Cerca
Heus ací els resultats de la cerca.
Resultats de text complet:
- fichero .ssh/config
- ''Host 192.168.10.?'' para establecer opciones comunes a varios servidores.<code>Host *.co.uk The foll... * ''ServerAliveInterval 60'' * ''ServerAliveCountMax 20'' * ''LogLevel INFO'' == estructura f... e diferentes claves para mismo origen> #user1 account Host bitbucket.org-user1 HostName bitbucke... ~/.ssh/user1 IdentitiesOnly yes #user2 account Host bitbucket.org-user2 HostName bitbucke
- uso de bastion
- oto a través de bastion * pretendemos acceder a un servicio fuera de nuestro alcance, usando un servidor bastion intermedio al que si que tenemos. * concretamente a un servidor MYSQL * así el servicio de MYSQL no ... (como mínimo) el bastion está cifrado * usando una configuración de conexión **conn-mate.es**, acce
- chroot (enjaulado)
- (enjaulado) los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con ''mount %%--%%bind'') <code bash sshd_config> # override... erivadas.blogspot.com.es/2011/03/enjaular-sftp-algunos-usuarios.html * http://www.esdebian.org/wiki/... stuser; passwd guestuser</code> * o modificar uno existente: <code bash>usermod -g sftpusers -d /i
- Port Forwarding & Tunneling (cliente)
- = Port Forwarding & Tunneling (cliente) == tunneling * puerto local (3306) mapeado a puerto de <server> (3306) a través de ... n * se puede usar **-f** para dejar SSH en segundo plano * si la conexión a <SERVER> está defi... ] para más detalles, ControlMaster no deja de ser un método de conexión compartida) * <code bash> Ho
- Conexión RDP con tunneling (y VPN)
- = Conexión RDP con tunneling (y VPN) * usando Remmina como programa para la conexión RDP * usando una VPN existente (y en marcha) * usamos un servidor Linux (accesible a través de la VPN) para conectarnos a una máquina Windows (no accesible a través de la VPN
- ssh tunel inverso (o reverso)
- = ssh tunel inverso (o reverso) == método SSH sean: * A - ordenador al que me quiero conectar desde ... mo siempre) <code bash>ssh usuario_B@B</code> - una vez en B, conecto con A con:<code bash>ssh -p 12... /.ssh/usuario_B@B </code> * desde A establezco una conexión SSH haciendo que B escuche en 12345 y s... suario_B@B'' para que quede la conexión "activa" aunque haga logout * este método tiene la ventaja q
- sshfs
- fs conectar via SSH con lozalización remota como punto de montaje\\ especialmente útil cuando hay que ... sshfs usuario@sistema.remoto:/path/montaje /path/punto.montaje.local</code> - para desmontar: <code bash>fusermount -u /path/punto.montaje.local</code> == con key <code bash>sudo sshfs -oIdentityFile=/abs/path/to/id
- configuración ssh server (/etc/ssh/sshd_config)
- *ClientAliveInterval <SEC>** * **ClientAliveCountMax <#>** número de veces que comprueba actividad... 4#ssh]] * [[http://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html|Fuente]]... 192.168.0.0/24 -j ACCEPT </code> /via: [[https://unix.stackexchange.com/questions/14312/how-to-restrict-an-ssh-user-to-only-allow-ssh-tunneling]]\\ /more: [[https://superuser.com/question
- MasterControl + MasterPath
- = MasterControl + MasterPath * utilizar un único proceso contra un servidor para conexión que abramos. * no contraseñas * conexión más r... rmal:<code bash>ssh -M MasterServer</code> * segunda conexión, aprovecha el proceso de la primera (a... > * -N: no ejecutar comandos * -f: foreground * cerramos la conexión (todas):<code bash>ssh
- sshd
- [[linux:ssh:sshfs]] == Port Forwarding, Proxy, Tunneling * [[linux:ssh:ssh-agent]] * [[linux:ssh... portforwarding]] * [[https://www.atareao.es/ubuntu/tuneles-ssh/]] * [[linux:ssh:proxy]] * [[linux:ssh:rdpconn]] * [[linux:ssh:mastercontrol]] =... ght.net/articles/ssh-hacks/]] * [[https://derechodelared.com/segundo-factor-de-autenticacion-ssh/]]
- authorized_keys
- por IP * ''no-pty ssh-dss...'' -> evita obtener una shell * se puede saltar ejecutando: ''ssh si... xx.xxx.xxx:xxxx"'' -> limita el port-forwarding a una determinada IP y puerto * ¿entrar en un sistema que se conecta con otro y que ese usuario solo s... fecto, el nombre de los servidores se esconde con un hash * para cambiar eso, podemos editar ''/et
- varios
- es de mi directorio .ssh para intentar logarse en un sistema remoto. (habrá que averiguar pq lo ha hec... lidad-de-protocolos-ssl]] == quitar contraseña a un certificado existente <code bash>openssl rsa -in
- agente SSH
- contraseña, nos la pedirá al usar) * ''-t <segundos>'' : duración de la identidad en el agente *
- ssh proxy / socks
- https://linuxize.com/post/how-to-setup-ssh-socks-tunnel-for-private-browsing/]] === descargas curl <co
- Conexión remota A->B->C con SSH (~/.ssh/config)
- e generar 2 keys y usar ''ssh-copy-id'' para cada uno de ellos <code yml docker-compose.yml> version: