为了符合PCI标准，我需要在运行Ubuntu Hardy的服务器上运行openssh 5.8。 编辑/etc/apt/sources.list从natty安装openssh-server有太多未解决的依赖关系，我需要做一个完整的升级。 我有什么select？
我正在寻找最简单的方法，通过中间的服务器从本地机器到远程服务器进行SSH连接。 如果有永久的办法做得更好。
我试图分解在rubymine上进行AWSdebugging成小块的任务 。 我想连接到AWS上运行的MySQL服务器。 所以我做了以下几点： 首先：build立一个ssh隧道，将所有本地主机请求转发到端口3307到AWS上的端口3306： ssh -l ubuntu -i 'path/to/private/key/privateKey.cer' -L 3307:aws.port:3306 aws.port -N -v -v 第二：连接到端口3307上的MySQL mysql -h 127.0.0.1 -P 3307 -u root -p 问题：它在我的主机上失败并出现以下错误： ERROR 1130 (HY000): Host '178.135.138.61' is not allowed to connect to this MySQL server AWS上的日志输出如下： debug1: Connection to port 3307 forwarding to 54.193.1.19 port 3306 requested. debug2: fd 7 […]
我pipe理大量的ESXi主机，为了高效地完成这项工作，我几乎必须始终允许SSH进入主机，因为通过vCenter / vSphere启用和禁用SSH访问实在太麻烦主机每次需要login到主机并查看主机之间的CLI或SCP文件，或其他任何东西。 但是，我面临的问题是vSphere中的默认行为是在任何启用了SSH访问的主机上显示警告图标和nag-banner。 这不仅仅是令人讨厌的事情，这使得从一个快速的视觉扫描中看不到我实际上关心的任何主机上的警告条件，如高CPU或内存使用率，磁盘空间不足，冗余丢失等。 那么，我该如何摆脱这个警告图标（如果可能的话，还有nag横幅）？
新的干净的服务器CentOS 5.5 x64 我按照这里的说明安装了SSHD。 http://www.cyberciti.biz/faq/centos–ssh/ 当我尝试用PuTTYlogin到服务器，但是我得到下面的输出。 SSH-2.0-OpenSSH_4.3 [cursor here] 游标卡在一边。 如果我点击进入远程closures连接？ 我期待得到 Login as:[cursor]
所以基本上我是愚蠢的写我的sshdconfiguration文件可能不正确的选项。 而不是重新启动服务，并检查新的configuration是否工作，我重新启动机器，自动登出（我知道…）。 现在当我尝试ssh到这台机器，我被拒绝连接。 我怀疑由于configuration不正确，ssh服务器无法启动，或无法正常启动。 我想知道是否有任何机会，我可以使用SSH（或其他协议）远程使用本机，以便我可以解决这个问题。 知道如何防止不正确的选项，例如关于chroot一个特定的用户，使得完整的sshfunction无用，也是有帮助的。
我有一个私人子网中的服务器，我想通过面向互联网的机器连接到该服务器。 有一些这方面的教程。 我用这个： https ： //heipei.github.io/2015/02/26/SSH-Agent-Forwarding-considered-harmful/ 问题在于它假设我可以编辑~/.ssh/config文件。 如果我在CI上运行代码，我宁愿使用我的仓库中的configuration文件，并使用-F开关。 在这种情况下，上述策略停止工作，因为用作ProxyCommand的ssh命令不会加载相同的configuration文件，也不知道别名。 我做的是： Host ansible User ubuntu Hostname xxx.compute.amazonaws.com Host app User ubuntu Hostname 10.0.2.40 ProxyCommand ssh -F test-ssh.cfg -W %h:%p ansible 这工作，但有点肮脏，因为我需要将文件的名称放入文件本身，如果有人更改文件名将会中断。 所以我的问题是：是否有一个更清洁的方式来创build一个configuration文件的别名和ProxyCommand可以使用-F ？
我试图用SSH远程运行一个命令，但是我的问题是，当我这样做时，我的.basrhc没有得到执行，所以PATH都是错误的，我的脚本正在破坏。 我在做什么 ssh www.remotehost.com'my_command' 我也尝试过 ssh www.remotehost.com'source〜/ .bashrc; my_command'和类似的变体，但似乎没有任何工作。
在学校里，我们有一台只供学生login并进行计算机科学相关活动的计算机，比如为class级编写C和C ++程序。 在我接手之前，这已经有很多年的时间了。 我最近安装了Ubuntu Server，使其更易于维护和安全。 目前我们根据需要设置用户帐户。 学生sshlogin并完成课堂作业，每个用户存储他们的作品并在他们的主文件夹中播放。 教师将让学生离开他们的工作在一个特定的文件夹提交或类似的东西。 我担心的是一个用户过于探索和探索，或者有人恶意破坏它，破坏了某些东西，从而导致没有其他人能够完成任何工作，导致教员抱怨我，使我看起来像一个坏系统pipe理员因为没有阻止这一点。 （我仍然是一名本科生和他们的怜悯） 学生目前在自己的小组，只能看到自己的家庭文件夹/不能浏览其他学生的文件夹。 教师拥有更高级的帐户，但不是pipe理员帐户。 我不愿意开始改变重要的系统文件夹的权限，担心我可能会破坏一些东西（就像我之前做的那样）。 我可以采取哪些安全措施来确保系统的function，同时确保系统的安全，这样每个人都可以享用和使用它？
我需要通过ssh定期从远程主机获取脚本rsync文件。 运行该脚本的帐户在远程主机上没有主目录，所以我无法将我的公钥存储在远程主机上。 我很高兴将我的密码存储在本地主机上的文件中，但似乎无法使rsync使用密码。 –password-file选项只是连接到rsync守护进程的一个选项，密码提示不会从stdin读取。