ssh

sshd

公開鍵暗号でパスワードなしでログイン

$ ssh-keygen -t rsa
$ ssh-copy-id 192.168.27.20
$ ssh 192.168.27.20
$

• ssh-keygen
  • 公開鍵暗号のペアキーを生成する
  • ./ssh/id_rsa　（秘密鍵：パーミッション注意）
  • ./ssh/id_rsa.pub （公開鍵）
• ssh-copy-id
  • 公開鍵を転送
  • 相手側に .ssh/authorized_keys（公開鍵）ができる.

root でのログイン禁止

• /etc/ssh/sshd_config
  

  PermitRootLogin no

   

SSH_ASKPASS

• 環境変数
• ここに値（外部プログラム）がセットされていた場合，sshはこの外部プログラムを起動して，標準入力（外部プログラムの標準出力）からパスワードを得る．
   

ポートフォワーディング

ローカルフォワーディング

• ssh -L 8000:target:80 user@remote
• local:8000 --> Remote:22 --> target:80
   

リモートフォワーディング

• ssh -R 8000:target:80 user@remote
• renote:8000:22 <-- local --> target:80
   

UNIXドメインソケットのフォワーディング

• ssh -L file1:file2 user@remote
• local:unix:///file1 --> remote:unix:///file2