@sophisticated7: to jeszcze tak.

klucz rsa do ssh daje ci logowanie do danego użytkownika po ssh
a by przejsć na innego użytkownika z sudo bez hasła to zmieniasz sobie konfigurację sudoers (koniecznie edytuj przez visudo) dla całkowicie bezhasłowe sudo albo do pojedynczego polecenia np sudo -s albo sudo su.

Myślę, że to bardziej rozjaśni ( ͡
  • Odpowiedz
@januszzbloku: w putty możesz sobie ustawić tunele dla połączeń po SSH (Connection -> SSH -> Tunnels). Source port to port pod którym będzie dostępna usługa na localhoscie, Destination to adres IP i port po stronie serwera
  • Odpowiedz
via Wykop Mobilny (Android)
  • 1
@art212: proszę bardzo:) z ciekawości co stawiasz? Dobra rada jak już sobie ustawiasz co tam potrzebujesz warto zrobić sobie kopie obrazu karty aby kolejnym razem znowu wszystkiego od nowa nie stawiać...
  • Odpowiedz
  • 0
Mirki, mam konieczność użycia polaczenia na windowsie (dalej: local), gdzie mam putty i wsl.

Potrzebuję przesłać z k1 na k2 plik.

k2, jest dostepny z lokalnej maszyny nietypowo, to polaczenie jest tworzone przy pomocy apki X z innym uwiezytelnianiem, która coś robi. Końcowo dostaję info localhost:8044 i to jest port na ktory moge sie z locala zasshowac, na k2.

O
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Oo-oO:

1) Nie znam się dokładnie na WSL, ale sprawdziłbym, czy w /etc/resolv.conf masz jakieś dnsy wpisane, czy są te same co w Windowsie. Prześledź za pomocą dig przez jakie NSy przechodzi zapytanie o hosta. W ostateczności w /etc/hosts wpisałbym hosta na sztywno, ale to jak nie chcesz za bardzo kombinować i te hosty są w miarę statyczne.

2) https://wiki.gentoo.org/wiki/SSH_jump_host - chyba najbardziej rozsądne wyjście, bo ja jeszcze znam sztuczkę
  • Odpowiedz
via Android
  • 0
@devopsiarz hm, w sumie rzuciłem okiem tylko na /etc/hosts ktore twierdzilo ze jest mirrorem windowsowego, więc spodziewam się tego samego, ale może i warto podlubać.

2 - ta metoda tu nie zadziała, nie znam ip/nazwy k2 więc i nie tworzę recznie tego wpisu w configu. Nawet gdybym jednak znał to też lokalny laptop by otrzymywał/routował cały ruch (czyli dokładnie to samo co przy opisanym reverse tunnelingu), niemniej dzięki za chęci
  • Odpowiedz
Cześć, jest jakieś w miarę proste rozwiązanie by podłaczyć się do malinki będąc poza domem?


@cohontes @antek_akrobata : Jest takie rozwiązanie i polega na utworzeniu tzw. ukrytej usługi w sieci TOR (Hidden Service) dla serwera SSH. Co ciekawe demon serwera SSH (czyli sshd) nie musi nawet nasłuchiwać na zewnętrznym interfejsie - zresztą to nawet nie jest zalecane z punktu widzenia anonimowości i bezpieczeństwa. Wystarczy skonfigurować serwer SSH, tak aby nasłuchiwał na
  • Odpowiedz
  • 0
Czy z #raspberrypi poprzez SSH można łączyć się również z poza sieci wewnętrznej? Jeśli nie to czym się różni ta forma komunikacji z maliną od ekranu zdalnego np VNC Viewera, który jest również bajecznie prosty w obsłudze a dodatkowo ma szatę graficzną? #linux #elektronika #ssh #programowanie #python
  • 17
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@art212: ze wszystkim możesz się połączyć zdalnie, bezpieczeństwo nie ma nic do rzeczy, przecież tak działa sieć, że możesz się łączyć xD po co robić serwery jeśli miałyby działać tylko w sieciach lokalnych?
  • Odpowiedz
via Wykop Mobilny (Android)
  • 2
@svr_: użyj KeePassa z odpowiednią wtyczka i klucze trzymaj w bazie, po odblokowaniu bazy będziesz mógł się normalnie logować bez żadnych dodatkowych akcji po kluczach
  • Odpowiedz
Każdy potrafi sklonować repozytorium z #github przez HTTPS. Po czym jednak poznać prawdziwego master-developera? Autoryzuje się za pomocą klucza #ssh! Oczywiście trochę żartuję, jednak jest to umiejętność, którą warto poznać, znać i stosować. Przemawiają za tym choćby względy bezpieczeństwa – korzystając z SSH nigdzie nie musimy podawać swojego loginu i hasła do konta na GitHub.

https://webroad.pl/inne/7581-klonowanie-repozytorium-z-github-za-pomoca-autoryzacji-kluczem-ssh
#webroad
michalkortas - Każdy potrafi sklonować repozytorium z #GitHub przez HTTPS. Po czym je...

źródło: comment_1602747328GX5X4j4E1HNGijQrWIu2cY.jpg

Pobierz
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hej,

Mam dwa pytania:
1. W jaki krótki i zwięzły sposób sprawdzić czy dwa pliki są identyczne(w sumie raczej wystarczyłoby sprawdzić czy oba pliki mają ten sam rozmiar)

2. Jak skopiować za pomocą skryptu plik, który należy do roota na innym komputerze, skoro mam jedynie dostęp przez ssh do konta administratora na tym komputerze.
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hej, mam problem z uruchomieniem #raspberrypi wgrałem rasbiana na kartę SD https://www.raspberrypi.org/downloads/raspbian/ sprawdziłem w connection box IP tego raspberry, kiedy go pinguje odpowiada. Ale kiedy próbuje połączyć się przez SSH, zarówno putty jak i ssh pi@ to mnie wywala. Wiecie może jak się mogę dostać na to raspberry? Niestety nie ma ekranu ani kabla HDMI. Tylko laptop
#raspberrypi #elektronika #pytanie #ssh
Cierniostwor - Hej, mam problem z uruchomieniem #raspberrypi wgrałem rasbiana na kart...

źródło: comment_1588508182ZzeLbCO7HtV3iX2BPINgH3.jpg

Pobierz
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Cierniostwor: po co zasłaniasz adres ip skoro jest to adres nie rutowalny?

Raspbian domyślnie ma wyłączony serwer ssh.

Jeśli chcesz go włączyć bez monitora to jest na to opcja tworząc pusty plik o nazwie 'ssh' (samo 'ssh' bez żadnego rozszerzenia) w głównym katalogu na partycji /boot (prawdopodobnie windows i tak będzie widział tylko tą partycję).
  • Odpowiedz
Mam ujemnego skilla w linuxie i liczę na wasze wsparcie. Mam VPS'a do którego loguje się przez klienta ssh i uruchamiam proces przy pomocy:

sudo mono /opt/terraria/TerrariaServer.exe
Jednakże po zakończeniu sesji ów proces się wyłącza. Tymczasem chciałby żeby działał przez cały czas. Próbowałem paru porad z komendą screen i tmux, ale nie wychodzi mi to tak jakbym sobie tego życzył. Chciałbym by od razu po zalogowaniu się przez ssh w oknie pojawiał
  • 27
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Dorrek: Chyba udało mi się to ogarnąć. Serwer stoi postawiony z komendy sudo systemctl start terraria i jest w screenie. Mogę do niego wejść poprzez komendy napisane przez balroga.

Wygląda na to, że działa już finalnie tak jakbym sobie tego życzył. Odpalam terminal - wpisuje screen -r sesja - i pokazuje mi się okno z możliwościami ustawień kickowania/zmian cyklu dnia lub nocy. Na razie bangla - dzięki raz jeszcze.
  • Odpowiedz
Jak łączyć się przez #ssh z komputerem, który stoi za podwójnym NAT?
Mirki, mam chcę łączyć się z komputerem, który jest podłączony do routera, który to router z kolei jest podłączony do routera podłączonego do Internetu (jeszcze nie wiem czy ma dynamiczne czy statyczne IP). Nie mam za bardzo dostępu do konfiguracji zewnętrznego routera. Co mogę zrobić? Myślałem o postawieniu #vpn na innym zewnętrznym serwerze lub domenie z
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@look997:

A jak nie to odpal to na kompie, i z tego co pamiętam zostanie utworzony plik json zapisany w jakimś dziwnym miejscu. Trzeba to sobie skopiować.

Nie wiem jak było wcześniej niż kilka miesięcy temu, ale aktualnie używany jest plik $HOME/.config/rclone/rclone.conf, struktura w rodzaju plików .ini. JSON-y są jedynie przechowywane w niektórych wartościach (np. token właśnie dla Google Drive).
  • Odpowiedz