SSH その8

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 01:08:40.42

Poderosaで
新筐体IPアドレス・ID(redadmin)・パスワード
を設定してログイン

$ su → パスワードを訊かれてrootログイン

出来たのはここまでです。

$ssh-keygen
$ vi ~/.ssh/config
$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
/etc/ssh/sshd_config
などをいじりましたが、旧筐体にはログイン出来ません

ssh redadmin@旧筐体のローカルIPアドレス
が旧筐体への接続コマンドだと案内されました

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 03:44:48.64

>>234
public keyは旧筐体に入れないとダメです。

ssh redadmin@旧筐体のローカルIPアドレス
でパスワードを聞かれませんか？

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 04:34:53.37

>>235
訊かれないです

Connection timed out になります。

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 07:09:11.54

>>236
ポートが22以外に設定されてるってことはないですか？
nmapを新筐体に入れてポートスキャンはできますか？

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 07:29:50.23

ネットワークから切り離されてるマシンにsshで入りたい、ってこと？

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 08:28:01.68

寝ている間になにかすごい事に…

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 09:39:27.83

>>231
データ移行はサポート範囲外でもログイン方法くらいはサポートしろよ、って言ってみ

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 11:34:54.14

すみません今起きました

>>237
どうやったら入れられますか？

>>238
そうです

>>240
旧筐体内のデータを移行するにはこの方法しかないと
けれどこの方法はナレッジがない為、サポート外で、
自己責任でと言われ、外部サイトを紹介されました

過去に同じような事例で同じ案内した実績があると行ってました
けれど上手く行った例は一軒も確認が取れてないそうです

>>239
メールでの問い合わせは回答が遅く
電話での問い合わせは、メールで回答すると言い、
電話受付終了直前にメールが届きます
全然進みません・・・

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 11:46:31.49

>>241
旧筐体が現在も稼動していて、
新筐体と同じローカルネットワークに存在して、
そのローカルネットワーク上での旧筐体のアドレスが192.168.1.20だっていうことは確かなの？
その情報はどこから入手したの？

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 11:48:59.59

>>242
確かだそうです（IPは途中で訂正がありましたが）
この情報はサーバー会社から頂きました

※192.168.1.20は数字を変えてあります

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 11:53:20.12

旧筐体のポートは22で間違いないそうです

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 11:53:41.91

>>243
その情報とこれをサポートから得ていて、
＞ssh redadmin@旧筐体のローカルIPアドレスが旧筐体への接続コマンドだと案内されました

新筐体からssh redadmin@旧筐体のローカルIPアドレスをやった結果がこれなら
＞Connection timed out になります。

繋がらんぞとサポートに言うだけだろ

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 12:00:08.12

>>245
まず最初の時点でSSHの知識がなかった為
他の手段を色々かけあいましたが、断られました

次にSSHを試してみて繋がらないので
問い合わせたところ、IPが違っていたと回答がありました

それでも繋がらないので、先程ポートを確認しましたところ
22であっているとの事でした（今再確認してもらってます）

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 12:57:23.25

新筐体にログインして
ping 旧筐体のローカルIP
をやってみて
Destination Host Unreachable
と表示されたら
ifconfig -a
ip route
ip rule
の結果を教えて
ただしifconfig -aのアドレスは置き換えて

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 12:58:53.40

結果をここに書き込むときに
IPアドレスの類は全部置き換えて

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 13:03:31.06

ローカルIPアドレスなら別にそのままでもいいんじゃね？

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 13:06:35.82

新筐体のアドレスを晒すかもしれないと思って、ねんのために

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 13:08:28.39

>>247
ありがとうございます
「Destination Host Unreachable」は表示されませんでした

PING 192.168.1.20 (192.168.1.20) 56(84) bytes of data.
64 bytes from 192.168.1.20: icmp_seq=1 ttl=64 time=0.626 ms
64 bytes from 192.168.1.20: icmp_seq=2 ttl=64 time=0.627 ms
64 bytes from 192.168.1.20: icmp_seq=3 ttl=64 time=0.633 ms
64 bytes from 192.168.1.20: icmp_seq=4 ttl=64 time=0.624 ms
64 bytes from 192.168.1.20: icmp_seq=5 ttl=64 time=0.631 ms
(中略)

--- 192.168.1.20 ping statistics ---
98 packets transmitted, 98 received, 0% packet loss, time 97059ms
rtt min/avg/max/mdev = 0.606/0.631/0.645/0.029 ms

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 15:20:39.22

もうこっちでできることはないだろう
旧筐体に触れる人じゃないと解決できない

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 15:26:15.09

クラックされてバックドアからしか入れなくされたのかもな

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 19:01:54.94

今日は、DenyHosts に引っかかる奴が一匹もいない。

**名無しさん＠お腹いっぱい。** · 2015/06/05(金) 22:41:29.34

>>252
そう思うのですが、応じてくれないのです(TT)
来週には旧筐体を回収すると言ってます・・・

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 05:46:33.41

じゃぁもう無理だな

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 06:20:38.62

レンタルサーバーのバックアップはどちらか行う契約になってたの?
自分で行う事になってたのなら、移行サポートは契約外サービス
向こうが行う契約ならば契約の履行を要求すればいい

ところで、新筐体からssh -vvv redadmin@192.168.1.20した結果見せてよ。

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 12:56:42.57

>>257
最新の規約では客側となっておりました

ssh -vvv redadmin@192.168.1.20
少々長いですが貼らして頂きます

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 12:57:56.30

OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008
debug1: Reading configuration data /root/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to 192.168.1.20 [192.168.1.20] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/identity type -1
debug3: Not a RSA1 key file /root/.ssh/id_rsa.
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug3: key_read: missing keytype
debug3: key_read: missing whitespace
(中略)
debug3: key_read: missing whitespace
debug2: key_type_from_name: unknown key type '-----END'
debug3: key_read: missing keytype
debug1: identity file /root/.ssh/id_rsa type 1
debug1: identity file /root/.ssh/id_dsa type -1
debug1: loaded 3 keys
debug1: Remote protocol version 1.99, remote software version OpenSSH_4.3p2
debug1: match: OpenSSH_4.3p2 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_4.3
debug2: fd 3 setting O_NONBLOCK
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 12:58:59.06

debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib
debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: mac_init: found hmac-md5
debug1: kex: server->client aes128-cbc hmac-md5 none
debug2: mac_init: found hmac-md5
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug2: dh_gen_key: priv key bits set: 123/256
debug2: bits set: 511/1024
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 13:00:26.35

debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug3: check_host_in_hostfile: filename /root/.ssh/known_hosts
debug3: check_host_in_hostfile: match line 2
debug1: Host '192.168.1.20' is known and matches the RSA host key.
debug1: Found key in /root/.ssh/known_hosts:2
debug2: bits set: 514/1024
debug1: ssh_rsa_verify: signature correct
debug2: kex_derive_keys
debug2: set_newkeys: mode 1
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug2: set_newkeys: mode 0
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug2: key: /root/.ssh/identity ((nil))
debug2: key: /root/.ssh/id_rsa (0x98eda60)
debug2: key: /root/.ssh/id_dsa ((nil))
debug1: Authentications that can continue: publickey,password,keyboard-interactive
debug3: start over, passed a different list publickey,password,keyboard-interactive
debug3: preferred gssapi-with-mic,publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Trying private key: /root/.ssh/identity
debug3: no such identity: /root/.ssh/identity
debug1: Offering public key: /root/.ssh/id_rsa
debug3: send_pubkey_test

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 13:05:16.38

debug2: we sent a publickey packet, wait for reply
debug1: Authentications that can continue: publickey,password,keyboard-interactive
debug1: Trying private key: /root/.ssh/id_dsa
debug3: no such identity: /root/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug3: authmethod_lookup keyboard-interactive
debug3: remaining preferred: password
debug3: authmethod_is_enabled keyboard-interactive
debug1: Next authentication method: keyboard-interactive
debug2: userauth_kbdint
debug2: we sent a keyboard-interactive packet, wait for reply
debug1: Authentications that can continue: publickey,password,keyboard-interactive
debug3: userauth_kbdint: disable: no info_req_seen
debug2: we did not send a packet, disable method

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 13:07:12.09

debug3: authmethod_lookup password
debug3: remaining preferred:
debug3: authmethod_is_enabled password
debug1: Next authentication method: password
redadmin@192.168.1.20's password:
debug3: packet_send2: adding 48 (len 61 padlen 19 extra_pad 64)
debug2: we sent a password packet, wait for reply
debug1: Authentications that can continue: publickey,password,keyboard-interactive
Permission denied, please try again.
redadmin@192.168.1.20's password:
debug3: packet_send2: adding 48 (len 61 padlen 19 extra_pad 64)
debug2: we sent a password packet, wait for reply
Connection closed by 192.168.1.20

以上です

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 14:52:34.47

これまで旧筐体にログインしたことはないそうだけど、
(Q1)旧筐体のredadminのパスワードは分かっているのか？

debug1: Next authentication method: password
redadmin@192.168.1.20's password:
debug3: packet_send2: adding 48 (len 61 padlen 19 extra_pad 64)
debug2: we sent a password packet, wait for reply
debug1: Authentications that can continue: publickey,password,keyboard-interactive
Permission denied, please try again.
redadmin@192.168.1.20's password:
パスワードが違っているのでは？

(Q2)旧筐体にどうやってデータをアップロードしていたのか？
FTPやWebDAVなどを使っていたのなら、新筐体からポートフォワードでデータをダウンロードできるかも。

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 16:33:59.03

>>264
本当にありがとうございます。
パスワード以外の可能性はなさそうですか？

(Q2)
これまで普通に使用していたサーバーが攻撃を受けて、ネットワークから隔離されてしまったんです。
戻す事はセキュリティ上出来ないから、筐体変更が必要と言われました。
それで新筐体を用意してもらったところ、旧筐体→新筐体へのデータ移行はサポート外と言われました。

(Q1)
昨日電話で問い合わせた時は、新筐体と同じと言われましたが、怪しいです。
旧筐体のローカルIPも後日訂正されましたし。
1日1項目しか進ませてくれませんｗ

因みに昨日の進歩は「iptables設定解除」でした。
これでパスワードが訊かれる所まで辿り着けました。

週末は休みなので、運が良ければ月曜の夜にパスワードを教えて頂けるかもしれません。

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 18:25:09.33

>>265
(Q2)旧筐体にどうやってデータをアップロードしていたのか？
というのは、普通に使用していたという、その内容を聞いています。
例えばWordPressならWordPressの機能を使ってデータをダウンロードできるのではないですか？
新筐体でSSHが使えるのなら、ポートフォワード機能を使って旧筐体のWordPressにアクセスできる可能性があります。

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 19:29:15.51

>>266
FTPです。
WordPressは使ってないです。

ポートフォワード機能というのはパスワードなしでアクセス出来るんですか？

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 20:44:13.35

>>267
旧筐体にSSHでログインするのは難しそうなので、データを取り出すために
他の方法で入れないかということです。
FTPを使っていたのなら、新筐体で
ftp 旧筐体のIP
とやってみたらどうでしょうか。
FTPでログインできるかもしれません。

ポートフォワードはSSHの機能で、手元のPCからは新筐体にアクセスし、
新筐体のSSHDが、そのアクセスを別のサーバー(今の場合は旧筐体)へ
中継してアクセスするものです。
旧筐体で使っていたのがWebアプリなら、この方法で手元のPCから
旧筐体にアクセスできるかも、と考えたのです。

**名無しさん＠お腹いっぱい。** · 2015/06/06(土) 23:06:48.59

>>268
ありがとうございます

ですが、その前に旧筐体にSSH接続する事が出来ました
ただ、ディレクトリが見つけられません

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 03:14:56.19

お陰様でファイルの移行は無事出来ました。

しかし肝心のmysqlが接続出来ません。。

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 05:41:52.90

>>270
おまえさmysqlがどうこう言う前にみんなに説明することがあるだろ
どうして今まではsshで接続できなかったのか

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 07:22:18.88

sshで入れるならmysqldumpすりゃ良いんだろ

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 13:10:39.18

>>270
dbのディレクトリごとtar ballにしてもってきちゃいなよ
そうしたら、手元のマシンでいくらでもできると思うけど

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 16:40:43.34

もうスレ違い

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 17:14:18.66

>>271
失礼しました
旧筐体のパスワードが分かった為です

>>272
どうしてもエラーが出てしまいます

ERROR 1045 (28000): Access denied for user '*****'@'localhost' (using password: YES)

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 17:46:36.57

おまえら優しすぎ

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 18:10:55.42

sshの話じゃないだろ
よそでやれよ

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 08:03:56.92

>>275
そのdbとwebアプリケーションで動いていたのなら、それこそmysqlのdbディレクトリを、まんま新筐体に持って行けば動くだろ？
mysqlのバージョンを合わせりゃこれでも動くぞ

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 09:31:20.71

それは、mysqlのファイルにリードパーミッションが無けりゃ出来ない。

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 15:41:30.92

>>273
mysqlディレクト毎をtar.gz圧縮して、新筐体に送信、展開したらPLESK毎動かなくなってしまいました

ERROR: PleskMainDBException
MySQL query failed: Unknown column 'ip_dual_stack' in 'field list'

0: common_func.php3:220
db_query(string 'SELECT login, type, ip_address, ip_dual_stack FROM sessions WHERE sess_id=""')
1: class.Session.php:420
Session->init(string '*.*.*.*')
2: auth.php3:197

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 16:27:07.75

なぜ稼働中のサーバー(だよな？)でやったのか

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 17:07:13.47

>>280
そういうのはMySQLを止めてやるんだ

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 17:31:26.02

ﾜﾛﾀww

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 17:36:25.99

>>281-283
稼働中のサーバーでやってしまいました(´Д⊂ ﾓｳﾀﾞﾒﾎﾟ

しかもMySQLのバージョンが違ったかもしれません
PLESKのバージョンも違うので

これはサーバー会社に頼んで再インストールしかないですかね？

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 20:27:04.51

サーバー会社も災難だな
このスレにも災難だが

**名無しさん＠お腹いっぱい。** · 2015/06/09(火) 19:13:39.75

>>284
新筐体のディレクトリはバックアップしてなかったのかよ...

**名無しさん＠お腹いっぱい。** · 2015/09/20(日) 21:08:00.32

SSHとSSLの違いを教えて下さい。

**名無しさん＠お腹いっぱい。** · 2015/09/22(火) 08:42:06.45

SSレジスタの上位バイトと下位バイト

**名無しさん＠お腹いっぱい。** · 2015/09/22(火) 09:51:04.82

OpenSSHとOpenSSL
作者が同じと思っていたが実は違うのだ。

**名無しさん＠お腹いっぱい。** · 2015/09/24(木) 19:52:10.60

sshでクライアントからログイン出来るPCを制限しようとして
etc/ssh/sshd_configに次の一行を付け加えました
ListenAddress 192.168.1.100
そうしたら192.168.1.100からsshで接続できなくなりました
OS: FreeBSD9.2

/var/log/messagesの内容は
error: Bind to port 22 on 192.168.1.100 failed: Can't assign requested address.
fatal: Cannot bind any address.

何が原因でしょうか、よろしくお願いします

**名無しさん＠お腹いっぱい。** · 2015/09/24(木) 20:30:08.37

Listenの意味を勘違いしてるｗ

**名無しさん＠お腹いっぱい。** · 2015/09/26(土) 20:15:26.90

自己解決、ていうか・・・

ListenAddressを設定するのは
NICが複数有るような場合、どのNICで待ち受けるか、ですね
それをクライアントのIPにしたら、接続できないのはあたりまえでした

お騒がせしました、消えます

**名無しさん＠お腹いっぱい。** · 2015/10/22(木) 22:52:49.54

☆ 日本の核武装は早急に必須ですわ。☆
総務省の『憲法改正国民投票法』、でググってみてください。
日本国民の皆様方、2016年7月の『第24回参議院選挙』で、日本人の悲願である
改憲の成就が決まります。皆様方、必ず投票に自ら足を運んでください。お願い致します。

**名無しさん＠お腹いっぱい。** · 2016/01/05(火) 20:08:45.92

sshはDebianだから入ってるみたいだけどどうやって練習すんの？
ここで聞いちゃダメだったら言ってくれ

**名無しさん＠お腹いっぱい。** · 2016/01/05(火) 21:08:37.50

>>294
どういう意味？

**名無しさん＠お腹いっぱい。** · 2016/01/05(火) 23:45:18.40

>>295
PCが1台しかないのにsshの練習ってどうやるのかなって思ってるだけ

**名無しさん＠お腹いっぱい。** · 2016/01/06(水) 08:40:07.72

自分のマシンにログインするとか、
仮想マシン立てるとか、
レンタルサーバ借りるとか

**名無しさん＠お腹いっぱい。** · 2016/01/06(水) 09:08:57.03

>>297
ありがとう　練習してみます

**名無しさん＠お腹いっぱい。** · 2016/01/06(水) 09:42:32.20

練習なんているかな
必要になったらおぼえればいいんじゃね

**名無しさん＠お腹いっぱい。** · 2016/01/17(日) 13:19:59.91

スマホにSSHクライアントをインストールしてLTEだと正しく接続できたのですが
wifi経由だと"Connection reset by peer"というエラーが出て接続できませんでした。
恐らくルータの設定に問題があると思うのですが、
どの辺をいじればいいのか何かキーワード的なものがありましたら教えてください。

**名無しさん＠お腹いっぱい。** · 2016/01/17(日) 14:06:14.03

すいません。
普通にポート開放したら行けました。

**名無しさん＠お腹いっぱい。** · 2016/01/29(金) 11:43:14.17

すごく初歩的な質問で申し訳ないのですが
sshで遠隔のLinuxマシン上でプログラムを実行したいと思っています。
プログラムの内容はWebを監視しながら常に最新のデータで
ファイルを上書きしていくというものですが、、、

ssh -l root xxx.xxx.xxx.xxx
cd ~/program/
./check

みたいな感じでプログラムを走らせることは出来るのですが
その後はプログラムを走らせた状態でssh通信を終わらせたいのです。

今のところ
Ctrl+cでプログラムを終わらせてexitでssh通信を終わらせてるのですが、
どういう風にすればプログラムを起動させたままsshを終了できるのでしょうか。

また、更にその後、プログラムを止めたいと思ったときに、
再度sshでログインして、実行中のプログラムを止めるみたいなことも可能なのでしょうか？

linuxはyocktです。最近Intelのedisonを買ってみて
初めてlinuxのCUIを触ったもので全然勝手が分かっておらず・・・

**名無しさん＠お腹いっぱい。** · 2016/01/29(金) 12:01:20.91

screen

LinuxならLinux板で聞きなよ

**名無しさん＠お腹いっぱい。** · 2016/01/29(金) 17:28:34.20

ありがとうございます！
まさにそれが知りたかったです

SSHでスレタイ検索したのでUNIX板に来てしまったようです
失礼しました

**名無しさん＠お腹いっぱい。** · 2016/02/01(月) 03:30:09.46

https://youtu.be/0PxTAn4g20U

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 08:34:58.21

初歩的な質問なのですが
一台のマシンから複数のマシンに
鍵認証させるにはどうしたらいいのですか？

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 08:50:01.64

複数のマシンに公開鍵置くだけ

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 09:09:29.01

最初は使い方が良く分からなくて
鍵をサーバ側で作っていた時期もあったよ
おおらかな時代だったわ

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 10:28:46.61

>>307
それが上手くいけまんでした
詳しお願いいたします

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 11:41:47.77

>>309
"-v"つけて冗長出力を確認する
エスパーすると、パーミションの問題な気がするけど

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 12:04:19.34

公開鍵認証とCA(自前の認証局)でユーザー認証とかってやったことある人いる？

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 14:12:48.81

sshのフォントってどうやって変更できますか？
bashじゃないですよ

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 14:39:02.43

>>312
sshでもなんでも、それ自体にフォントなんて無い。
sshの「何の」フォントを変更したいんだよ。

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 15:21:18.26

sshの画面のフォントです

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 16:42:26.02

sshの「何の」画面のフォントを変更したいんだよ。

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 17:11:49.06

テラタームだ！

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 17:36:29.56

テラタームならメニューの設定の中にフォントがあるで

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 18:15:20.09

設定でフォントを変更しても豆腐になります＞＜

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 18:24:59.54

そうかーまあssh関係ないから勝手にがんばれ

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 18:48:37.46

>>315
液晶の画面です

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 19:05:18.52

sshの「何の」液晶の画面のフォントを変更したいんだよ。

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 19:12:23.61

液晶？ほんとに？
フォントに～？

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 20:47:37.18

カラー液晶です

**名無しさん＠お腹いっぱい。** · 2016/04/22(金) 21:05:20.83

sshはカラー液晶には対応してません。

**名無しさん＠お腹いっぱい。** · 2016/04/23(土) 13:10:25.89

端末側じゃなくてサーバー側のロケーィルとか文字クォードの問題かもしぬ。

問１．そのカラー液晶の画面とやらにつながっているコンピューターのＯＳが何か答えよ。
問２．そのコンピューターで日本語が表示されるかどうか答えよ。
問３．使用しているＳＳＨ端末エミュレーターの名称を答えよ。
問４．ＳＳＨでログインしているサーバーのＯＳが何か答えよ。
問５．ＳＳＨでログインしているサーバーのロケールを答えよ。
問６．おぬしにＳＳＨを使えと言った奴が誰か答えよ。

**名無しさん＠お腹いっぱい。** · 2016/04/23(土) 17:05:26.03

問１．NECです
問２．ケースを開ける時は電源プラグをコンセントから抜いてくださいと表示があります
問３．エミューレーターではありません実物マシンです
問４．サーバーではありません
問５．サーバーじゃないのでわかりません
問６．シェルが使いたかっただけです

**名無しさん＠お腹いっぱい。** · 2016/04/23(土) 17:39:16.00

>>326
よく聞け、新兵。これからお前が口からクソを吐く、その前と後ろにサーを付けろ。

ＮＥＣなどというＯＳは存在しない。ＯＳというはウィンドウズテンとかＯＳテンとかウブンツとかそういうものだ。
今から貴様のＯＳはＮＥＣではなくウィンドウズテンだ。もし違っているなら今すぐウィンドウズテンにするんだ。
次はターミナルだ。お前が使用しているのはテラタームだな。もし違っているなら今すぐテラタームをダウンロードしてインストールするんだ。

ここまでは出来ているんだろうな。よし、さっさとログインしてみろ。ユーザー名とパスワードを入力したな。
公開鍵を使用していないとしても、それはここでは大目に見てやろう。ただし今回だけだ。

uname -a
と入力してみろ。最後にエンターキーを押すのを忘れるな。
これでシェルが使えているのが分かっただろう。
何が問題か言ってみろ。

**名無しさん＠お腹いっぱい。** · 2016/04/23(土) 22:02:52.86

'ｕｎａｍｅ'は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチファイルとして認識されていません。

**名無しさん＠お腹いっぱい。** · 2016/04/23(土) 22:25:35.30

ﾄﾞｽﾌﾟﾛﾝﾌﾟﾄｷﾀﾜｰｰｰｰｰ

**名無しさん＠お腹いっぱい。** · 2016/04/24(日) 12:11:37.08

>>326
#のあとに、rm -rf /とタイプして"ENTER"キー押したらシェルが体験できるよ。

**名無しさん＠お腹いっぱい。** · 2016/04/24(日) 12:14:51.75

'ｒｍ'は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチファイルとして認識されていません。

**名無しさん＠お腹いっぱい。** · 2016/04/24(日) 12:17:04.65

ﾄﾞｽﾌﾟﾛﾝﾌﾟﾄｻｲｷｮｳｰｰｰｰｰ!

**名無しさん＠お腹いっぱい。** · 2016/04/24(日) 16:43:01.75

del /F /Q C:\

**名無しさん＠お腹いっぱい。** · 2016/04/24(日) 17:40:39.15

bash: del: コマンドが見つかりません

**名無しさん＠お腹いっぱい。** · 2016/04/26(火) 21:07:40.75

コマンド窓だろ（´・ω・｀）

**名無しさん＠お腹いっぱい。** · 2016/04/27(水) 14:27:46.62

ログイン先がWindowsなのかニャ？

**名無しさん＠お腹いっぱい。** · 2016/04/27(水) 20:35:36.59

ファイルをコピーするにはどうすればいいんでしょうか？
cpというプロンプトを使えと教えられたんですが、
やってみたら同じようなファイルが２つできただけで、
コピーはとれませんでした。

ちなみにログインシエルはＳＳＨです。

**名無しさん＠お腹いっぱい。** · 2016/04/27(水) 20:37:15.06

まず服を脱ぎます

**名無しさん＠お腹いっぱい。** · 2016/04/29(金) 14:43:02.56

>>337
同じファイルが二つできたらそれはコピーだろう

**名無しさん＠お腹いっぱい。** · 2016/04/29(金) 15:34:37.99

>>339
画面コピーのことだろ
読解力ないやつだな
もっと行間読めよ

**名無しさん＠お腹いっぱい。** · 2016/04/30(土) 02:05:36.16

>>340
ファイルって書いてあるんですよねぇ。
コピーって印刷するってことかと思ったわ

**名無しさん＠お腹いっぱい。** · 2016/05/01(日) 13:27:33.14

>>337
コンビニでファイル（紙）をコピーする。白黒なら一枚10円。

**名無しさん＠お腹いっぱい。** · 2016/05/01(日) 13:37:46.43

コピーの意味がわからないとか、久しぶりに本物を見た気がする

**名無しさん＠お腹いっぱい。** · 2016/05/01(日) 13:46:59.20

>>337
馬鹿だな。
今時、ゼロックスできないとかw

**名無しさん＠お腹いっぱい。** · 2016/05/01(日) 14:01:15.91

昭和ホイホイのお時間です

**名無しさん＠お腹いっぱい。** · 2016/05/01(日) 20:51:52.10

ファイルを移動するにはどうすればいいんでしょうか？
mvというプロンプトを使えと教えられたんですが、
やってみたらファイルの名称が変わっただけで、
ファイルは職場のパソコンの中のまま移動しませんでした。

ちなみにログインシエルはＳＳＨです。

**名無しさん＠お腹いっぱい。** · 2016/05/02(月) 11:37:22.75

>>346
そもそも mv を使ってファイル名が変わったということは
きちんとコマンド入力して移動先を指定したということで
その結果パソコンの中のままとかそういう表現はしない

ネタとしても3番煎じだし、適切な改行もマイナスポイント
素人のまねをしようとしてもまともさはにじみ出てしまう
もっと狂気に身を委ねる必要があります

**名無しさん＠お腹いっぱい。** · 2016/05/02(月) 12:35:03.25

>>346
省略語は嫌いだ。それは電子ファイル。電子ファイルとファイルは違う。
ファイルと言ったらコクヨに綴じたやつのこと。勝手に電子を省略しないように。

**名無しさん＠お腹いっぱい。** · 2016/05/02(月) 12:37:31.50

電子ファイルなんて言葉ないんですが

**名無しさん＠お腹いっぱい。** · 2016/05/02(月) 13:40:16.32

>>348
電子ファイルって何？

**名無しさん＠お腹いっぱい。** · 2016/05/02(月) 15:17:58.34

>>348
いいぞ！その調子だ！

**名無しさん＠お腹いっぱい。** · 2016/05/06(金) 03:27:54.12

ゆとりは文脈で判断できないから略せない

**名無しさん＠お腹いっぱい。** · 2016/05/06(金) 03:30:03.32

レベル低いなSSH以前にコマンド板逝けよw

**名無しさん＠お腹いっぱい。** · 2016/05/06(金) 09:04:19.98

>>353
そんな筋肉モリモリマッチョマンの変態板があるの？

**名無しさん＠お腹いっぱい。** · 2016/05/06(金) 16:41:29.39

それはセクシーコマンドー板

**名無しさん＠お腹いっぱい。** · 2016/05/06(金) 18:27:13.36

電子ファイルを電子コピーするにはどうすればいいんでしょうか？
電子cpという電子プロンプトを使えと教えられたんですが、
やってみたら同じような電子ファイルが２つできただけで、
電子コピーはとれませんでした。

ちなみに電子ログインシエルは電子ＳＳＨです。

**名無しさん＠お腹いっぱい。** · 2016/05/07(土) 01:16:10.29

SSH板行けよ

**名無しさん＠お腹いっぱい。** · 2016/05/07(土) 10:18:33.43

こいつ、面白いと思ってんのかな?

**名無しさん＠お腹いっぱい。** · 2016/05/12(木) 11:09:57.63

SSHの暗号鍵を作成するとき、
RSAなんちゃらという表示と共に
○や・の落書きみたいな図が表示されますが、
それを生成するツールってなんでしょうか？
単独で使いたいので、手がかりだけでも
教えていただけるとありがたいです。

**名無しさん＠お腹いっぱい。** · 2016/05/12(木) 11:39:07.97

>>359
printf じゃない？

**名無しさん＠お腹いっぱい。** · 2016/05/12(木) 11:44:37.23

すみませんが詳しい方のみ回答をお願いします

**359** · 2016/05/12(木) 19:43:13.56

自己解決しました。アレはrandomart imageと呼ばれるものでした。
で、ツールはココ。

http://askubuntu.com/questions/602068/how-to-generate-randomart-of-anyfile

**名無しさん＠お腹いっぱい。** · 2016/05/29(日) 16:23:50.28

　　　　　　　　　　　　　　　　　　　「ホテル　放射能」　を建設しようかと、考え始めています。

　　　　　　　　　また、私たちの愚かな「放射能コワイ、コワイ」派の敵どもが、ギャーギャー騒ぐでしょう。
　　　本当に、この愚か者たちは、自分の脳に張り付いた放射能恐怖症で、救いようのない者たちだと、思います。

　　　　　　　１０年後に死ぬ、おそらくそのうちの多くは、子供たちだと、この馬鹿たちは、信じ込んでいる。
　　私は、呆（あき）れかえる。福島では、誰も死なない。発病して死ぬ者はひとりもいない。そのように断言します。

私の同志は、山下俊一（やましたしゅんいち）長崎大学教授　(現在は、福島県立医大副学長も兼任している)　である。　
山下教授らに、バッシングの嵐を浴びせた者たちは、ずるい逃げ方をするな。「私は、そんなことは言わなかったよ」と言うな。

福島で放射能にせいで癌になる（放射能による癌は甲状腺がんだけである）人はひとりも出ない、という専門医学者の高田純の表明を私は尊重する。　
専門家でもなく、放射能の人体への影響について、素人と同じくせに、偉そうに発言する者たちを、私たちは、厳しく排撃しなければならない。[1792]

どっちが福島の人間たちに対して、犯罪的か。「福島に近寄ってはいけない」と、実名で書いた者たちを、私たちは、記憶していなければいけない。
　　　私、副島隆彦が今も不愉快なのは、学問道場の会員を止（や）めた人が、１０００人ぐらい出たことだ。[1879]

　　　　　　「今も会員でいる人たちには、その人間としての余裕がある。］会員に求められる資質はこれである。
　　　　　　道場を退会した者たちは、まず自らの信念とは何かについて真剣に考えなければならない。[1880]

山下（俊一）先生が『汚染されたものを食べても大丈夫』とテレビで発表した後、
チェルノブイリで活動していたグループが山下先生に電話をしたら『立場上仕方がなかった』と答えた。
「山下（俊一）先生はベラルーシｂﾌ状況を全部知ｂﾁています。そｂｵてその情報を荘S部秘密にしてｂ｢るんです。だから秘密保全法なんです」――。
https://twitter.com/neko_aii/status/735476420361605120

**名無しさん＠お腹いっぱい。** · 2016/07/13(水) 21:20:29.88

ずいぶん長い間ほったらかしだったPoderosaが有償化して戻ってきてるぞ！
試用は無期限にできると言うが...
https://ja.poderosa-terminal.com/

**名無しさん＠お腹いっぱい。** · 2016/07/14(木) 12:17:06.42

さすがにその使用条件ではインストールして使ってみる気にもならない

**名無しさん＠お腹いっぱい。** · 2016/07/14(木) 12:31:21.24

だからteratermで十分なのだよ

**名無しさん＠お腹いっぱい。** · 2016/07/15(金) 00:52:49.81

ぼくは mintty ちゃん！

Windows10のコマンドプロンプトがちょっとマシになったそうだけどどうなの？

**名無しさん＠お腹いっぱい。** · 2016/07/16(土) 22:14:22.36

スレ違い

**名無しさん＠お腹いっぱい。** · 2016/07/25(月) 10:41:14.80

ではUbuntu on Windowsを有効にすると"Windows側に"sshサーバーがインストールされる話でもしようか

**名無しさん＠お腹いっぱい。** · 2016/09/05(月) 17:15:14.99

>>369
続きはまだぁ？

**名無しさん＠お腹いっぱい。** · 2016/09/25(日) 18:35:23.03

dropbearの話もここでいいの？
普段使いしてる人あんまいないかもだけど

**名無しさん＠お腹いっぱい。** · 2016/09/29(木) 23:55:07.98

俺はiterm2

**名無しさん＠お腹いっぱい。** · 2016/10/01(土) 12:44:56.18

31-168-172-143.telavivwifi.com とか
static-82-85-187-101.clienti.tiscali.it とか
bl20-203-6.dsl.telepac.pt とか
最近逆引きできる IP アドレスから突撃してくる奴が多いなぁ

**名無しさん＠お腹いっぱい。** · 2016/10/01(土) 19:59:49.47

ただのbotnetやろ…

**名無しさん＠お腹いっぱい。** · 2016/10/09(日) 10:56:58.62

dropbearのサーバーはOpenSSHにくらべて少し軽い気がする。
非力なマシンで使うと。
暗号負荷はそんな変わんないはずだから余計な前処理してないのかね

**名無しさん＠お腹いっぱい。** · 2016/10/15(土) 13:37:35.83

Rlogin、上の方で言われていたフォント設定が面倒な点も改善されてて
単一軽量exeファイルで動作するとてもよいクライアントだと思う

ただ普通にシェル叩いてるぶんにはいいんだけど
midnight comander使うと枠線がうまく表示されない
設定いじればいいのかなぁ

**名無しさん＠お腹いっぱい。** · 2016/11/03(木) 19:01:26.82

トリビア：OpenSSH 7.3p1 は OpenSSL 1.1.0b と組み合わせられない。1.0.x系のみ

誰かやってるはずだと思いながら自分で1.1.0対応パッチ書いて、
あとでやっぱ似たようなものがあると知ったorz
のだが、完成度では自分の書いたものが一番のようだ

**名無しさん＠お腹いっぱい。** · 2016/11/03(木) 19:03:42.42

大本のOpenBSDでは OpenSSL 1.0.3からforkした LibreSSL を使っているので
影響は受けないというか見捨てられている。
今後どうするのかは各所様子見みたいね。

**名無しさん＠お腹いっぱい。** · 2016/11/18(金) 08:47:06.12

1.0.1gからのフォークだね。

OpenSSHのMLでOpenSSL1.1.0サポートどうするよってなってるけど、結論出てないね。
抽象レイヤー独自で作るかなんてnode.jsも言ってたようなこと言ってたり。
http://marc.info/?t=147422463900001&;r=1&w=2

**名無しさん＠お腹いっぱい。** · 2016/12/02(金) 08:51:47.45

どうするんだろね(´・ω・`)

**名無しさん＠お腹いっぱい。** · 2016/12/20(火) 12:32:01.69

7.4

**名無しさん＠お腹いっぱい。** · 2016/12/21(水) 19:11:10.97

INSTALL

OpenSSL 1.1.x is not currently supported.

C89でもなんとかコンパイルできるのがまだ救いだ俺的には

**名無しさん＠お腹いっぱい。** · 2016/12/24(土) 10:28:34.71

OpenSSH 7.4p1 の OpenSSL 1.1.0c 対応パッチ作成完了。
テストも通る。

test_utf8だけ通らないが漏れんとこのwcwidth()が腐ってるせいなので
どうにもならん。放置。問題ないだろたぶん

**名無しさん＠お腹いっぱい。** · 2017/03/10(金) 19:05:33.71

macOSのsshの話もここでいい？

**名無しさん＠お腹いっぱい。** · 2017/03/10(金) 19:06:34.62

OSXは中身Unixやで、というわけでおk

**名無しさん＠お腹いっぱい。** · 2017/03/10(金) 20:01:42.99

Mac板でやった方がいいんじゃね

**名無しさん＠お腹いっぱい。** · 2017/03/10(金) 22:37:24.95

Sierraのcronで他の計算機のデータをssh越しに自動でバックアップしようとして、rsyncのシェルスクリプト作ってログイン中にterminalとcronで動くことを確認した。
ところが、ユーザーがloginしていないと、なぜかkeychainに保存されてるpassphraseがcronの環境に読み込まれないので、errorになるっていう問題だけどMac板いくわ

**名無しさん＠お腹いっぱい。** · 2017/03/11(土) 02:42:43.57

>>387
そりゃログインしてなかったらkeychainは使えないだろう

**名無しさん＠お腹いっぱい。** · 2017/03/11(土) 07:26:53.80

そう言われてみるとそうですね。
ありがとうございます。

**名無しさん＠お腹いっぱい。** · 2017/03/23(木) 23:07:16.33

7.5でOpenSSL 1.0.1ではconfigure通らなくなった

**ich1** · 2017/04/01(土) 08:06:01.73

https://goo.gl/QoUujp
これは嫌だなー。。本当なの？

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 10:09:54.33

goo.gl アドレスは無条件に非表示あぼ～んすると良いです
（99.99%がスパムなので）

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 19:51:35.81

一方俺は OpenSSL-1.1.0 対応パッチを書いて勝利
今make test中 (超時間かかる)

**名無しさん＠お腹いっぱい。** · 2017/04/05(水) 10:06:26.88

OpenSSH 7.5 のハイライトらしきもの：
・ssh-1 を本格的に捨てにかかっている。一部のコマンドは -1 を受け付けない。
・UsePrivilegeSeparationがデフォルトONになり、設定はdeprecatedになった
・鍵認証でログインするとSHAハッシュが記録されるようになった。
　あとから追っかけるときに便利そう。(前からだっけ？)
Apr 5 09:28:12 saba sshd[27182]: Accepted publickey for ore from ::1 port 49525 ssh2: RSA SHA256:UfcrUWnSiFur5ra28VQoo7HgUShQueQ5LTnoJneZ48A

頑張ってOpenSSL-1.1に移植しても、
常用してるのはdropbearだからあんま意味ないじゃんと今更思った

**名無しさん＠お腹いっぱい。** · 2017/04/05(水) 12:44:28.64

>>394
Dropbearといえばmosh 1.3.0で--no-ssh-pty optionがはいってDropbearでも使えるようになったよ
オプションつけるのめんどいけど

**名無しさん＠お腹いっぱい。** · 2017/05/06(土) 12:01:52.59

ssh-1くたばった

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 02:00:27.48

ド素人スマソ。 OpenSSH Windows版ぶっ込んだサーバーpcにスマホのクライアントアプリからwolさせるSSHコマンドてある？
ググったらether-wakeてのが出たけどこれなの？
教えてエロい人

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 06:51:49.86

スマホ用のWake On LANアプリでよくね？

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 10:09:22.52

>>398 レスサンクス。スマホのwolアプリてパケットが暗号化されてるかよくわからないのでSSHでやれたら良いなぁと思った訳です。

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 18:10:39.13

>>399
何を何のために暗号化したいの
WOLはネットワークインタフェースカードの限られた部分で処理するから暗号化なんてしてたら処理できないんじゃ

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 18:18:57.58

MACアドレスとか入ってるからじゃない？
WiFiが暗号化されてれば問題ないはずだけどね

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 19:03:49.37

>>400>>401 レス感謝！ガチなド素人なもんでホントスマン。その暗号化が必要かどうかもわかってないもんで。
もともとは使ってる某NECルーターにある「ホームipロケーション」という簡易ddns機能的な奴を使って外部からwolをしようとしたら送信画面が暗号化されてない事に気付いて、これをなんとかしようと思った訳です。
よっぽどヤマハのルーターでも買ってやろかと思ったけどSSHサーバーぶっ込むの面白そうだなとチャレンジ中。

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 21:27:07.67

>>402
外部とルータ間の通信の暗号化は必要かもしれない
誰かが認証を盗聴したら同じことができてしまうからね

もしsshで接続できたとしたら、そのPCは起動しているだろうからWOLは不要

wake on lanはその名の通りLANで使うもの
同一ネットワーク内の全ての端末に簡単な通信パケットを送って各自がそれを見て自分宛だったら起動する
基本的には他のネットワークからは起動できない
だからルータにその機能がよくついている

外部端末とルータ間の通信の暗号化をお勧めする
またはVPNとか

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 22:03:21.63

>>403 エスパー発見！ありがとうございます。聞きたい事が全て先回りで答えが出てる感じ。やっぱVPNか。最初はpcをvpnサーバにしようかと思ってたところノーパソサーバ化&常時起動は火災の元みたいなスレ見てwolの適時起動にしようかと思ったの。
お騒がせしました。壮大なスレチでスマソ。

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 22:06:55.05

>>404
VPN鯖にしたいだけならラズパイみたいなボードPCをおすすめしておく

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 22:17:36.68

>>405 ラズパイ考えてた！スペックの低い端末を鯖にした時の通信速度が心配で候補から外してた。（あと敷居が高そうで）
メガサンキュー！方向性が見えてきた。

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 22:52:24.60

>>406
余程古い環境以外は通信速度のほうがボトルネックになるからそこまで気にしなくてもいいと思うけどなー、まあ敷居が高いのは言えてるが

**名無しさん＠お腹いっぱい。** · 2017/05/13(土) 06:11:14.50

ルータにVPNないなら
常時稼働ラズパイにsshで繋いでwolでも簡単だね

**名無しさん＠お腹いっぱい。** · 2017/05/13(土) 09:09:21.09

ここの人はスマホのSSHクライアント使ってる？
便利だけどすごく不安だわ
悪意のあるクライアントだと秘密鍵・パス・ホスト名を送信してるかもって思う

**名無しさん＠お腹いっぱい。** · 2017/05/13(土) 13:08:41.32

>>409
Connectbotとターミナルのdropbear使ってる、ソースあるし

**名無しさん＠お腹いっぱい。** · 2017/05/13(土) 22:43:39.42

なるほどオープンソースのクライアントを使えばいいのか

**名無しさん＠お腹いっぱい。** · 2017/05/14(日) 07:27:18.76

自分でビルドせずにストアから入れる場合は
そのソースから変更されないでビルドされてること確認しないとな

信頼できるディストリビューターって楽だな感謝

**名無しさん＠お腹いっぱい。** · 2017/05/15(月) 09:51:54.30

どういたしまして

**名無しさん＠お腹いっぱい。** · 2017/05/21(日) 03:07:43.78

いいってことよ

**名無しさん＠お腹いっぱい。** · 2017/06/27(火) 18:28:55.10

一度ログインできたホストに対して、コネクション落ちた後とか
何らかのきっかけで再ログインしようとした時に
「ssh_exchange_identification: Connection closed by remote host」
になる場合ってどういう原因でなりやすいの？

現状だと仮想マシンで運用しているからバックアップの仮想マシン
のスナショを新たに複製してそっちにはログインできる。
ログインできなくなったVMは使い捨ててるけど流石にめんどくさすぎる。
どうすれば効率よく再ログインできるようになる？

**名無しさん＠お腹いっぱい。** · 2017/07/04(火) 13:04:11.97

見たことなかったのでぐぐってみた。
sshd_configのMaxStartupsを増やすと解決することもあるらしい。

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 17:24:51.18

tor ってsshポートフォワードで不特定多数のサーバプロキシしてんの？
レイヤがよくわからん

**名無しさん＠お腹いっぱい。** · 2017/07/09(日) 23:38:21.08

>>417
sshスレにいるってことは公開鍵暗号を理解してる前提で説明すると
複数のtorノードをピックアップして各ノードの公開鍵で次のような入れ子の暗号データを作る
ノード1の公開鍵(ノード2の公開鍵(ノード3の公開鍵(オペレーション)))
ノード1が上のデータを受け取ると自分の秘密鍵で復号化してノード2に送る
ノード3まで来ると復号化した時にオペレーションが見えるので実行する
各ノードは最終ノード以外あといくつのレイヤがあるか分からない

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 01:56:21.15

>>418
うっわぁ・・・手が込んでるなこれ
接続結構遅くなるんじゃない？
鍵交換の猶予時間厳しくすればTorだけ弾けたりするのかな。
だめだ、最後のノードしか関係ないんだよな。
手動でしか鍵作ったことないけどssh-keygenとかそういう諸々は
自動化されてるのか？
転送先ってランダムなんでそ？

**名無しさん＠お腹いっぱい。** · 2017/07/10(月) 06:57:41.00

Torのスレでやった方がいいんじゃね

**名無しさん＠お腹いっぱい。** · 2017/07/15(土) 11:25:48.21

いまさら気づいたが
ESXi 6.0 入れたら
同梱の ssh が　dropbear じゃなくて OpenSSH のものになっていた。

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 14:16:08.91

CentOS7の、OpenSSH6.6を使ってます

マシンにはLANインタフェースが3つあり、1つはインターネットへ、2つは内部用です

ここで、インターネット用のインタフェースだけ、SSHのポートを例えば2222に変更、それ以外は標準の22で利用したいと思ってます

sshd_configに、port 2222、ListenAddressにIPアドレス:22と書けば良いという情報を見つけたのですが
このListenAddressをカンマ区切りやスペース区切りなど色々と試しましたが複数の指定はできないらしく、
また0.0.0.0:22を指定するとインターネット用インタフェースでも22番をリッスンしてしまいます

結局、sshd_configは諦めて、iptablesによるフィルタリングとポートフォワードを併用して実装はしているのですが、
sshとiptablesの両方が設定に絡んでいて、分かりづらくなっているのを改めたいです

sshd_configで上記のような設定をすることは可能ですか?

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 15:46:01.85

ListenAddressは複数行かけるだろ

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 15:47:02.20

Linuxの話はLinux板で聞いてください

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 22:46:28.19

>>423
複数行で
ListenAddress インターネット:2222
ListenAddress 内部1:22
ListenAddress 内部2:22
と書いたところ、うまくいきました

ありがとうございました

**名無しさん＠お腹いっぱい。** · 2017/10/04(水) 21:46:58.61

OpenSSH 7.6
・ssh-1プロトコル完全に捨て
・arcfour,blowfish,CAST捨て
・1024ビット未満のRSA鍵は受け付けない
・CBC cipherはデフォルトで提供しない

古いssh鯖だと1024ビット未満制限とかCBCに引っかかるところあるんじゃないかな？

**名無しさん＠お腹いっぱい。** · 2017/10/04(水) 22:18:08.06

RSA鍵長のデフォルトが1024ビットのときなんてあったっけ？

**名無しさん＠お腹いっぱい。** · 2017/10/04(水) 22:19:06.74

間違い
1024未満のとき

**名無しさん＠お腹いっぱい。** · 2017/10/04(水) 23:20:01.18

CBC捨てるのはナゼ？
昔、実装の問題があったのは覚えてるけど、仕様自体に問題があるの？

**名無しさん＠お腹いっぱい。** · 2017/10/18(水) 17:08:22.12

CBC自体にはPadding Oracleを防ぐ・検出する仕組みがない

**名無しさん＠お腹いっぱい。** · 2017/10/31(火) 09:57:53.95

>>424
UnixもLinuxの親戚なんだからいいだろ

**名無しさん＠お腹いっぱい。** · 2017/10/31(火) 10:43:50.94

ダメです

**名無しさん＠お腹いっぱい。** · 2017/10/31(火) 10:49:45.97

LinuxはUNIXではないんだが