我正在使用两台服务器，两台都运行FreeBSD 8.4-RELEASE-p1和OpenSSH_6.1p1。 位于/etc/ssh两个服务器的ssh_config文件是相同的。 两台服务器都configuration为允许用户使用SSH远程进入监狱环境。 作为testing，我使用以下命令在两台服务器上使用SSH密钥login到testing用户的监狱： ssh -i ~/.ssh/private_key [email protected] hello 并且在两种情况下authorized_keys文件都指定要在authentication之后运行的以下命令（前缀到公钥）（两个服务器上的权限相同）： command="~/test.sh",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty test.sh只需执行以下操作： #!/bin/sh echo SSH_ORIGINAL_COMMAND = $SSH_ORIGINAL_COMMAND 在一台服务器上， sh脚本的输出显示如下： SSH_ORIGINAL_COMMAND = hello 但是在另一台服务器上，结果似乎不存储在SSH_ORIGINAL_COMMAND中 SSH_ORIGINAL_COMMAND = 每个用户监狱的相应服务器的行为是相同的。 我的问题是 – 我需要什么其他configuration来允许SSH_ORIGINAL_COMMANDvariables在身份validation后设置第二台服务器？
对不起，如果这听起来多余，但相信我不是。 我已经尝试了几乎大部分与这个问题有关的链接，但到目前为止还没有任何工作。 我甚至试过这两篇文章。 以下是我到目前为止所尝试的 还允许密钥400的许可600 Ubuntu的用户名，因为它的Ubuntu 14.04 知识产权是正确的，我甚至尝试过公共DNS 密钥附加到实例 AWS Java客户端（MindTerm）使用FireFox浏览器。 但是，当我按下input时，它给我错误，当它显示我这条线对我的IP。 即使我很幸运，它会问我给Ubuntu的用户名，然后退出给出的错误“I / O错误 – 读取失败：未知错误”，或者只是带我回到IP步骤。 MindTerm home: /home/waqas/.mindterm/ SSH Server/Alias: 54.191.37.141 Connected to server running SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2 Server's hostkey (ssh-rsa) fingerprint: openssh md5: 95:44:f1:40:07:90:00:2a:7d:9a:1f:49:a1:71:8a:0b bubblebabble: xilon-segen-tufep-manir-rekad-lucag-fetoz-sover-hyhuh-kafiz-kixox 在这个问题之前我做的最后一件事是2天前我试图在我的客户端上使用这个链接安装FTP服务器http://www.krizna.com/ubuntu/setup-ftp-server-on-ubuntu-14 -04-vsftpd / 。 不幸的是，这个链接并没有如预期的那样工作，我最终没有在FTPlogin成功。 而今天当我尝试login使用我的密钥对给我错误。 以下是我的ssh尝试的日志 waqas@waqas-itu:~/Downloads/key$ ssh -v -i test.pem [email protected] OpenSSH_6.0p1 Debian-3ubuntu1.2, OpenSSL 1.0.1c […]
backuppc服务器能够以root用户身份login到远程计算机上并进行备份，但是如果我以backuppc用户身份login并尝试使用同一个密钥sshlogin到这些计算机，该密钥将被拒绝，并显示以下debugging信息： OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuration data /var/lib/BackupPC/.ssh/config debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug2: ssh_connect: needpriv 0 debug1: Connecting to XXX.XXXXXX.com [XX.XXX.XX.XX] port 222. debug1: Connection established. debug1: identity file /var/lib/BackupPC/.ssh/identity type -1 debug1: identity file /var/lib/BackupPC/.ssh/identity-cert type -1 debug3: Not a RSA1 key file /var/lib/BackupPC/.ssh/id_rsa. […]
客户端是带有keychain Ubuntu 16.04，服务器是FreeBSD 10.3。 在服务器上的~/.ssh/authorized_keys只有一个密钥（这个密钥是ECDSA p521而不是RSA），客户端在~/.ssh有私钥和~/.ssh 。 问题是，客户端不断发送所有RSA密钥在其~/.ssh首先可以看到这个详细的输出： OpenSSH_7.2p2 Ubuntu-4, OpenSSL 1.0.2g-fips 1 Mar 2016 debug1: Reading configuration data /home/manuth/.ssh/config debug1: /home/manuth/.ssh/config line 1: Applying options for r2d2.manuth.life debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: Applying options for * debug1: Connecting to r2d2.manuth.life [103.12.163.90] port 900. debug1: Connection established. debug1: identity file /home/manuth/.ssh/dqar […]
对，所以如果我只能通过configuration合适的RSA密钥进入我的盒子，是否还有使用SSH的Denyhosts？ 或者，Denyhosts只是在查看SSH的键盘交互/密码login？ 不要误解我的意思，Denyhosts是绝对的mac-daddy，但是我最近关掉了键盘交互式的login，想知道是否值得让Denyhosts继续运行。 （如果您不知道Denyhosts，它基本上维护 – 并使用 – 一个人不断尝试进入SSH，但用户名/密码错误的IP黑名单）
即将在新的数据中心中将服务器移动到新的硬件上，当然这意味着一个新的IP。 什么是正确的过程（如果有的话）将SSH密钥从原始服务器移动到新的服务器，以便连接的客户端不会得到任何警告或必须再次接受任何东西？ 考虑到知识产权正在发生变化，甚至有可能吗？ 我必须移动哪些文件？ 我假设所有的ssh_host_ *文件。 从RHEL 5转到Ubuntu 10.04。
我有一个在我的服务器（用户抢）下的Bitbucket回购的本地副本，我创build了一个脚本，每小时在cron运行，并试图拉和更新本地副本。 我遇到的问题是，即使当我按照cron之外的相同的程序工作正常， hg pull失败。 我以正常的方式设置了一个用于访问Bitbucket的ssh密钥（即， 遵循Bitbucket文档中的指南 ），然后最初克隆了repo cd /home/rob hg clone ssh://[email protected]/robjohncox/tools /home/rob/bin/update_tools.sh的更新脚本是： #! /bin/bash cd /home/rob/tools hg pull >> /tmp/update_tools.log hg update >> /tmp/update_tools.log 而用户rob的crontab是： 0 * * * * /home/rob/bin/update_tools.sh 一切都很简单。 但是，当作业运行时，我们看到对hg pull的调用失败并显示输出 remote: Permission denied (publickey). 有没有人有一个想法，为什么这可能会发生 – 是否有一些其他的步骤，我需要采取这样，当cron运行它有权访问相关的公钥？ update_tools.sh脚本从shell运行良好。
我理解“ssh密钥”的概念，在不input密码的情况下login到服务器，但是，我不知道如何/什么PEM密钥文件login到EC2实例。 在AWS控制台中，我可以生成或导入PEM密钥，但是在哪里/如何在我的笔记本电脑上使用此文件来login到云实例？ 感谢帮助！
我正在build立由Linode托pipe的Ubuntu服务器。 我逐步介绍了他们的安全指南，他们build议在禁用基于密码的SSHlogin后安装fail2ban。 如果字典攻击无法通过SSH密钥进行，我在安装fail2ban时看不到这一点。 我在这里错过了什么？
当我们在GitHub上创build一个存储库时，我们总是可以通过地址“[email protected]：user / repo”来访问它，但是如何在后台工作？ …我的意思是，只有一个Unix帐户：“git”，而几个用户使用不同的密钥和不同的目录… 我在另一个服务器故障文章（ 你怎么能做类似于GitHub的dynamic的，基于密钥的SSH？ ）中看到它可能使用命令选项，但是如何保证它？ （如何限制用户到他有权访问的文件夹？） 另外，它是如何pipe理的？ 它只使用一个authorized_keys文件还是有另一个窍门？