多段SSHをAnsibleで設定する | DevelopersIO
渡辺です。 セキュリティを高めるなどの理由で対象インスタンスにEIPを付与しない場合、SSHは踏み台（Bastion）経由となります（参考： Amazon VPC環境にメンテナンス用の踏み台サーバを構築する）。 踏み台サーバのある構成でAnsibleを利用する場合、ansible.cnfのssh_connectionでssh_argsを設定しましょう。 ssh_configの準備 はじめにsshのconfigファイルを作成します。 これは、~/.ssh/configに設定するファイルの一部と考えて良いでしょう。 Ansibleのファイルと一緒にバージョン管理する方が良いと思うので、Ansibleのプロジェクトルートにおくことをおすすめします。 Host bastion HostName 52.52.xxx.xxx User ec2-user IdentityFile ~/.ssh/prd.
ProxyCommandを使って踏み台(Bastion)経由で直接ssh/scpする | DevelopersIO
自分の作業環境の作り直しをしているのですが、 たまに理解が怪しくなるので、確認ついでにここに吐き出しておこうと思います。 背景 「リモート環境にあるホストAにsshあるいはscpするためには、 踏み台(Bastion)となるホストXに一度SSHログインしないとならない」 というケース/環境はそこそこ多いと思います。 これがsshなのであればまあ、ssh X -> ssh Aとするだけなのでそこまででもありませんが、 scpだった場合は概ねこんな手順になりますよね。 まずssh XとしてホストXにログイン ホストX上でscp -p A:/path/to/datafile ~/（オプションはお好み） コピーが終わるのを待ってから、Xからログアウト scp -p X:~/datafile . コピーが終わるのを待ってssh X rm ~/datafile これで何が困るかというと、 コピー(sc
SSH接続先のサーバにコマンドを実行させてみたメモ - Qiita
とくに特別なことをしなければ、これだけでokです。括弧の部分は必要なら書きます。 接続先のUserにログインパスワードが設定されているなら、コマンドを実行するとそのパスワードを尋ねられます。 デフォルトだとパスワード認証方式になるはずです。 公開鍵を使えば次回からパスワードなしで接続することができるようになります。 公開鍵暗号方式 以下は公開鍵で接続をおこなう手順です。 # 鍵を作成する ssh-keygen -t rsa # 接続先に公開鍵を設置 scp ./.ssh/id_rsa.pub root@192.168.X.X:/root/.ssh # ディレクトリの権限をユーザーのみrwxに制限 $ chmod 700 ~/.ssh # authorized_keyに流し込み cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys #
CentOS7,firewalldでhttpとsshだけ許可する設定 - Qiita
インフラエンジニアインターンが実際にやってみて、苦戦したところ、理解したところまでまとめます。 仕様環境 PCのOS:Windows10 使用したソフト:VMware(仮想環境にCentOS7をインストール)、Tera Term 苦戦したところ ・Firewalldを起動します。その後、次回以降サーバ起動時に自動でfirewalldが起動するよう設定します。 [root@localhost ~]# systemctl start firewalld #サービスを起動するコマンド [root@localhost ~]# systemctl enable firewalld #自動起動設定 [root@localhost ~]# firewall-cmd --get-default-zone #firewalldのコマンド FirewallD is not running #firewalld
お前らのSSH Keysの作り方は間違っている - Qiita
GitHubのHelpに記述されているSSH Keysの作成方法が僕の知っている作成方法と 微妙に異なっていたので、書いてみました。 以下の参考にしています。 Generating SSH keys - User Documentation SSH Keysの確認 既存のSSH Keysの確認をする必要があるので、以下を実行 デフォルトでのSSH Keysの名前は以下のうちのどれか id_dsa.pub id_ecdsa.pub id_ed25519.pub id_rsa.pub 現在使用している鍵の暗号強度の確認 以下のコマンドにて鍵長が2048以上かつ暗号化方式がRSA、或いはECDSAやEd25519であればOK $ ssh-keygen -l -f ~/.ssh/id_rsa.pub 4096 SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
SSH接続エラー回避方法：.ssh/known_hostsから特定のホストを削除する/削除しないで対処する3つの方法 - Qiita
（2014年02月28日：初投稿） （2020年01月24日：Ubuntu 18.04 LTS で動作確認） ssh接続エラー(ワーニング)になり接続できないことがある。 * エラー原因のknown_hostsの設定削除する方法 * 手軽にエラーを無視する方法 * エラーとならないようにサーバ側を設定する方法 について記載する。 ただし、これらの方法がセキュリティ的によいのかは各自判断が必要。 ssh接続先サーバがOSを再インストールしたとか、接続先サーバがDHCPでアドレスが変わるとか、接続先サーバがホスト名を付け替えたとか、そういったときに次のエラー(ワーニング)が発生して接続ができない。 $ ssh remote_host @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOS
Amazon EC2のキーペア生成について、本来あるべき形 | DevelopersIO
よく訓練されたアップル信者、都元です。EC2の世界にはキーペアという登録エンティティがあります。EC2サーバにSSH接続するための鍵 *1としての働きを持ちます。 暗号技術のおさらい 突然ですが、暗号の世界の技術を大きく3つとりあげ、簡単に整理しておきましょう。私の説明は正確ではないと思いますので、あわせてWikipediaあたりの説明もご参考に。 暗号：情報のヒミツを守る。詳しくは → 暗号 - Wikipedia 電子署名：ある文章を、ある人が認めた状態から改ざんされていないことを確認する。詳しくは → 電子署名 - Wikipedia 認証：通信の相手が、想定した本人であること（正当性）を確認する。詳しくは → 認証 - Wikipedia 一般的に暗号というと思い浮かべるものは「共通鍵暗号方式」でしょう。代表的なところでは暗号化zipでしょうか。暗号化時と復号化時に同じパスワードを
ssh の認証方法をユーザごとに設定する - isseium's blog
これまでは公開鍵認証をすべてのユーザに適用して、パスワード認証を無効にしていました。 が、諸事情で、あるユーザのみパスワード認証を使う必要がでてきたのでメモ。 方針 原則として公開鍵認証のみ ユーザ a のみパスワード認証も有効にする キーワード /etc/ssh/sshd_config Matchブロック 手順 # vi /etc/ssh/sshd_config 原則として公開鍵認証のみを有効に 以下の設定になっているか確認します。 PubkeyAuthentication yes PasswordAuthentication no（記載がない場合はどこかに書いてください） ユーザa にのみパスワード認証を有効にする 最下部に以下を挿入 Match User a PasswordAuthentication yes あとがき これで完成です。 ユーザ以外にも、グループ、ホスト名、IPアド
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
fam.cx