在看到一些初始的ssh连接失败的时候， 我把它缩小到在ssh上的反向dns查询。 我发现许多文章阐述如何禁用查找; 但没有人说为什么不 … 我知道我最有可能掩盖一个问题（客户端主机不能及时解决），但我不认为我在乎。 还有什么我应该知道的？ （有问题的sshd进程只是内部的）
我正在使用这种命令： ssh -i etc/ssh/vagrant [email protected] "cd floss_project; make install" 但是，如果在安装脚本中需要用户提示符，我不能看到问题是什么，因为在\n之前，CLI没有刷新SSH。 我怎样才能让SSH在\n之前自动刷新提示，以便我可以看到我应该给出哪个答案？ 编辑： 为了帮助您重现这个错误，假设我们有以下脚本： name.py #!/usr/bin/python name = raw_input('Give me your name: ') print("Hello "+name) 我们决定用ssh启动它： $ ssh 127.0.0.1 python name.py 光标正在等待我们的input而没有真正要求通缉Give me your name: 我如何强制SSH显示这些信息（实际上是在STDIN之前刷新标准输出）
我正在运行RHEL 6.2。 大多数用户将使用SSHlogin使用密码。 有些人可能有钥匙。 所有账户都是本地的。 N次密码login失败后，我需要将用户locking。 man pam_tally2和pam_faillock的示例不会locking使用ssh的用户。 pam_tally2示例可以locking一个telnet（我启用testing）login＆随后将locking一个SSH用户。 SSH不能触发它。 /etc/ssh/sshd_config有： PasswordAuthentication yes # setting to no doesn't allow login with a password! UsePAM yes UseLogin no # setting to yes doesn't allow putty logins 手册页的例子应该在一个不变的系统上工作。
Ubuntu服务器12.04 我需要允许用户offlineuser只能上传文件到var/www/mysite/web/目录。 该目录充当站点根目录以及上传位置（传统设置）。 在我的/etc/ssh/sshd_config文件中： 随着下面的评论，他们可以上传任何地方。 只要我取消注释，他们根本无法连接。 AllowUsers offlineuser ubuntu Subsystem sftp internal-sftp Match Group sftponly ChrootDirectory /var/www/mysite/web/%u ForceCommand internal-sftp PasswordAuthentication no X11Forwarding no AllowTcpForwarding no offlineuser是sftponly组的成员 这取自： Chroot SFTP连接和OpenSSH SFTP chroot（）与ChrootDirectory UPDATE1 :pam_unix(sshd:session): session opened for user offlineuser by (uid=0) : fatal: bad ownership or modes for chroot directory component "/var/www/mysite/" : pam_unix(sshd:session): session closed […]
mv /lib64/libkeyutils.so.1.9 /root service sshd restart Stopping sshd: [ OK ] Starting sshd: /usr/sbin/sshd: error while loading shared libraries: libkeyutils.so.1: cannot open shared object file: No such file or directory [FAILED] 我如何从SSHD中删除它？ 需要解决这个问题： http : //www.webhostingtalk.com/showpost.php? p=8548338&postcount =4 现在我已经听说了关于这个漏洞的REF： http : //blog.solidshellsecurity.com/2013/02/18/0day-linuxcentos-sshd-spam-exploit-libkeyutils-so-1-9/ 他们不是用rootlogin的，他们甚至不会产生一个bash进程。 如果lib被移出，并且sshd被重新启动，他们将不能再loginfwiw。 关键在于了解他们是如何进入的。在非标准端口上完全升级，ssh密钥受限制的sshd正在受到攻击。 我的客户都不是，但我已经得到了很多关于这个问题的销售询问，所以我不知道机器的全部历史。 [/lib64]# rpm -vV openssh ……… /etc/ssh ……… c /etc/ssh/moduli […]
我试图设置一个命令的方式，将网站代码从开发机器上移到我的Ubuntu EC2实例中，并将其直接复制到/ var / www / mywebsite文件夹中，nginx希望在该文件夹中find网站。 这些Ubuntu AMI带有默认的ubuntu用户。 我可以rsync一个文件夹没有任何麻烦从开发机器到EC2实例的/ home / ubuntu /文件夹： rsync -avL –progress -e "ssh -i /home/me/myhosts.pem" source-folder [email protected]:~/code 但是当我尝试以root身份将同一个文件夹rsync同步到/ var / www时： rsync -avL –progress -e "ssh -i /home/me/myhosts.pem" source-folder [email protected]:/var/www/ 我得到以下错误： protocol version mismatch — is your shell clean? (see the rsync man page for an explanation) rsync error: […]
在Centos 6.x上， 我正在添加一些pathexport PATH=$PATH:/some/path 在/etc/profile和~/.bash_profile 但是如果通过SSHlogin的话不起作用 它只显示如果我inputsource .bash_profile 我究竟做错了什么？ （NB通过SSHlogin我使用以下别名： alias ssh-server='ssh -t user@server "cd /some/dir/ ; bash" ）
Linux noob在这里。 如何禁用dropbear的rootlogin？ 到目前为止我所做的 在/ etc / default / dropbear中添加DROPBEAR_EXTRA_ARGS =“ – w -g”（不工作） 将DROPBEAR_EXTRA_ARGS =“ – w -g”添加到/etc/init.d/dropbear（不工作） Dropbear版本dropbear-0.58-1.el6.i686.rpm安装在centos 6上。 请帮忙。 谢谢
我知道在Unix系统上，你可以保持打开一个SSH连接。 步骤1：创build一个sshconfiguration，例如： Host <some.host.name> ControlPath ~/.ssh/master-%r@%h:%p ControlPersist yes 步骤2：用-M参数启动ssh。 在Windows下有什么等同于重用SSH连接？ 也许我看了一下错误的地方，但是在这个话题上我没有find任何好的链接。 （我在MingGW环境中使用了上面的方法（使用MingGW的ssh客户端），在真正的Unix系统中，它应该在~/.ssh创build一个特殊的套接字文件，但是这个function似乎不被MingGW支持。
我想远程执行一个.bash_profile别名，但我找不到正确的命令。 我试过了： ssh user@host "bash -ic myalias" 但它不起作用 我得到： bash: cannot set terminal process group (-1): Invalid argument bash: no job control in this shell bash: myalias: command not found