Wenn ich einen Server A habe, in den ich mich mit meinem SSH-Schlüssel einloggen kann und die Fähigkeit habe, "sudo su-otheruser" zu verwenden, verliere ich die Schlüsselweiterleitung, da die env-Variablen entfernt werden und der Socket nur von meinem ursprünglichen Benutzer gelesen werden kann ....
Dies ist ein sich schnell änderndes Ereignis, auf das noch keine Antwort vorliegt. Bitte posten Sie Ihre Ergebnisse oder Annahmen nicht als Antworten. Reservieren Sie das Antwortfeld für den Fall, dass Sie tatsächlich eine Antwort haben. Wenn Sie etwas Neues hinzufügen möchten, bearbeiten...
Nehmen wir an, ich habe einen Schlüssel für Github, zusammen mit anderen Schlüsseln. Ich habe meinem ssh-Agenten ssh-add -Lauf meinem Heimcomputer A viele Schlüssel hinzugefügt ( gibt viele Zeilen zurück). In meinem habe .ssh/configich festgelegt, welcher Schlüssel mit welchem Host verwendet...
Ich verwende jetzt msysgit aufgrund der GUI-Tools, die Puttys Pageant- und PLink-Dienstprogramme verwenden, aber ich verwende Cygwin als allgemeines SSH-Terminal. Ich habe ssh-agent unter Cygwin verwendet, aber das bedeutet, dass ich meine SSH-Schlüssel-Passphrasen für beide SSH-Schlüsselmanager...
Ich versuche ein Shell-Skript zu erstellen, das unter anderem ssh-agent startet und dem Agenten einen privaten Schlüssel hinzufügt. Beispiel: #!/bin/bash # ... ssh-agent $SHELL ssh-add /path/to/key # ... Das Problem dabei ist, dass ssh-agent anscheinend eine weitere Instanz von $ SHELL startet (in...
Ich muss Putty Agent (pagent.exe) bei jedem Start eines Windows-Servers einen privaten SSH-Schlüssel hinzufügen, bevor sich ein Benutzer interaktiv anmeldet. Der Schlüssel soll von einem Dienst verwendet werden. Wenn es ein normaler Benutzer wäre, der den Schlüssel verwenden müsste, würde ich...
=============================================== ================= UPDATE: Es stellte sich heraus, dass die Konfiguration von sshd keine host2Passwortanmeldung zulässt. Vielen Dank an die Leute, die darauf geantwortet haben. =============================================== ================= Szenario:...
Ich habe in den letzten 2 Stunden ohne Glück nach einer Lösung für das folgende Problem gesucht. Entwicklung: Ich verwende die öffentliche Authentifizierung, um eine Verbindung zu meinen Servern herzustellen. Ich verwende ssh-agent forwarding, um keine öffentlichen / privaten Schlüssel verwalten...
Drei Maschinen in der Produktionsumgebung hatten einige Hardwareprobleme und wurden stillgelegt. Das Infrastruktur-Team hat sie neu installiert und ihnen dieselben Hostnamen und IP-Adressen zugewiesen. Ziel ist es, Puppet auf diesen Systemen auszuführen, damit diese erneut in Betrieb genommen...
Das Szenario: Ich führe ssh-agent auf meinem lokalen PC aus und alle meine Server / Clients sind so eingerichtet, dass sie die SSH-Agentenauthentifizierung weiterleiten. Ich kann mit dem ssh-agent auf meinem lokalen PC zwischen all meinen Computern wechseln. Das funktioniert. Ich muss in der...
Ich habe einen Puppet Master / Agent eingerichtet und das Zertifikat für den Agenten auf dem Master erfolgreich signiert. Beim Ausführen wird puppet agent --testjedoch ein Fehler angezeigt, der folgendermaßen aussieht: Warning: Unable to fetch my node definition, but the agent run will continue:...
Problem: Ich habe 20-30 ssh-agentIdentitäten. Die meisten Server verweigern die Authentifizierung mit Too many failed authentications, da ich bei SSH normalerweise nicht versuchen kann, mich mit 20 verschiedenen Schlüsseln anzumelden. Im Moment spezifiziere ich die Identitätsdatei für jeden Host...
Ich habe dies ursprünglich auf webmasters.stackexchange.com gepostet , aber mir wurde gesagt, dass ich hier einen besseren Empfang bekommen würde. In den letzten Tagen habe ich an einem (vermutlich unbeabsichtigten) DDOS-Angriff gelitten. Ich habe so viele Anfragen von einem Agenten erhalten,...
Ziel Ziel ist es, automatische Puppet-Agent-Läufe zu deaktivieren, die alle 30 Minuten stattfinden. Es ist möglich , das Intervall zu ändern , aber die automatischen Puppet-Agent-Läufe sollten vollständig deaktiviert sein. Versuchen Sie es Gemäß dieser Dokumentation sollte es möglich sein,...
Ein Backuppc-Server kann sich bei Remote-Computern als Root anmelden und diese sichern. Wenn ich mich jedoch als Backuppc-Benutzer anmelde und versuche, mit demselben Schlüssel auf diesen Computern zu ssh, wird der Schlüssel mit der folgenden Debug-Ausgabe abgelehnt: OpenSSH_5.3p1, OpenSSL...
Ich habe einen Scripter, der einen Proxy verwendet, um eine Website anzugreifen, die ich bediene. Ich habe festgestellt, dass sie dazu neigen, über Software mit einer bestimmten allgemeinen Benutzeragentenzeichenfolge auf die Site zuzugreifen (z. B.
Ich versuche, mich mit SSH oder SFTP bei einem Remotecomputer anzumelden. Wenn ich es versuche, ssh [email protected] die CLI einfach nicht. Ich bekomme eine leere neue Zeile, in die ich Zeichen eingeben kann, aber nichts weiter. Wenn ich versuche, mit SFTPdenselben...
Ist es möglich, die Agentenweiterleitung zu verwenden, bei der alle Schlüssel von der Weiterleitung ausgeschlossen werden, mit Ausnahme der speziell angegebenen? Gibt es alternativ Möglichkeiten, die Reihenfolge anzugeben, in der die Schlüssel pro Sitzung ausprobiert werden? Für die Verwendung...
Ich arbeite auf Remote-Servern und muss mit meinem privaten Schlüssel einen Git-Klon von einem anderen Server ausführen. Ich möchte meinen Schlüssel jedoch nicht auf den Remote-Servern speichern. Ich möchte vermeiden, dass der SSH-Schlüssel überhaupt auf den Remote-Servern gespeichert wird, auch...
Ich versuche, Verbindungen von bestimmten Benutzeragenten abzulehnen (indem eine Teilzeichenfolge des Benutzeragenten-Headers abgeglichen wird), indem ich eine Haproxy-ACL mit der Option -f zum Lesen aus einer Datei verwende. Es funktioniert jedoch nicht, es wird so ausgeführt, als würde die...