我有2台服务器，希望能够通过SSH从服务器A连接到B，反之亦然。 我应该在两台机器上设置哪些Iptables规则来实现这一点？ SSH在默认端口22上运行
我只想在/ var / log / secure文件中显示电子邮件地址。 电子邮件进入一个variables，所以只是grepping线路将无法正常工作。 我知道如何将sed命令串在一起，但有没有更清晰的方法？ 如果有一个更清晰的方式来获得ssh关键评论电子邮件，我甚至可以完全废除这个想法。 我正在寻找哪个电子邮件评论，在客户端SSH密钥，被用来login。 到目前为止，我一直在使用这样的东西.. ssh root@localhost "sleep 1 ; tail -1 /var/log/secure | …" 我希望有一个更好的方法，或者至less一个干净的方式来显示电子邮件。
我正在搞一个Ubuntu EC2实例。 在安装postfix并打开端口110和25后，我重新启动实例。 现在，当我尝试通过SSHlogin，我得到这个错误： Read from remote host xxx.xxx.xxx.xxx: Connection reset by peer Connection to xxx.xxx.xxx.xxx closed. 也许这会帮助？ 我无法做出正面或反面的… #ssh -vvv -i ~/.ssh/S2.pem [email protected] OpenSSH_5.2p1, OpenSSL 0.9.8r 8 Feb 2011 debug1: Reading configuration data /Users/me/.ssh/config debug1: Applying options for xxx.xxx.xxx.xxx debug1: Applying options for xxx.xxx.xxx.xxx debug1: Reading configuration data /etc/ssh_config debug2: ssh_connect: needpriv 0 debug1: […]
我想在使用SSH密钥运行Jenkins的服务器上对端口8078进行encryption和身份validation（我将根据需要传递我们的公钥或私钥），并保持8078不被SSH访问。 我现在只有几个开发人员使用机器。 问题：A /我需要防火墙才能完成此操作，以阻止非SSH访问8078？ B /将通过端口22解密的请求，redirect到端口8078时，防火墙会看到？ B当SSH服务器将端口22上的未encryption请求redirect到端口8078时，防火墙将看到什么IP /端口？ C /这是对非Web服务器应用程序进行encryption和身份validation的一个很好的长期解决scheme吗？ D / VPN解决scheme会更好吗？
要在这里访问我们的文件服务器，我需要首先连接到一个公共可用的服务器，然后打开第二个到该服务器的ssh连接。 如果我需要复制文件，我首先需要将它们从文件服务器复制到公用服务器。 然后，我可以在（WINDOWS）上使用像Cyberduck（MAC）或WinSCP这样的工具来安装浏览和下载文件。 有没有可以configuration的工具直接连接到目标服务器？
部署我的Subversion服务器时，我不喜欢为每个用户创build一个系统帐户，所以我正在考虑另一种validation方法。 我想通过SSH只使用一个系统帐户，然后使用svnserve用户进行身份validation。 我试图configurationSSH，以便每个用户具有不同的密钥和特定的svnserve命令与特定的–tunnel-user 。 我还将这些用户添加到我的存储库中的passwd文件中。 我的问题是， svnserve不使用passwd文件来validation–tunnel-user名，但只要SSHauthentication已经完成，就允许读写。 有没有办法强制svnserve阻止用户不在passwd中读取或提交存储库？ 编辑： 如果在我的设置中没有办法达到这个目的，还有另外一种方法可以在SSH上为Subversion服务，而无需为每个用户创build一个系统帐户？
我们有一堆苹果xservers，但只有其中一个VGA输出和CD驱动器。 我们已经决定用Debian Linux（Squeeze for ppc）替代OSX。 同时，我的努力让机器发送到串口输出从来没有成功。 所以，我在只有VGA和CD驱动器的机器上安装了Debian，然后将其磁盘映像（使用dd）克隆到其他机器的硬盘上，因为机器具有完全相同的硬件，所以希望一切正常。 当我打开一个克隆磁盘映像的机器（没有VGA和串口输出，所以我唯一的方式与本机通信是ping / ssh）我看到机器启动并从DHCP服务器获取IP地址，因为我可以ping它。 但是，networking服务，特别是ssh无法在机器上启动（端口扫描不显示任何打开的端口）。 现在，如果我将相同的硬盘驱动器连接到具有VGA和CD驱动器的节点上，它将完美启动，一切正常。 networking服务似乎对这种硬件变化很敏感。 但我不知道如何解决这个问题。
我的虚拟主机计划不支持公钥authentication，但是在Web主机不支持的公钥authentication中给出的build议。 避免input密码的方法？ 问题表明有可能实现使用SSH守护进程？ 有没有可能做，如果是的话如何？
一个例子： 我正在尝试使用PuTTy从我的笔记本电脑创build一条SSH隧道到我的服务器（本例MyServer.com:22）。 在MyServer.com和Internet之间的路由器上启用端口22。 MyServer.com在默认端口8118上运行Privoxy HTTP代理。路由器上未启用端口8118。 当我从我的笔记本电脑的本地端口创build一条隧道（如3500）到MyServer.com:22，然后将我的Web浏览器configuration为使用localhost：3500作为代理服务器时，我的Web浏览器中不显示网页 – 相反，我从Open SSH获得一行描述Web浏览器中软件版本号的文本。 我在sshd_config OpenSSH文件中看到了（并且没有完全理解）对SOCKS和ProxyCommand关键字的引用。 我能够利用其中一个/这两个为了创build隧道MyServer.com:22服务的网页，或者是绝对必要的MyServer.com：8188上的HTTP代理服务器暴露在互联网？
假设我有电脑office和home 。 我想通过ssh从home到office连接，并在office屏幕上打开一个窗口，比如说emacs 。 可能吗？