我想阻止从外部主机访问我的ssh deamon。 有什么我可以设置的sshd_config文件？ 就这点而言：如果是这样的话，我使用安装在ipgk上的openssh安装Synology 1010+。
我有一个Ubuntu服务器，我scp文件经常。 它被设置为使用我在服务器上的密钥进行无密码validation。 是否有可能绑定一个mac地址的密钥，以便只有我的客户端可以login它？
我正在设置一个testing环境，由各种Linux机器组成，我需要通过ssh在远程机器上启动一个Firefox实例。 远程机器安装了Ubuntu Desktop（11）和Firefox。 源计算机是一个持续集成服务器，它从非GUI环境创build到远程计算机的ssh会话。 然后运行一个脚本，试图在远程机器上启动Firefox。 但是，由于ssh会话是来自非GUI环境，所以没有显示。 是否有可能有一个无头X窗口显示？ 即在Firefox的远程环境中运行的虚拟显示器？ 我有什么select？
我有两台机器，都是永久性的IP地址。 一台机器（客户端）需要经常使用SSH访问另一台（服务器）。 这工作正常，但是服务器configurationUseDNS yes 。 一路上有东西没有映射回它应该的东西，我的日志不断充满“可能的破门而入”。 我可以通过closuresUseDNS来防止这种情况发生，但是我认为宁愿select性地仅仅为了这个客户端，我知道它是安全的。 有没有办法做到这一点？
背景 ：我将OTP令牌authentication添加到我的Web服务器。 我使用ForceCommand /token/script命令修改了/etc/ssh/sshd_config文件。 问题 ：我有一个本地Jenkins实例连接到Web服务器进行部署; jenkins不能input令牌信息或回复电话（尽pipe谁知道，我打赌甚至有一个插件！）。 可能的解决scheme ：使用~/user/authorized_keys命令参数强制除了jenkins使用的密钥之外的所有密钥上的令牌脚本。 问题 ：authorized_keys方法的全局sshd_config方法的安全性如何？ 你会认为这是一个可以接受的权衡？ 有没有更好的解决scheme（允许jenkins做奴隶部署，同时让其他人locking令牌authentication？）。 我已经尝试了两种方法，都像魅力一样工作。 第二种方法我觉得在部署方面比较实用，但是却为我提供了一些内部的红旗。 我不知道我是不是在追着鬼（红旗）。 讨论！
我编辑了我的SSHconfiguration来接受端口213上的连接，因为它是我的工作防火墙允许通过的less数几个端口之一。 然后我重新启动sshd，一切进展顺利。 我在本地testing了ssh服务器，并检查了sshd服务在端口213上侦听; 但是，我仍然无法在本地主机之外工作。 腻子给出连接被拒绝的消息，一些允许检查端口的网站试图说端口被closures。 对我来说，这是防火墙或端口转发。 但是我已经为它添加了入站和出站exception。 这是我的服务器主机的问题，还是有一些我错过了？ 我的完整SSHconfiguration文件，请求： # $OpenBSD: sshd_config,v 1.73 2005/12/06 22:38:28 reyk Exp $ # This is the sshd server system-wide configuration file. See # sshd_config(5) for more information. # This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin # The strategy used for options in the default sshd_config shipped with # OpenSSH is […]
如下所示： 步骤1： SSHlogin到远程主机。 第2步：使用gdb debug proc_a 。 第3步：使用gdb子命令(gdb) shell vi tes.c编辑该文件。 步骤4： ssh客户端有一些未知的错误失败链接（不能向远程主机input任何命令） 第5步：我必须使用SSH重新login远程主机。 问题是我该如何继续Step1f的debugging工作？
我的sshd_config如下所示： Match User c_upload ChrootDirectoy /var/www/upload ForceCommand internal-sftp etc/init.d/ssh restart失败，并显示以下消息： /etc/ssh/sshd_config: line 90: Bad configuration option: ChrootDirectoy /etc/ssh/sshd_config line 90: Directive 'ChrootDirectoy' is not allowed within a Match block 我的openssh服务器版本（根据dpkg AND ssh -v）是5.5p1。 根据手册，我应该可以使用ChrootDirectory选项。
所以我SSH到一台服务器，并试图下载一个文件到我的本地机器使用scp： scp user@remotehost:/path/to/file/filename . 但文件结束了下载在服务器上的主目录！ 我究竟做错了什么？
我可以使用简单的open-sshconfiguration将我的用户限制在他们的/ home /％u目录吗？ 我从互联网上find了以下内容停止服务器到sshd_config文件附加以下内容 Match group sftpusers ChrootDirectory /home/%u X11Forwarding no AllowTcpForwarding no 启动服务器 仅供参考，我已将用户添加到sftpusers组 我的用户仍然可以访问我的系统上的整个文件结构 安装了open-ssh的Ubuntu Server 12.04 LTS