Questions sur l'implémentation OpenSSH du protocole ssh.
Le ssh-keygengénère la sortie suivante: The key fingerprint is: dd:e7:25:b3:e2:5b:d9:f0:25:28:9d:50:a2:c9:44:97 user@machine The key's randomart image is: +--[ RSA 2048]----+ | .o o.. | | o +Eo | | + . | | . + o | | S o = * o| | . o @.| | . = o| | . o | | o. | +-----------------+ Quel est le but de...
Je sais ce que ça fait, mais je ne sais pas pourquoi . Quelles attaques empêche-t-il? Est-ce pertinent pour tous les types de méthodes d'authentification? (hôte, mot de passe, publickey, clavier interactif
J'ai deux serveurs. Les deux serveurs sont dans CentOS 5.6. Je souhaite passer d'un serveur SSH à un autre à l'aide d'une clé privée que j'ai (clé privée OpenSSH SSH-2). Je ne sais pas comment le faire sur Unix. Mais ce que j’ai fait sur Windows avec Putty, c’était d’alimenter ma clé privée OpenSSH...
J'ai lu la définition officielle: ssh-agent est un programme destiné à contenir les clés privées utilisées pour l'authentification par clé publique (RSA, DSA, ECDSA). L'idée est que ssh-agent est démarré au début d'une session X ou d'une session de connexion, et que toutes les autres fenêtres ou...
Je ne parviens pas à ssh sur un serveur qui demande une diffie-hellman-group1-sha1méthode d'échange de clé: ssh 123.123.123.123 Unable to negotiate with 123.123.123.123 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1 Comment activer la
Existe-t-il un moyen de structurer une commande unique pour se connecter via SSH à un serveur distant et exécuter un programme sur le shell de connexion distant? Dans le manuel OpenSSH, il est écrit "Si la commande est spécifiée, elle est exécutée sur l'hôte distant au lieu d'un shell de...
Je ne trouve pas mes journaux sshd dans les emplacements standard. Ce que j'ai essayé Pas dedans /var/log/auth.log Pas dedans /var/log/secure Est-ce qu'un système 'auth.log'n'a rien cherché et n'a rien trouvé J'ai défini /etc/ssh/sshd_configd'utiliser SyslogFacility AUTHet de LogLevel...
Je sais comment me connecter à un certain port lors de la connexion SSH. ssh user@remotehostip -p XXX mais existe-t-il un moyen d'établir un ssh 'avec' un certain port? Je veux dire, est-il possible de spécifier le port que mon ordinateur local
J'utilise un Matchbloc dans OpenSSH /etc/ssh/sshd_config(sur debian) pour restreindre certains utilisateurs à SFTP: # my stuff Match group sftponly X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp -u 0002 ChrootDirectory %h Comme vous pouvez le constater, j’utilise un #my...
J'ai un problème avec la génération d'une clé publique que la PEM_read_bio_RSA_PUBKEY()fonction openssl peut consommer. Je continue à avoir des erreurs. Évidemment, je ne peux pas simplement utiliser la chaîne ASCII dans le ssh-keygen <>.pubfichier de clé car elle est au format de fichier SSH...
J'ai trouvé que ssh-keygen(le paquet "ssh") produit différentes clés puttygen(le paquet "putty"). Si je crée des clés publiques et privées avec ssh-keygencertains serveurs ssh, mes clés ne seront pas acceptées. Si je crée des clés avec puttygenun seul serveur l'accepte. Pourquoi les référentiels...
Existe-t-il un moyen simple de restreindre un utilisateur SCP / SFTP à un répertoire? Toutes les méthodes que j'ai rencontrées m'obligent à configurer une prison chroot en copiant des fichiers binaires, mais je ne pense pas que cela soit
Existe-t-il un moyen de convertir une paire de clés OpenSSH existante en une paire de clés SSH2 (format ssh.com)? UPD : puisqu'il y a des réponses à propos d' ssh-keygenapparition soudaine, je vais vous expliquer d'où je viens (ce sera aussi une belle réponse sur "qu'avez-vous essayé?"). $> diff...
Ma compréhension du fonctionnement de ~ / .ssh / config est que chaque ligne 'Host' prend effet pour tout hôte correspondant après ce point dans le fichier de configuration. J'ai un certain nombre de serveurs personnels et de serveurs de travail auxquels je dois me connecter. J'essaie de faire...
J'ai l'entrée suivante dans mon .ssh/configdossier Host AAA User BBB HostName CCC ControlMaster auto ControlPath ~/.ssh/%r@%h:%p Ce qui précède me permet de multiplexer plusieurs sessions ssh via la même connexion ssh sans avoir à taper le mot de passe chaque fois que j'ai besoin d'une nouvelle...
Je n'arrive pas à trouver une réponse à cette simple question, dont j'ai besoin pour certains documents de conformité. Sur une installation par défaut de CentOS 6.5 (OpenSSH 5.3p1-94.el6), après combien de temps d'inactivité la session SSH d'un utilisateur sera-t-elle terminée? Je crois que les...
J'ai un serveur, nommé gamma, constamment opérationnel et au travail. Parfois, je m'y connecte depuis chez moi, auquel cas j'utilise l'adresse IP publique 55.22.33.99. Parfois, je me connecte à quand je suis au travail, et plutôt que de rebondir mes paquets autour inutilement, je me connecte via...
J'essaye de ssh sur la machine distante, la tentative échoue: $ ssh -vvv [email protected] OpenSSH_7.7p1, OpenSSL 1.0.2o 27 Mar 2018 ..... debug2: ciphers ctos: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc debug2: ciphers stoc: aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc debug2: MACs ctos:...
J'ai lu sur la configuration des clés ssh sous Linux et j'ai quelques questions. Corrige moi si je me trompe… Disons que l'hôte tr-lgto veut se connecter à l'hôte tr-mdm à l'aide de ssh. Si nous voulons être sûrs qu'il s'agit du vrai tr-mdm, nous générons une paire de clés sur tr-mdm et nous...
Aujourd'hui, après avoir fait des mises à jour dans Debian Stretch, il a commencé à afficher ces avertissements lors du redémarrage du sshservice avec ma configuration actuelle: /etc/ssh/sshd_config line 17: Deprecated option KeyRegenerationInterval /etc/ssh/sshd_config line 18: Deprecated option...