Um unter Windows den ssh-agent zusammen mit Git nutzen zu können, sind ein paar Schritte notwendig: SSH-Agent aktivierenDazu einfach in der Powershell den Service aktiveren und prüfen ob die Pfade richtig konfiguriert ist: 2. SSH-Agent starten 3. Keys importieren Entweder direkt mit Oder indirekt über ein Passwort-Tool. Ich nehme dazu keepassxc. 4. GIT_SSH setzenAbschließend muss… Weiterlesen »
ssh-keygen -i -f putty.pub > id_rsa.pub
ssh ProxyCommand ist verdammt praktisch, wenn man auf Server in einer DMZ nicht direkt drauf kommt, sondern einen Hob dazwischen nehmen muss. Ohne ssh ProxyCommand sieht der übliche Weg wie folgt aus: desktop$ ssh firewall firewall$ ssh dmzhost dmzhost$ Wie unpraktisch! Ein wenig besser ist desktop$ ssh -t firewall ssh dmzhost dmzhost$ Aber mit ssh… Weiterlesen »
Eben habe ich in einem Wiki gelesen, wie man für SSH einen Public Key kopieren soll: cat ~/.ssh/id_rsa.pub | ssh root@172.16.1.1 ‚cat – >> ~/.ssh/authorized_keys‘ Bei dem Tipp sind mehrere Dinge problematisch: wer sagt, dass es ein rsa Key ist und kein dsa? gibt es .ssh schon? hat .ssh und authorized_keys die richtigen Rechte? Die… Weiterlesen »
Wie oft bin ich zum Kopieren für MySQL-Dumps so vorgegangen: mysqldump -u user -p db | gzip > db.gz scp db.gz user@remote.server.net:/var/tmp zcat db.gz | mysql -u user -p db Nur weil ich zu faul war mir das mit MySQL und SSH genauer zu merken. Daher schreib ich mir das jetzt mal wieder auf. Komplette… Weiterlesen »
Gestern hatte ich endlich Zeit mein Notebook mal wieder auf den aktuellen Stand zu bringen. Ich hab Ubunutu auf 9.04 gebracht. Seither ist hotssh nutzlos. Egal welchen User ich für eine aktuelle Verbindung nutze hotssh versucht wieder und wieder sich mit meinem aktuellen User anzumelden. Nachdem die meisten meiner Kisten per fail2ban „gesichert“ sind werde… Weiterlesen »
Auf vielen Maschinen verbiete ich den SSH Zugang per Root per default indem ich in der sshd_config folgendes eintrage: PermitRootLogin no Damit muss sich jeder erst einmal persönlich anmelden und kann dann lokal root werden. So ist sauber dokumentiert, wer sich angemeldet hat. Manchmal geht das aber nicht. Es gibt Fälle, wo der root User… Weiterlesen »
SSH kann mehr als einfaches Tunneln per Portforwarding. Mit SSH kann man sehr einfach Punkt zu Punkt VPNs bauen. Der interessante Parameter ist hier -w. Damit wird sowohl auf der lokalen als auch auf der entfernten Seite ein Tun Interface etabliert. Eine schöne Anleitung wie das ganze automatisiert werden kann habe ich auf dieser Debian… Weiterlesen »
Nachdem ich mir das Connection Sharing von SSH von SSH notiert hatte habe ich mich gefragt, warum ich das nicht gleich für Nagios check_by_ssh Plugin benutze. Also habe ich das heute morgen mal versucht. Das ganze ist noch nicht ausgereift und fast noch nicht getestet, sollte dennoch aber ein wenig was bringen. Was habe ich… Weiterlesen »
Wie geil ist das denn. Vorgestern habe ich noch über hotssh geschrieben. Und heute finde ich schon eine bessere Version. Der 15 jährige David Futcher hat hotssh und terminator zum SSHerminator kombiniert. Eine sehr sehr gute Idee. Muss ich unbedingt nach den Feiertagen versuchen.