Ich habe einen Server mit Debian 6.0 mit installiertem Logcheck. Vor gestern habe ich folgende Nachricht erhalten: Jan 19 19:15:10 hostname sshd[28397]: Authentication tried for root with correct key but not from a permitted host (host=4.red-2-140-77.dynamicip.rima-tde.net, ip=2.140.77.4). Ich...
Ich habe einen Ubuntu-Server mit einer privaten, internen, IP- und einer öffentlich zugänglichen IP. Ich möchte die Zwei-Faktor-Authentifizierung für SSH nur auf der öffentlichen Seite einrichten. Ist das möglich? Ich hatte vor, Google Authenticator zu verwenden, bin aber auch offen für alternative...
Wenn ich etwas wie Gitolite verwende, um die Zugriffskontrolle zu handhaben, wie gut skalieren autorisierte_Tasten? Das heißt, wenn ich 50.000 Benutzer gesagt habe, wie wird die Leistung sein (ich schätze nicht sehr gut). Was sind die Alternativen? Update: Ich habe beschlossen, selbst einige...
Ich habe einige Beiträge über die Verwendung PermitUserEnvironmentund die Datei gelesen ~/.ssh/environment, um env-Variablen an eine ssh-Shell zu übergeben. Die offiziellen sshd-Dokumente und einige andere Ressourcen weisen auf einige Sicherheitsrisiken hin. Durch Aktivieren der...
Ich hatte vor einiger Zeit ein Problem mit einem Server, auf dem Apache und Snort 100% des Prozessors besetzten, sodass der sshd über den Remotezugriff nicht mehr reagierte. Ich musste physisch zum Server gehen, um mich bei einem lokalen TTY anzumelden und dann Apache / Snort zu stoppen. Ich frage...
Ich habe zwei SSH-Schlüssel, die ich für einen meiner Schergen bereitstellen möchte. Aber ich kann es scheinbar nicht zum Einsatz bringen. Es ist ein Fehler. Hier sind die init.slsSäulen: /xxx/yyy/zzz/id_rsa: file.managed: - source: salt://private/id_rsa /xxx/yyy/zz/id_rsa.pub: file.managed:...
Wir haben eine Linux-Box (genannt jumper), die verwendet wird, um auf Server in einigen separaten DMZs zuzugreifen. Jede DMZ hat seinen eigenen Sub - Domain - Namen (zB idmz.example.org, jdmz.example.org) und jede Sub - Domain verfügt über einen eigenen autoritativen Nameserver. Wir sind dabei, den...
Als ich anfing, mich mit * nix-Servern zu beschäftigen, kamen openssh-Server sowohl mit dsa- als auch mit rsa-Hostschlüsseln, wobei openssh-Clients den rsa-Schlüssel bevorzugten. Heutzutage haben openssh-Server dsa-, rsa- und ecdsa-Hostschlüssel, wobei openssh-Clients den ecdsa-Hostschlüssel...
Ich möchte synchronisieren Server1und seine Server2Protokolle mit LogServer. Für Server1: rsync -avz -e 'ssh -p 2188' user@server1:/usr/local/servers/logs/* /usr/local/logs/ Dieser funktioniert, aber für Server2: rsync -avz -e 'ssh -p 2188' user@server2:/usr/local/servers/logs/* /usr/local/logs/ Es...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so dass es beim Thema für Server Fehler. Geschlossen vor 5 Jahren . Ich möchte ein RPM-Paket installieren, bin mir aber nicht sicher, ob ich die...
Wir haben einen AWS EC2-Server, den wir so konfiguriert haben, dass er nur über SSH innerhalb unseres Büronetzwerks zugänglich ist. Offensichtlich ist dies nicht ideal für Remote-Vereinbarungen, bei denen jemand eine Verbindung zur EC2-Instanz herstellen muss und remote außerhalb des Büros...
Ich muss eine Reihe von Computern remote neu starten. Normalerweise stelle ich nur aus for host in <hostlist>;do ssh ${host} 'sudo shutdown -r now';done Aber ich möchte den Benutzern einige Zeit vor dem Neustart geben. Die SSH-Sitzung wird jedoch nicht getrennt, selbst wenn ich Folgendes...
Ich suche nach einer Klärung dessen, was ich als potenzielles Problem mit EC2-Sicherheitsgruppen sehe. Ich richte eine Sicherheitsgruppe für die Verbindung zu Linux-Instanzen ein. Ich habe "überall" Regeln für den HTTP- und HTTPS-Zugriff erstellt. Für meine SSH-Regel besagt das Amazon-Tutorial,...
Ich wurde beauftragt, einen neuen SFTP-Server zu installieren. Per se ist dies eine sehr einfache Operation: Die einfache Verwendung der internal-sftpRolle des allgegenwärtigen SSH-Dienstes (mit Chrooting) reicht aus, um einen zuverlässigen SFTP-Server zu haben. Es liegt jedoch in meiner Natur,...
Wie kann ein SSH-Daemon an einem anderen Port als dem Standard 22 ausgeführt werden? Ich habe etwas mit meiner SSH-Konfiguration auf einer Cloud-VM vermasselt, sodass SSH mich jetzt immer zur Eingabe eines Kennworts auffordert. Meine frühen Versuche, dies zu beheben, haben mich gesperrt und mich...
Mein Problem besteht darin, einen Weg zu SSH in einen Linux-Server (Ubuntu 18.04) zu finden, dessen IP-Adresse sich täglich ändert. Ich habe einen Kunden, dem ich gelegentlich bei Verwaltungsaufgaben helfe. Ich muss ssh in den Computer, wenn sie Hilfe benötigen, aber sie haben keine statische IP,...
Ich bin ein völlig blinder Mensch und kann Linux nicht mit dem normalen Installationsprozess installieren. SSH funktioniert für mich jedoch. Ist es möglich, eine SSH-Verbindung zu verwenden, um einen Linux-Server remote zu installieren? Idealerweise möchte ich eine CD einlegen, den Computer...
Alle SSH-Schlüssel meiner Uni wurden gestohlen. Die Sys-Administratoren haben beschlossen, alle .ssh-Ordner zu entfernen und die Dateien in einen Ordner zu verschieben, dessen Namen ich nicht sagen kann. Ich bin interessiert, wie die Systemadministratoren den Standard-SSH-Schlüsselordner geändert...
Ich habe Server A und Server B (Backup) und habe mich gefragt, ob jemand möglicherweise in Server A einbricht. Könnte dies möglicherweise gefährlich sein, in Server B einzudringen, wenn ich die kennwortlose Anmeldung mit öffentlichen SSH-Schlüsseln konfiguriert habe? Ich versuche, rsnapshot...
[02:48] [root @ server: ~] ps ax | grep svn 23986? Ss 0:00 / usr / bin / svnserve -d -r / srv / svn Wie Sie aus den Argumenten ersehen können, lautet mein SVN-Stammverzeichnis / srv / svn. Nun etwas Magie von der Remote-Maschine ... Das funktioniert: > svn co