れるのですがどうすればいいか
教えてください、偉いひと
同じターミナルそふとの ssh ではそのようなことはありません。
- 574 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/10/25(月) 17:47:26.55 .net]
- それはGUIの問題だろ
- 575 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/12/15(水) 11:50:33.60 .net]
- ssh経由でAndroidからパソコンのexeファイルを開いたら何故か画面に表示されません
タスクマネージャで見る限り起動してはいるようです
パソコン画面に起動したexeを表示させる方法はないですか？
- 576 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/12/15(水) 23:15:30.91 .net]
- >>575
それはsshではなくvncでやること
- 577 名前：名無しさん＠お腹いっぱい。 [2022/01/29(土) 11:50:46.96 .net]
- デスクトップと同じワークステーションで動かす
分からなければググれ
- 578 名前：名無しさん＠お腹いっぱい。 mailto:sage [2022/03/26(土) 01:00:26.70 .net]
- https://i.imgur.com/Dnu4o4L.jpg
- 579 名前：名無しさん＠お腹いっぱい。 mailto:sage [2022/11/20(日) 12:15:46.89 .net]
- | ＼
|Д｀) ﾀﾞﾚﾓｲﾅｲ･･ｵﾄﾞﾙﾅﾗ ｲﾏﾉｳﾁ
|⊂
|
♪ Å
♪ ／ ＼ ﾗﾝﾀ ﾀﾝ
ヽ(´Д｀;)ﾉ ﾗﾝﾀ ﾀﾝ
( へ) ﾗﾝﾀ ﾗﾝﾀ
く ﾀﾝ
♪ Å
♪ ／ ＼ ﾗﾝﾀ ﾗﾝﾀ
ヽ（;´Д｀）ﾉ ﾗﾝﾀ ﾀﾝ
(へ ) ﾗﾝﾀ ﾀﾝﾀ
> ﾀﾝ
- 580 名前：名無しさん＠お腹いっぱい。 mailto:sage [2022/12/31(土) 23:10:23.43 .net]
- てすと
- 581 名前：名無しさん＠お腹いっぱい。 mailto:sage [2023/06/14(水) 22:46:40.05 .net]
- 誰かいる？(´・ω・`)
ssh -i ファイル ユーザ＠サーバ コマンド
ssh -t -i ファイル ユーザ＠サーバ コマンド
1つ目の方はコマンドの終了ステータス取れるんだけど2つ目の-tありだとステータス取れなくて困ってます
-tオプションの仮想端末わりあてしないとどういうデメリットある？
-tオプションつけたままでコマンドの終了ステータス取る方法ある
|
 |
