Cerca
Heus ací els resultats de la cerca.
Noms de pàgina coincidents:
Resultats de text complet:
- fichero .ssh/config
- para simplificar la conexión vía SSH con diferentes servidores, y en alternativa a crear ''alias'' de conexiones: <code bash>alias ssh-local-dns='ssh -v -i /home/ma... carlo:<code bash>ssh nombre_host</code> == nociones básicas * uso de ''Include <FILE>'' para fracci
- configuración ssh server (/etc/ssh/sshd_config)
- /ssh/sshd_config) * comprobar si hay restricciones en IPTABLES ''/etc/sysconfig/iptables'' * se puede limitar el uso que se puede hacer de SSH en el siguiente fichero: ''/etc/ssh/sshd_config'' * Opciones destacadas: * **Protocol 2** * **PermitRo
- agente SSH (ssh-agent)
- = agente SSH (ssh-agent) == opciones * <code bash>ssh-add <clave></code> : añade la clave indicada p... gundos) * <code>s | S seconds, m | M minutes, h | H hours, d | D days, w | W weeks</code... * <code bash>ssh-add -L</code> : lista las claves públicas de las claves existentes * <code bash>ssh-add -l</code> : lista las claves * <code bash>
- sshd
- localportforwarding]] * [[https://www.atareao.es/ubuntu/tuneles-ssh/]] * [[linux:ssh:proxy]] * [[linux:ssh:rdpconn]] * [[linux:ssh:mastercontrol... nfo * [[https://www.flu-project.com/2020/09/suites-de-cifrado-tlsssl-parte-i.html]] * {{ :linux:ssh:suites_de_cifrado_tls_ssl_parte_i_flu_project.pdf |}}
- authorized_keys
- = authorized_keys contiene las claves públicas de los sistemas que permiten la conexión al sistema actual se le pueden añadir restricciones del tipo: * ''from="xxx.xxx.xxx.xxx" ssh-dss...... a_remoto 'echo $HOSTNAME'' * ''command="echo 'pues va a ser que no'" ssh-dss...'' -> solo permite ej... d="/home/user/comando_autorizado" las restricciones separadas por comas y sin espacios == known_host
- chroot (enjaulado)
- un directorio y no pueden salir de ahí (excepciones con ''mount %%--%%bind'') <code bash sshd_config>... </code> * http://debianyderivadas.blogspot.com.es/2011/03/enjaular-sftp-algunos-usuarios.html * h... ectorio usado para almacenar los usuarios de SFTP es **/sftp/<user>/** - comprobar que esté habilita... /2012/03/chroot-sftp-setup]] == umask en conexiones SFTP enjauladas método 1 (no probado): <code bash
- Conexión remota A->B->C con SSH (~/.ssh/config)
- SSH (~/.ssh/config) conectar desde A a C (que no es accesible directamente por A) a través de B usand... 40830/ssh-agent-forwarding-using-different-usernames-and-different-keys]] * [[https://serverfault.co... nst]] == POC * ficheros para crear 2 contenedores con servicio SSH * hay que generar 2 keys y usa... de yml docker-compose.yml> version: '3.6' services: bastion: image: gotechnies/alpine-ssh
- uso de bastion
- usando una configuración de conexión **conn-mate.es**, accedemos al servidor mysql remoto mapeando el... ssh -N -L 3307:mysql.dreamhost.com:3306 conn-mate.es</code> * se puede sustituir **conn-mate.es** con el respectivo **usuario@servidor** y esperando l... ña * en su versión **.ssh/config**<code properties>Host tunel-mysql HostName bungalow.dreamhost.com
- varios
- pq razón, ssh ha empezado a probar todas las claves de mi directorio .ssh para intentar logarse en un... ash> echo | openssl s_client -connect systemadmin.es:443 -tls1_2 2>&1 | grep "Session-ID: " # devuelve... 2 * tls1_1 * tls1 /via: [[http://systemadmin.es/2018/02/comprobar-disponibilidad-de-protocolos-ss
- Port Forwarding & Tunneling (cliente)
- no ejecuta comandos, se queda abierto * -L : es el encargado de establecer la conexión * se p... mirar [[linux:ssh:mastercontrol|]] para más detalles, ControlMaster no deja de ser un método de conexi
- ssh tunel inverso (o reverso)
- mmand ssh computerB -W %h:12345 ForwardAgent yes IdentityFile ~/.ssh/usuario_A@A Host com... uso /via: [[http://unbrutocondebian.blogspot.com.es/2013/08/tunel-inverso-ssh.html|acceso SSH a orden
- ssh-keygen
- = ssh-keygen == creación y distribución de llaves * crear llave 2048 bits: <code bash>ssh-keygen -b
- MasterControl + MasterPath
- O exit MasterServer</code> == contras * si tienes key con password, la pide cada vez :( /via: [[ht