Jak wykonując ssh-copy-id wskazać, który klucz chcę skopiować na serwer (mam kilka)?
#linux #devops #programowanie #ssh
#linux #devops #programowanie #ssh
Wszystko
Najnowsze
Archiwum
Self-host, minimalizm, Linux, filozofia, psychologia, prywatność, bezpieczeństwo
blog ciekawego człowieka poruszający tematy poruszone w tytule posta i w #tagach double trbl <3 #unlimitedfreeproxies
z- 1
- #
- #
- #
- #
- #
- #
Treść przeznaczona dla osób powyżej 18 roku życia...
@czlowiek_z_lisciem_na_glowie:
man ssh-copy-id kolego i wszystko wiesz
Czy ktoś używa/używał Termiusa?
Całe życie używałem putty jednak oglądając ltt rzucił mi się w oko i po sprawdzeniu okazało się że ma kilka funkcji które by mi się przydały (｡◕‿‿◕｡)
Fajnie byłoby poczytać jakieś opinie + jak ktoś ma jakieś fajne alternatywy to też chętnie sprawdzę (✌ ﾟ ∀ ﾟ)☞
#sysadmin #ssh #it #programowanie
Całe życie używałem putty jednak oglądając ltt rzucił mi się w oko i po sprawdzeniu okazało się że ma kilka funkcji które by mi się przydały (｡◕‿‿◕｡)
Fajnie byłoby poczytać jakieś opinie + jak ktoś ma jakieś fajne alternatywy to też chętnie sprawdzę (✌ ﾟ ∀ ﾟ)☞
#sysadmin #ssh #it #programowanie
@maniok: To screen będzie idealny. To taka wirtualna sesja - najpierw odpalasz screen, w środku screena odpalasz jakiś proces, i to sobie działa, jakbyś był cały czas zalogowany. Jeśli ssh zerwie połączenie w trakcie Twojej sesji, to łączysz się ponownie, odpalasz screen -R, i wracasz do swojej sesji. Screena też możesz samodzielnie odczepić od aktywnej sesji ssh, aby następnie podczepić ponownie z innego połączenia. Możesz nawet równocześnie tą samą sesję
@maniok: ale laczysz sie po ssh, w sesji odpalasz screena, w screenie sftp, kończysz sesje ssh, screen zostaje z sftp na serwerze
to czy laczysz sie z telefonu czy piekanika nie ma znaczenia
to czy laczysz sie z telefonu czy piekanika nie ma znaczenia
Jak edytować sobie ccsa i pliki php w taki sposób, aby nie przerzucać ich co chwilę na FTP :D ?
Wiem, że można tak zrobić za pomocą połączenia przez SSH, ale chciałbym aby to połączenie było przez Filezilla (tak obecnie się łącze), a zmiany chciałbym wykonywać w Notepadzie.
Ps: Jak filezilla odpada jestem w stanie robić to przez coś innego byle tylko nie pieprzyć sie już z tym przerzucaniem co kilkanaście linijek
Wiem, że można tak zrobić za pomocą połączenia przez SSH, ale chciałbym aby to połączenie było przez Filezilla (tak obecnie się łącze), a zmiany chciałbym wykonywać w Notepadzie.
Ps: Jak filezilla odpada jestem w stanie robić to przez coś innego byle tylko nie pieprzyć sie już z tym przerzucaniem co kilkanaście linijek
Cześć,
mam problem, może ktoś będzie mi umiał pomóc.
Mam umieszczone wysoko na słupie rPi 4 i nie mam do niego fizycznego dostępu. Tam wcześniej były działające usługi, teraz nie działa, nie reaguje na żadne loginy ani nic. Już olać to co tam było, chcę tam od zera zainstalować ubuntu. Mam adres IP tego rPi, mam putty, połączenie po ssh działa, mam obraz ubuntu. Jak mogę zrobić zdalne pobieranie i zdalne bootowanie ubuntu?
mam problem, może ktoś będzie mi umiał pomóc.
Mam umieszczone wysoko na słupie rPi 4 i nie mam do niego fizycznego dostępu. Tam wcześniej były działające usługi, teraz nie działa, nie reaguje na żadne loginy ani nic. Już olać to co tam było, chcę tam od zera zainstalować ubuntu. Mam adres IP tego rPi, mam putty, połączenie po ssh działa, mam obraz ubuntu. Jak mogę zrobić zdalne pobieranie i zdalne bootowanie ubuntu?
@xWuWux: przy świeżej instalacji sprawdź w specyfikacji ubuntu jaki jest defaultowy login i hasło. Sprawdź też czy tam ssh jest włączone w ubuntu, bo domyślnie je rp4 jest wyłączone ssh. Zakładam, że brak komunikacji wcześniej mógł wynikać z przegrzania rpi4 (albo uszkodzona karta sd)
Rpi ma włączone ssh, to działa. Normalny login i hasło nie działają.
Najlepsze narzędzie do ssh? Łącze się do kilkunastu/dziesięciu maszyn i męczy mnie szukanie po ctrl + r po jakiś wyrazach, a zwłaszcza gdy muszę to zrobić na drugim kompie, a może ktoś wynalazł ciekawsze podejście do tego ;) Nie musi być nowe, byle wspierane.
Mogę nawet pare groszy zaplacic o ile bedzie tego warte, bo korzystam nalogowo.
#devops #homelab #ssh #linux
Mogę nawet pare groszy zaplacic o ile bedzie tego warte, bo korzystam nalogowo.
#devops #homelab #ssh #linux
Cześć,
Mam 5 komputerów na których postawionego mam linuxa. W jaki sposób mogę skonfigurować wszystko tak, abym mógł tylko z głównej stacji łączyć się po ssh z pozostałymi 4, a żeby one nie mogły łączyć się z główną, ani między sobą? Jak to ugryźć z kluczami prywatnymi i publicznymi?
#linux x #debian #ssh
Mam 5 komputerów na których postawionego mam linuxa. W jaki sposób mogę skonfigurować wszystko tak, abym mógł tylko z głównej stacji łączyć się po ssh z pozostałymi 4, a żeby one nie mogły łączyć się z główną, ani między sobą? Jak to ugryźć z kluczami prywatnymi i publicznymi?
#linux x #debian #ssh
@hermesik klucz pewnie chcesz ten sam do wszystkich czterech więc po wygenerowaniu klucza powtarzaj od kroku 3
@hermesik:
1. Na swoim wygeneruj klucz SSH (plik idrsa i idrsa.pub
2. skopiuj zawartość pliku idrsa.pub
3. wklej do ~/.ssh/authorizedkeys na zdalnym systemie (uważaj na znaki nowej linii)
4. na zdalnym systemie chmod 700 ~/.ssh -R
5. przetestuj logowanie na
1. Na swoim wygeneruj klucz SSH (plik idrsa i idrsa.pub
2. skopiuj zawartość pliku idrsa.pub
3. wklej do ~/.ssh/authorizedkeys na zdalnym systemie (uważaj na znaki nowej linii)
4. na zdalnym systemie chmod 700 ~/.ssh -R
5. przetestuj logowanie na
@Wappyn: Na LineageOS jest możliwość debugowania z rootem. Na Stock chyba takiej opcji nie ma. Możesz wgrać Magisk, ale musisz odblokować bootloader i gwarancja jest void
@fervi: jest aplikacja ladb, wymaga jednak by się połączyć z wifi, potem włączasz debugowanie bezprzewodowe i ją na podzielonym ekranie.
Jak mogę się połączyć przez SSH do serwera w sieci lokalnej poprzez vps?
SSH client -> vps -> SSH server
Niestety serwer jest bez stałego IP zewnętrznego więc do tej pory łączyłem się przez TeamViewer ale coś spadło z rowerka i nie mogę się połączyć przez TeamViewer spoza domu
Tak
SSH client -> vps -> SSH server
Niestety serwer jest bez stałego IP zewnętrznego więc do tej pory łączyłem się przez TeamViewer ale coś spadło z rowerka i nie mogę się połączyć przez TeamViewer spoza domu
Tak
@maniok: spróbuj popatrzeć na ZeroTier. Darmowy VPN spinający wszystkie urządzenia na których go uruchomisz w jedną sieć. Być może spełni twoje potrzeby
Jeżeli sudo systemctl status ssh-tun-22.service pokaże błąd to pod [Service] trzeba dodać:
User=(nazwa użytkownika)
Type=simple
I po zapisaniu, w terminalu wpisać sudo systemctl daemon-reload
User=(nazwa użytkownika)
Type=simple
I po zapisaniu, w terminalu wpisać sudo systemctl daemon-reload
#linux #ssh
Hej, czy jest jakaś opcja(na bank jest, ale akurat nie wiem jak wpisać po angielsku) by monitorować co wpisuje "gość" zalogowany przez SSH(bawię się logując z lapka na głowny komputer przez terminal, wykonuję jakieś proste operacje), chciałbym na kompie do którego się loguję mieć echo tego co robię/ktoś robi zdalnie, nie wiem jak to wytłumaczyć, powiedzmy jakieś polecenie/skrypt pokazujące: gość noob zalogowany z 192.168.1.1 wpisał ls,
Hej, czy jest jakaś opcja(na bank jest, ale akurat nie wiem jak wpisać po angielsku) by monitorować co wpisuje "gość" zalogowany przez SSH(bawię się logując z lapka na głowny komputer przez terminal, wykonuję jakieś proste operacje), chciałbym na kompie do którego się loguję mieć echo tego co robię/ktoś robi zdalnie, nie wiem jak to wytłumaczyć, powiedzmy jakieś polecenie/skrypt pokazujące: gość noob zalogowany z 192.168.1.1 wpisał ls,
@rewida17: jezeli zrobisz chattr +a /home/user/.bash_history to użytkownicy będą mogli tylko dopisywać do historii basha, pewnie darade to jakosc obejsc (zmienic shella, albo odpalic nowego z konfigiem gdzie indziej zapisujacym historie)
jezeli chodzi o zamykanie polaczen, to mozesz sobie lsofd -i :22 sprawdzic ktos jest podlaczony, wyciagnac PID i go zabic (malo elaganckie, ale powinno zadzialac)
jezeli chodzi o zamykanie polaczen, to mozesz sobie lsofd -i :22 sprawdzic ktos jest podlaczony, wyciagnac PID i go zabic (malo elaganckie, ale powinno zadzialac)
@RabarbarDwurolexowy: trochę zależy od postawionych celów. "na o-------l" można userowi ustawić shella, który owrapuje całą sesję
albo bardziej po bożemu: pamttyaudit.
no i jest jeszcze https://github.com/Scribery/tlog, ale z tym się nie bawiłem
scriptem na przykład.albo bardziej po bożemu: pamttyaudit.
no i jest jeszcze https://github.com/Scribery/tlog, ale z tym się nie bawiłem
Co tak właściwie oznacza ten komunikat? Mój komputer miał zapisany klucz publiczny hosta dla danego IP, a komunikat się pojawia bo host nie zmienił IP a zmienił klucz publiczny?
#bash #ssh #informatyka
#bash #ssh #informatyka
źródło: comment_1648543062UZhh05trFJlAYlkRNy94hz.jpg
Pobierz@NewEpisode: z IP którego się łączysz ktoś kiedyś przedstawiał się innym kluczem dla tego usera
@NewEpisode: O panie, logowanie hasłem do roota z remote i wszędzie takie samo hasło to przepis na hostowanie kopalni kryptowalut. Czyjejś ( ͡° ͜ʖ ͡°)
Obczaj tematykę kluczy ssh (ssh-keygen, ssh-copy-id -i) i .ssh/config. Termius też jest spoko, darmowa wersja powinna mieć wszystko czego potrzebujesz do prostego poruszania po serwerze.
Obczaj tematykę kluczy ssh (ssh-keygen, ssh-copy-id -i) i .ssh/config. Termius też jest spoko, darmowa wersja powinna mieć wszystko czego potrzebujesz do prostego poruszania po serwerze.
#linux #ssh
Heja, mam pytanie
Czy do zabezpieczenia serwera linuxowego do którego jest dostęp zdalny za pomocą SSH wystarczy losowo wygenerowany login i losowo wygenerowane hasło? Chcę postawić na sieci domowej publicznie dostępny serwer Linux Ubuntu do którego dostęp chcę mieć tylko ja.
Przy okazji tworzenia systemu nie tworzą się jacyś dodatkowi użytkownicy, czy tylko ten którego przy instalacji systemu utworzyłem sam?
Heja, mam pytanie
Czy do zabezpieczenia serwera linuxowego do którego jest dostęp zdalny za pomocą SSH wystarczy losowo wygenerowany login i losowo wygenerowane hasło? Chcę postawić na sieci domowej publicznie dostępny serwer Linux Ubuntu do którego dostęp chcę mieć tylko ja.
Przy okazji tworzenia systemu nie tworzą się jacyś dodatkowi użytkownicy, czy tylko ten którego przy instalacji systemu utworzyłem sam?
@dupogisaga: jeżeli hasło to jakieś 20 znakowe alfanum hasło to ryzyko jest niskie że ktoś brute forcem je pokona, ale to zależy od zasobów atakującego, jak nic super wartościowego tam nie masz to samo takie hasło nie będzie słabym ogniwem w całościowym łańcuchu bezpieczeństwa, niemniej jednak hasła i tak nie są rekomendowane
przechodząc do drugiego punktu, to sama bezpieczna autoryzacja nie gwarantuje bezpieczeństwa, bo to nie jedyna opcja by wejść na
przechodząc do drugiego punktu, to sama bezpieczna autoryzacja nie gwarantuje bezpieczeństwa, bo to nie jedyna opcja by wejść na
@dupogisaga: logowanie tylko po klcuzach, fail2ban, nazwa usera - jak się o nią boisz to zablokuj logowanie się na roota, zrób użytkownika z własną nazwą i tyle ci wystarczy
Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
#ssh #linux #ubuntu #informatyka
Mireczki, na jednym PC podpiętym do internetow po Aero2 odplailem #debian i SSH server, sprawdziłem po borzemu IP u Wujka G. i z innego kąkutera próbuje się SSH do tego pierwszego, ale ciągle connection time out. Na tym pierwszym w teorii 22 otwarte oraz SSH active oraz słucha. Gdzie szukać? Jak żyć?
Mireczki, na jednym PC podpiętym do internetow po Aero2 odplailem #debian i SSH server, sprawdziłem po borzemu IP u Wujka G. i z innego kąkutera próbuje się SSH do tego pierwszego, ale ciągle connection time out. Na tym pierwszym w teorii 22 otwarte oraz SSH active oraz słucha. Gdzie szukać? Jak żyć?
źródło: comment_16405465568DfIJtoogblLM0F0PbHU70.jpg
Pobierz
@Wyrelworelowany: Na internecie mobilnym u większości (albo wszystkich) operatorów masz prywatne IP i nie połączysz się bezpośrednio, jeśli koniecznie potrzebujesz ssh to spróbuj ngrokiem.
@LinuxMirek
@Kryspin013
O w mordę, mam to! Ciesze się jak dziecko. Zalogowałem się z laptopa do komputera, który stoi obok ;)
@Kryspin013
O w mordę, mam to! Ciesze się jak dziecko. Zalogowałem się z laptopa do komputera, który stoi obok ;)
Ponieważ na #irc mało kto już siedzi, a #discord jest dla dzieci grających w #minecraft, postanowiłem stworzyć
Aby móc dołączyć do elitarnego grona, należy wygenerować parę kluczy Ed25519:
a następnie przesłać mi klucz publiczny w wiadomości prywatnej
wykop.chat głównie o tematyce #linux #programowanie #raspberrypi #komputery #informatyka #it (ale nie tylko).Aby móc dołączyć do elitarnego grona, należy wygenerować parę kluczy Ed25519:
$ ssh-keygen -t ed25519 -f id_wykop_chata następnie przesłać mi klucz publiczny w wiadomości prywatnej
@Ciostko69: scp do localhost (127.0.0.1)? Napisz dokładniej co chcesz symulować.
@NewEpisode: Juz Ci odpisali: 127.0.0.1 (localhost). Tylk zainstaluj wczesniej i odpal server OpenSSH (sshd).
Mirkasy, nie jestem ekspertem i potrzebuje helpa.
Czego używacie do podglądu logów na SSH?
Generalnie znam less i less +F, ale jakoś średnio intuicyjne to jest.
#linux #ssh #programowanie
Czego używacie do podglądu logów na SSH?
Generalnie znam less i less +F, ale jakoś średnio intuicyjne to jest.
#linux #ssh #programowanie
@victordeleco2: co dokładnie jest średnio intuicyjne? Używasz i oraz d do skakania co pół strony, /treść do przeszukiwania dokumentu, n następny rezultat N poprzedni, nie wiem co chcesz więcej ;d
konto usunięte via Wykop Mobilny (Android)
@victordeleco2: Lepiej się nauczyć. W kryzysowych sytuacjach może nie być fancy oprogramowania dostępnego, a less zwykle jest. Ogarnij tylko skróty:
- początek/koniec pliku
- szukaj w górę, szukaj w dół
- linia/pół okna w górę/dół
- follow
- początek/koniec pliku
- szukaj w górę, szukaj w dół
- linia/pół okna w górę/dół
- follow
W jaki sposób ogarnąć połączenie po #ssh w taki sposób, abym nie musiał za każdym razem, po przepięciu się do innej sieci, usuwać wpisu z known_hosts?
#ssh #admin #programowanie (?) #devops
d--a='ssh -o "UserKnownHostsFile=/dev/null" -o "StrictHostKeyChecking=no"'