我似乎无法find删除原始密钥对后，将新创build的密钥对分配给amazon ec2实例的选项。 我想“拒绝”第一个密钥对访问实例，我认为我成功了，但是，我无法用另一个密钥对重新分配实例。
我在生产中有一堆* nix服务器。 我想把它放在版本控制中是重要的configuration文件 我的基本想法是 放置一个分布式版本控制系统，使每个系统的configuration保存在自己的驱动器上。 configuration更改的方式是通过编辑器或通过外部源。 假设在$ shell中使用$ EDITOR，可以在保存文件时添加一个额外的命令（所以文件被添加到git中）。 这可能是有问题的，因为用户不一定会使用vim /etc/my.cnf，它可以从vim中打开my.cnf 另一个变化的来源可以通过一个cron脚本来捕获，每一个小时运行一次，并向版本控制添加东西（这已经足够好了）。 然后，git仓库可以被拉到一个中央的地方保pipe。 1小时已经足够好了，因为假定捕获变化的第一种方法大多数情况下都是有效的。 我想知道，如果有一些工具已经这样做（或做得更好）。 在用户发起的每个configuration更改中，他/她都被要求将更改添加到本地回购中。
我有两台机器，本地和远程。 我想使用rsync传输文件和文件夹，使用ssh-keygen自动login远程机器，自动备份文件和文件夹到远程机器。 我可以以ssh root身份执行此操作，但是这会带来一些安全风险：如果本地文件已被泄露，某人可以以root身份直接login到远程计算机。 我试过rssh，但是我无法使用ssh-keygen自动login。 我正在寻找的是一种创buildssh用户的方式，对shell命令的访问权限有限，只能访问特定的目录安全机制，以便自动login而不会对远程机器造成危害。
我有几个Linux服务器没有加固SSH： 允许rootlogin 所有服务器使用相同的密码 使用默认的ssh端口22 但是我已经安装了iptables，只允许我自己的IP通过SSH连接到服务器。 这是否会缓解上述不安全的做法？
我使用set -e强制脚本在运行命令时发生错误时退出。 然而，这有closures我的腻子terminal窗口，我用来通过SSH连接到主机的副作用。 如何阻止terminalclosures？
奇怪的问题在这里，但我正在玩我的Linux服务器上的Python聊天服务器/客户端组合。 目前，如果我这样做： $: cd /path/to/chat/server $: sudo python ChatServer_Listen.py 这将启动python应用程序运行循环，服务器将侦听传入的TCP连接。 我的问题是，如果我closures我的terminal窗口，ssh会话退出，python应用程序停止运行，客户端不能再连接。 我宁愿不在本地24/7运行一个terminal实例。 我可以将这个python应用程序设置为可以在Linux的后台运行吗？ 如果是这样，怎么样？ 理想情况下，它就像Apache一样只是作为服务运行。 谢谢你的协助！
我有一个bsh脚本运行ssh来创build一个端口转发，使用像这样的命令： ssh -N -i keyfile -L 1000:localhost:22 *remote_ip* 监听端口有时可能很忙，所以这个命令给出了错误： channel_setup_fwd_listener: cannot listen to port: 1000 Could not request local forwarding. 但是，ssh连接保持不变，而ssh命令将被阻止。 当发生这种情况时，如何让ssh实际上失败，所以我的脚本可以处理它？ 不幸的是，我还需要在Solaris（Intel）上支持这一点，并且那里的ssh命令不支持ExitOnForwardFailure选项 – 在这种情况下的任何想法？
我希望通过HTTP（使用Web浏览器）向几个用户授予Shell访问权限。 是否有一个实用程序，最好是免费的，我可以用它来启用它。 没有。 的用户是约。 100，我想为它们中的每一个单独的shell会话，并且Web界面应该要求它们以他们的用户/密码凭证login。
我需要自动化的方式分发文件到许多服务器。 问题当然是我需要使用一个安全的协议（SSH或SCP），每个服务器上的用户名/密码是不同的。 场景是我们有一个主服务器a，用户a_prod，我们需要发送更新的脚本/configuration等服务器b，c，d，…在这些服务器上的用户名是说b_dev，c_test，d_prod与每个都有唯一的密码。 由于以下几个原因，用户名需要在各个环境中是唯一的，从而处理DB2和企业安全性。 共享密钥在这种情况下将不起作用，所以我需要通过脚本传递用户名和密码。 这是一个AIX环境，我没有安装expect的能力。 有任何想法吗？ 共享密钥在下面的多个响应中提到：我已经尝试了几种方法来做到这一点，我认为主要的问题是远程用户ID不存在于任何其他主机上，所以我不能为他们做一个ssh-keygen主机我想ssh根据目标主机（b_dev，c_test_d_prod）与主用户（a_prod）执行共享密钥实现具有多个身份。 需要在主机a上为远程用户生成这些用户的私钥，然后将他们的公钥复制到目标主机。
我正在使用防火墙后面的服务器。 我已经build立了一个到互联网中间服务器的SSH隧道，如下所示： remoteuser@behind_fw$ ssh -N -f -R 10002:localhost:22 middleuser@middle 但是我不能直接连接这个服务器，这是行不通的： user@local$ ssh remoteuser@middle -p 10002 我必须分两步进行连接： user@local$ ssh middleuser@middle middleuser@middle$ ssh remoteuser@localhost -p 10002 netstat -l在中间的输出： tcp 0 0 localhost:10002 *:* LISTEN 但它应该是这样的： tcp 0 0 *:10002 *:* LISTEN 我怎么能做到这一点？