Pour désactiver l'authentification par mot de passe, j'ai défini les valeurs suivantes dans mon sshd_config ChallengeResponseAuthentication no PasswordAuthentication no UsePAM no Lorsque j'essaie de me connecter avec ma clé privée, je reçois Permission denied (publickey). Si je passe ensuite...
Comment puis-je ajouter une clé d'hôte au known_hostsfichier SSH en toute sécurité? J'installe une machine de développement, et je veux (par exemple) empêcher gitde demander lorsque je clone un référentiel d' github.comutiliser SSH. Je sais que je peux utiliser StrictHostKeyChecking=no(par exemple...
Mon problème est que je dois définir quelques variables et produire quelques lignes chaque fois que je me connecte au shell ssh, et en même temps, je dois pouvoir utiliser sftp pour tarnfer des fichiers via Filezilla. Maintenant, conformément à la FAQ openssh à http://www.openssh.org/faq.html , si...
Je voudrais configurer une prison chroot pour la plupart (pas tous) des utilisateurs se connectant via SSH. J'ai entendu dire que c'était possible avec les dernières versions de openssh, mais je n'ai pas réussi à savoir comment le faire. Le How To parle tous de patcher une ancienne version, et le...
J'exécute Cygwin avec un démon SSH sur une machine Windows Server 2008. Je regardais l'Observateur d'événements et j'ai remarqué jusqu'à 5 à 6 tentatives de connexion infructueuses par seconde (force brute) au cours de la dernière semaine, à partir d'IP différentes. Comment puis-je bloquer...
J'ai créé une machine virtuelle via Bitnami dans Google Compute Engine. Auparavant, je pouvais ssh via l'interface Web Bitnami. J'ai essayé de ssh via le terminal sur mon Mac mais j'ai continué à recevoir l' Permission denied (publickey)erreur. J'ai ensuite supprimé toutes les clés du serveur et de...
J'ai affaire à une connexion shell très lente. C'est dans le cloud et je suis très loin du serveur. Ma connexion se brise aussi parfois car elle est sur Internet et je peux également utiliser le Wifi partagé ou la 3G. Existe-t-il un moyen de voir ce que je tape instantanément? Essayer de taper des...
Je ne peux rien faire de ce que j'ai pu. Après avoir creusé un peu, j'ai découvert qu'il ne lisait pas la configuration ssh de mon répertoire personnel. $ ssh -xvvv server OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 debug1: Reading configuration data /etc/ssh_config (...) Lorsque sur un ordinateur...
Un serveur autorise les connexions SSH, mais n'utilise pas l'authentification par clé publique. Ce n'est pas en mon pouvoir de changer cela pour le moment (en raison de difficultés techniques, pas organisationnelles) mais je m'y attellerai dès que possible! Ce dont j'ai besoin maintenant, c'est...
Pour faciliter la configuration de SSH sans mot de passe sur de nouvelles machines et de nouveaux environnements, y a-t-il une raison pour laquelle le id_rsa.pubfichier (juste la moitié publique de la paire de clés) n'a pas pu être publié quelque part sur le Web? Par exemple, dans un référentiel...
J'utilise Ubuntu 14.04.1 (avec OpenSSH 6.6 et libpam-google -hentator 20130529-2). J'essaie de configurer des connexions SSH où la clé publique s'authentifie (sans mot de passe) et un utilisateur est invité à entrer un code de l'authentificateur de Google. Suivre / adapter ces instructions m'a...
Lorsque vous vous connectez via ssh, vous pouvez voir ce qui suit sur auth.log: Dec 14 16:29:30 app sshd[22781]: Accepted publickey for dev from XXX.XXX.XX.XXX port XXXXX ssh2: RSA SHA256:pO8i... J'ai essayé de comprendre ce que sont ces informations SHA256, mais je n'ai rien trouvé qui semble...
J'utilise OpenSSH_5.9p1, OpenSSL 0.9.8r 8 Feb 2011avec Mac OS X Snow Leopard. J'ai une ControlMasterfonctionnalité configurée pour maintenir des connexions persistantes. J'ai ~/.ssh/configles éléments suivants: Host * ControlPath /ms/%r@%h:%p ControlMaster auto ControlPersist 4h Host *.unfuddle.com...
J'ai un utilisateur qui n'a apporté aucune modification au $ PATH dans aucun fichier dot: c'est exactement le paramètre par défaut du système. Depuis un shell de connexion: $ ssh example.com [email protected]:~$ cat /tmp/hello.hs #!/bin/bash echo "$SHELL" echo "$PATH" [email protected]:~$...
J'ai installé freeSSHd sur une boîte Windows Server 2008 (en suivant les instructions de la section Comment installer un serveur SSH dans Windows Server 2008 ), notamment: créé un utilisateur nommé "dspitzer" avec l'autorisation NTLM a ouvert une exception pour le port 22 dans le pare-feu Windows...
J'ai un tunnel ouvert avec ssh -2 -N -L 5001:localhost:1019 [email protected] Le tunnel fonctionne bien, mais je dois Ctrl + C ou Ctrl + D pour forcer la fermeture du tunnel. Comment puis-je fermer le tunnel avec
Comment puis-je déterminer les MAC, les chiffres, la longueur de clé et les KexAlogrithms pris en charge par mes serveurs ssh? J'ai besoin de créer une liste pour un audit de sécurité externe. Je cherche quelque chose de similaire à openssl s_client -connect example.com:443 -showcerts. D'après mes...
Donc, si je suis VPN depuis chez moi, je veux que toutes ces connexions soient -Xspécifiées. J'ai déjà les clés copiées et une entrée ~/.configavec l'ip et l'ID utilisateur, donc tout ce que j'ai à faire est de partir: c'est ssh wkdonc la dernière mouche de la
Comment puis-je vérifier la configuration de sshd? Par exemple, je veux m'assurer que ces paramètres sont définis et appliqués: AllowUsers user1 user2 PasswordAuthentication no PermitRootLogin no Est-ce la seule façon de vérifier manuellement le contenu du fichier sshd_config, ou puis-je sonder...
J'ai des serveurs avec oui, d'autres sans ici (je n'ai découvert cette option qu'aujourd'hui). Les avantages de HashKnownHosts ne sont pas que je peux gérer le fichier known_hosts plus facilement. Quels sont les avantages factuels de l'utilisation de HashKnownHosts