SSH その3

**名無しさん＠お腹いっぱい。** · NG

SSHに関する情報交換のスレッドです。

FAQ、リンク集は >>2-5 あたり。

前スレ: http://pc.2ch.net/test/read.cgi/unix/1028157825/
前々スレ: http://pc.2ch.net/unix/kako/976/976497035.html

**名無しさん＠お腹いっぱい。** · NG

よくある質問

Q.公開鍵認証などは使用せず、パスワードによる認証を行う場合でも
　そのパスワードは暗号化されているのですか？

A.はい、その通りです。
　SSHプロトコルでは、まず始めにサーバ<->クライアント間で
　暗号化された通信路を確立します。
　ユーザ認証はその暗号化通信路の上で行なわれるので、
　パスワードなどもちゃんと秘匿されています。

**名無しさん＠お腹いっぱい。** · NG

どうしたら遠隔地の根権限を獲得できますかね。
なかなか、根のアカウントを取得できませんで困ってます。
誰か助けてください。

**名無しさん＠お腹いっぱい。** · NG

関連リンク集

本家SSH: http://www.ssh.com/
(日本語) http://www.ipsec.co.jp/
OpenSSH: http://www.openssh.com/ja/
OpenSSH情報: http://www.unixuser.org/~haruyama/security/openssh/
OpenSSHマニュアル: http://www.unixuser.org/~euske/doc/openssh/jman/
OpenSSH-HOWTO: http://www.momonga-linux.org/docs/OpenSSH-HOWTO/ja/index.html
PuTTY: http://www.chiark.greenend.org.uk/~sgtatham/putty/
(PuTTY日本語版): http://hp.vector.co.jp/authors/VA024651/
(PuTTYスレ): http://pc.2ch.net/test/read.cgi/unix/1014702733/l50
TTSSH: http://www.zip.com.au/~roca/ttssh.html
(TTSSH日本語版): http://www.sakurachan.org/soft/teraterm-j/ttssh/
MacSSH: http://www.macssh.com/
WideのSSH解説: http://www.soi.wide.ad.jp/class/20000009/slides/12/
IETF secsh protocol: http://www.ietf.org/html.charters/secsh-charter.html
PortForwarder: http://www.fuji-climb.org/pf/JP/
VNC on SSH: http://www.uk.research.att.com/vnc/sshvnc.html
Tramp: http://www.nongnu.org/tramp/tramp_ja.html
おまけ・Theoのキチガイぶり: http://pc.2ch.net/test/read.cgi/unix/1023635938/546-550

**名無しさん＠お腹いっぱい。** · NG

なかなか、うまくいかないんっすよね。(汗;

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

age

**春山征吾** ◆unIxUSernc · NG

前スレをdatから変換して
http://www.unixuser.org/%7Eharuyama/security/openssh/dat/pc.2ch.net_80__unix_dat_1028157825.html
に置きました。(まだdat落ちしてませんが)

**名無しさん＠お腹いっぱい。** · NG

>>3
管理者にお願い汁

**名無しさん＠お腹いっぱい。** · NG

ポートフォワードについて質問です。
ssh -L ローカルフォワードはリモートマシン→ローカルマシン。
ssh -R リモートフォワードはローカルマシン→リモートマシン。と言う考え方であってますか？
最近使い始めてポートフォワードも使ってるんですが、きちんと理解しきってません。
ssh関連のhpやらmanも見たんですが、いちいちそこまで説明してくれませんでした。
sshはOpenssh On Cygwin 3.6.1p1。クライアントにPuttyを使ってTightVNCでリモートしてます。
もう一つ、ローカルマシン＝sshdの動いてるマシン。リモートマシン＝クライアントマシン
てのもあってますかね？
マブいトンネルビルダーになりたいです。皆さんの知恵をお借りしてその一歩を踏み出させてください。

10 · NG

春山さんすいません。せっかく訳していただいたmanですが、印刷して何度読み返しても私のようなハナタレにはわかりませんでした。

**名無しさん＠お腹いっぱい。** · NG

>>10
> ssh -L ローカルフォワードはリモートマシン→ローカルマシン。
> ssh -R リモートフォワードはローカルマシン→リモートマシン。と言う考え方であってますか？
これじゃどういう考え方かわからんよ。

**名無しさん＠お腹いっぱい。** · NG

>>10
> もう一つ、ローカルマシン＝sshdの動いてるマシン。リモートマシン＝クライアントマシン
逆。

10 · NG

>>12,13
ご教授ありがとうございます。
10の質問ですが、ｓｓｈ　-Lとssh　-Rの違いが良くわかってなくて
たとえば、ローカルマシン(仮にhostA)のVNCクライアントからリモートマシン(仮にhostB)のVNCサーバにフォワードする場合、
ssh -L　5900:hostB:5900 hostB -l usernameですよね？
これが逆にリモートマシンのVNCクライアントからローカルマシンのVNCサーバにフォワードするなら
ssh -R～になるんですか？それともssh -L 5900:hostA:5900 hostAすか？
どうにも職業はわからない言い訳にはなりませんが、鳶にもわかるように教えてください。

**名無しさん＠お腹いっぱい。** · NG

hostL% ssh -L portL:hostO:portO hostR
(hostL, portL) ==> hostR --> (hostO, portO)

hostL% ssh -R portR:hostO:portO hostR
(hostR, portR) ==> hostL --> (hostO, portO)

こんな感じかな。==> が暗号化されてるやつ。--> がされてないやつ。

10 · NG

>>15
ありがとうございます。納得です。
これでちょっとは「セキュアな鳶」になれた気がします。
私の居住区の鳶は危ない人が多いので、何かと安全には気を使います。
まぁPCに関してはスケベサイト覗いて喜ぶのが関の山の人たちなんですがね。
とは言うものの、私も例外なく
「プロジェクトX」の「東京タワー」の奴はバイブルのように大事にしてます。
桐生五郎　イナセだねぇ。
スレ違いごめんなさい。皆さんありがとうございました。

**名無しさん＠お腹いっぱい。** · NG

いつのころからか
% ssh host1 ssh host2
すると
Pseudo-terminal will not be allocated because stdin is not a terminal.
Host key verification failed.
っていわれるようになってしまった。
どうやったらこれができるようになるんでせう？

**名無しさん＠お腹いっぱい。** · NG

FreeBSD5.1R+OpenSSHでsshとsftp-server使ってセキュアな自宅鯖にするぜ、と思っていたんですが、sftp遅すぎ。
30～40KB/sしかでない。
なお、CPUはほとんど使っていない模様。(Celeron366)
と思ってlocalhostにsftpしてみると1.3MB/sほどはでてる。
このときは30%ほどCPUを使っている。

Windowsのクライアントが悪いのかとも思ったが、
職場でnetbsdとFreeBSDでsftpを試してみるが、組み合わせにもよるが
70KB/sがいいとこ。

localhostでのみスピードが出るということは、経路依存なんでしょうか。
最初はWinのクライアント(FileZilla)を疑っちゃいましたが…

自宅鯖が流行ってきた今こそ、ssh+sftpの時代ではないだろうかと思うのだが、
いかんせんsftpがマイナーすぎる…

**名無しさん＠お腹いっぱい。** · NG

sftp っていまいち使い勝手が分からないのだけど、
どういう用途で使うものなの？ scp との違いは？

**名無しさん＠お腹いっぱい。** · NG

sftpないといやんってことは全く無い。
WinSCPあるし一般ユーザもすんなりftpから移行してくれてる。

ただ、tree表示が欲しい時は時々あるな。
scpクライアントでtree表示できるやつある？

**名無しさん＠お腹いっぱい。** · NG

WinSCPは3からSFTP対応らしくてSCPとの違いがまとめてありました。

SFTPとSCPの違い(英語)
http://winscp.vse.cz/eng/protocols.php

**名無しさん＠お腹いっぱい。** · NG

>>20
ssh.com や F-secure の scp クライアントとかって
ツリーではなかったっけ？

**名無しさん＠ＸＥｍａｃｓ** · NG

>>22
> ssh.com や F-secure の scp クライアントとかって
> ツリーではなかったっけ？

ssh.com のは (scp じゃなく sftp client だけど) たしかに tree 表
示だね。

**名無しさん＠お腹いっぱい。** · NG

一般の人に使ってもらうには、FFFTPみたいな
完全日本語のが対応してくれないときびしい。

ログインにssh使ってくれって言うだけで面倒、わかんないからいいや、とか言うやつらいるし。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

>>24
つまらん!!!!
オマエの言うことは、つまらん・・・・

20 · NG

>>23
その通り、俺が聞きたいのは、tree表示の *scp* client が
あるかどうか。ssh.com のが tree なのは知ってるよ。

sftp client にあって scp client にないなら、sftp を
使う理由として十分なものがあると思うわけだ。

**名無しさん@Vim%Chalice** · NG

説明

**名無しさん＠お腹いっぱい。** · NG

scp は自分で ls やって解析するってだけで tree 表示もやろうと思えばできるんでわ

**名無しさん＠お腹いっぱい。** · NG

>>29
ふむ。ssh foo.bar ls -lR してツリーを取得してから scp するのか。ただ、相手が
ls 持っているとは限らないのが辛いところ。

**名無しさん＠お腹いっぱい。** · NG

WinSCP は ls でファイルリスト取得してるんじゃなかったけ？
はるか昔にちょっと使っただけからうるおぼえ

**名無しさん＠お腹いっぱい。** · NG

WinSCP は ls してるので、相手が ls 持ってないところでは
使えないばかりか、過去 locale の設定で問題多発。

SSH.COM のは sftp だが、F-Secure のは sftp/scp クライアントだった気が。
インタフェースそっくりだからなんか間違えそうだが。

**名無しさん＠お腹いっぱい。** · NG

Sambaの使っているポート
137:udp　138:udp　139:tcp
をSSHのトンネル使ってインターネット越しに転送してみたいです。

会社で常時起動のUNIXマシン上にSambaサーバーが走っていて
そのHDDを自宅にてネットワークドライブしてマウントしたいわけです。
SSH使ってこんなことを安全に実現する方法って可能ですか？

**名無しさん＠お腹いっぱい。** · NG

>>33
SSHじゃなければならないというわけじゃないのなら、素直にIPSecなどでVPN
張ったほうがいいと思うけど。

**名無しさん＠お腹いっぱい。** · NG

>>32
なにゅう、そうなのか。
でも F-Secure のは有料な気配…
みるとこ間違ってるんかな。

漏れが使うならどっちでもいいっちゅうか scp の方が使い勝手いいが、
やっぱユーザにはそれを押し付けるわけにはいかんわけで。
Windows でも動作する GUI なアプリケーションがほすぃ。

>>24 が言うように FFFTP なみに使えないとやっぱ厳しい。
漏れの言うのはあくまでI/Fの話で、日本語はどうでもいいんだが。

**名無しさん＠お腹いっぱい。** · NG

いくらsshとはいえ、外部からアクセス出来るように
するのは抵抗があります。ドメイン名と同じユーザー
がいて、しかもそれが辞書に載ってるようなパスワード
だったら、やっぱ確実にクラックされますかね。

**名無しさん＠お腹いっぱい。** · NG

>>36
発アドレスを制限するとか。
パスワード認証を禁止するとか。

**名無しさん＠お腹いっぱい。** · NG

>>36
RSA認証って知ってる?

**名無しさん＠お腹いっぱい。** · NG

>>37 >>38
パスワード認証禁止すればよかったのか。
RSA認証って鍵を交換するやつ？ちと今から
調べてきまつ。きっと穴だらけの設定になる
からクラックしたい人はどうぞ。

**名無しさん＠お腹いっぱい。** · NG

sshはデフォルトだと穴だらけだからな、
気をつけたほうがいいぞ

**名無しさん＠お腹いっぱい。** · NG

みごとに、クラックされました。ssh
ftp も危ないね。

**名無しさん＠お腹いっぱい。** · NG

この世にクラック不可能なものなどありません。

HACK THE PLANET.

**名無しさん＠お腹いっぱい。** · NG

>>41
どういうこと?

**名無しさん＠お腹いっぱい。** · NG

どうせrootでのloginを許可したまま、rootにqwertyとかパスワードつけてたんだろ。
いや、rootのパスワードなしかもしれん。

41 · NG

unix ていうより、linuxのはなし。鯖仕込んだのは、私じゃないよ。
　ある鯖は、redhat6の鯖公開後、なんと３０分でftpdの穴から進入された。１年後に呼ばれて、
私がチェックしていて、/devのなかに居候を見つけた。ftpdを最新に更新して置けば防げたはず。
別の２年くらい運営していた鯖でも、私がlogをチェックしている最中に、sshdを盛んに攻撃してるの
に気づいた。急遽、sshdのバージョンアプを準備をしてる１時間に進入されて、logもきれいに掃除され
てしまったな。これも、sshdのバージョンアップを怠ったのが原因。
　他にも、幾つかのredhat鯖で、居候ぎいるのを摘発した。redhatも、さすがに、最近はもう少し
ましになってるとは思うが、デフォルトのざる鯖では、ほとんど確実に進入されてる印象。
　おかげで、ちょっと見ただけでも、居候を発見できるようになったが。

**名無しさん＠お腹いっぱい。** · NG

>>45
要するに
「穴のあるままバージョンアップせずに放置してたら侵入されますた」
って話?

**名無しさん＠お腹いっぱい。** · NG

とてもよくあるはなしよ。

**名無しさん＠お腹いっぱい。** · NG

>>41
そんなあなたに、OpenBSD-3.3STABLE + cvs

**名無しさん＠お腹いっぱい。** · NG

いくらプロトコルが安全でも、安全の度合いは実装に依存する。
セキュリティの強さは最も弱い場所によって決まるから。

**名無しさん＠お腹いっぱい。** · NG

+ cvs か。。。

**名無しさん＠お腹いっぱい。** · NG

OpenBSDやFreeBSDでは、メモリにタグ付けしてバッファーオーバーランをOSレベルで回避する実装が
始まってるんだっけ？

**名無しさん＠お腹いっぱい。** · NG

sshの公開鍵暗号を使った認証のとき、パスワードじゃなくてパスフレーズっていいますよね。
10-30文字くらいの、他人に悟られないような文字列がいいといいますけど、
これもやはりランダムな文字列がいいんですか？
8文字くらいならランダムな文字列でも覚えられますけど、
30文字となるとなかなか大変です。

**名無しさん＠お腹いっぱい。** · NG

毎回打ち込んでいるのですか?

**名無しさん＠ＸＥｍａｃｓ** · NG

>>52
> 10-30文字くらいの、他人に悟られないような文字列がいいといいますけど、
> これもやはりランダムな文字列がいいんですか？

そりゃその長さのランダム文字列を覚えられるのならそれに越したこ
とはないが、“ワード”じゃなく“フレーズ”を使うだけでもその文
字列が“辞書”に載る可能性は十分低くなるので、ランダム性は特に
気にしてないな。

**名無しさん＠お腹いっぱい。** · NG

漏れはさすがに keychain 使ってるので毎回打ち込んでない。
(昔は ssh-agent 使ってたけど、keychain 知ってからは
ログインの度に打ち込まないといけない ssh-agent は使わなくなった)

まあ何年か使ってると8文字のパスワードの2つ3つ覚えていると
思われるので、それを組み合わせて使うとランダム文字列にもなって
よいと思う。24文字ランダムな文字列があれば簡単には分かんないだろう、
と思って……(毎回入れるわけじゃないのでそんな苦痛でもない)

**名無しさん＠お腹いっぱい。** · NG

>33
tcpの139番と445番をフォワーディングすればいはず。
139と445番があいてるマシン(非windowsマシンとか)があれば楽かも
自宅にwindowsマシンしかない場合は↓とかを参考に。
ttp://hp.vector.co.jp/authors/VA001791/software/putty.html

**名無しさん＠お腹いっぱい。** · NG

SSH使ってVPNを22番のportだけ使って実現することって出来ますか？

**初期不良** · NG

>>57
ppp over ssh

57 · NG

>>58
そんなものがあったとは、poptopとは違うんですか？

**名無しさん＠お腹いっぱい。** · NG

違います。

**名無しさん＠お腹いっぱい。** · NG

ﾗｼﾞｵ板でなんかスレ立て放題だぞ　ﾜﾗﾀ
なぜか規制ゼロ？スレ立て練習で10個ぐらいたてたけどまだ立てられるぞｗｗ
どーなってんだ？
http://tv.2ch.net/am/

**名無しさん＠お腹いっぱい。** · NG

パーミッションが正しく設定されていないと、うまく使えないんですね。
少しはまってしまった。

57 · NG

>>60
Poptopに比べてメリット・デメリットは何ですか（・∀・）？

**初期不良** · NG

>>63
TCP なので NAT 越えもへっちゃら
TCP over TCP なので重くなったりもする
ってなところじゃないかと。あとはこっちへ

VPN
http://pc.2ch.net/test/read.cgi/network/990103131/

**名無しさん＠お腹いっぱい。** · NG

ssh -Xで、Xの転送をすると、DISPLAY=localhost:10.0となりますが、
人がたくさんいるときはlocalhost:11.0とか12.0とかになります。
DISPLAYの値が変わるのは不都合なので、localhost:15.0とかに固定
したいのですが、方法はありますか?

**名無しさん＠お腹いっぱい。** · NG

>人がたくさんいるときは
そいつらを追い出してください。

**名無しさん＠お腹いっぱい。** · NG

>>65
~/.ssh/environmentに
"X11DisplayOffset 15" を追加。でも早いもの勝ちは変わらないので
"X11DisplayOffset 99" くらいをオススメする。

ただし /etc/ssh/sshd_config に
"PermitUserEnvironment yes" が必要 (defaultはno)

65 · NG

>>67
environmentに書いてもできませんでした。
sshd_configに書いたらできました。
でもsshd_configに書いたら全員変わってしまうので、意味ないです。

**名無しさん＠お腹いっぱい。** · NG

>>68
ん? おかしいな。"PermitUserEnvironment yes" した後、sshd 再起動してない
とかの落ちじゃないよね?

68 · NG

>>69
再起動しました。
X11DisplayOffsetは設定されていますが、DISPLAYは変わらないようです。
echo $X11DisplayOffset $DISPLAY
99 localhost:13.0

67 · NG

あー、~/ssh/environment って環境変数設定できるだけか。

ソース追ってみたけど、display offset は /etc/sshd_config でしか
変更不可能みたい。無理っぽいや。スマソ

**名無しさん＠お腹いっぱい。** · NG

既出ならスマソ。JAVAで使えるSSH
ttp://javassh.org/
ただし、SunのJava WebStarをインストールする必要あり。Javaの意味ねー。

他にもいろいろJAVAアプレットの実装が転がっているけど、どれもイマイチ。
漫画喫茶からでも安心して使えるSSHクライアントをきぼん。

**名無しさん＠お腹いっぱい。** · NG

>>72
そんな所から使うこと自体が間違っている予感。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

>>73
確かにキーロガーが仕込まれてるかもわからん端末じゃ SSH も安心じゃないよなー。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

WinSCP2からFreeBSD上で動作しているSSHサーバーへ接続しようとしましたが、
パスワードを再度問われ、そこでもう一度同じPasswordを入れると

Unexpected directory listing line "drwxr-xr-x 8 xxxxxxx xxxxxxx
1024 8 5 19:31 .".Operation aborted

というエラーメッセージが表示され接続ができません。なおxxxxxはユーザー名。
一方同じ端末上でCygwinのSSHを使って遠隔ログインを試みるとこちらは
正常にログインできます。パスワードも同じです。なにがいけないのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>77
接続自身はできていると信じて書いてみる。
ドラッグしたらコピーできないか？

ssh で login したときにLANG かなんかがja_JP.系になってるでしょ。
WinSCP は ls の結果をみてファイルのリストを作ってるから、
日付の形式が違うとなんだかわからんのではないかと。
.cshrc から setenv LANG を抜くか、 setenv LC_TIME C しとけばいけるんじゃない？

**名無しさん＠お腹いっぱい。** · NG

なんか昔はできたんだけどいま WinSCP が >>77 に書いたような
症状で使えなくなっている。なぜ？？他の人も WinSCP 2.3
試してみてくれない？ (素直に 3 使えってことか)

**初期不良** · NG

>>77
FreeBSD4-Stable の OpenSSH3.6.1p1 に
WinSCP2.3 でぷてぃでエクスポートした dsa 鍵を使って
接続してみたけど問題無いでよ。

**名無しさん＠お腹いっぱい。** · NG

Cygwinをインストールせずに使えるOpenSSHパッケージってどこで公開されてましたっけ？
インストールせずにというか、インストールしてあると使えなかったような気も。
ふらふらリンク追ってるとき見かけたけど、いざ探すとなるとサッパリ見あたらない…

77 · NG

>>78
FreeBSDなんでLANGはja_JP.EUC_JP(?)に設定してあるとおもいます。
ソフトの動作上この部分は変更したくないのですが・・・・

**名無しさん＠お腹いっぱい。** · NG

>>82
ソフトの動作上っていうか、自分でログインするときにはLANG=ja_JP.eucJPにしていて
これを変更したくないのなら、WinSCPで接続するときだけLANG=Cにしちゃえば？

具体的には~/.loginあたりにこんなのを書いておけばいいと思うよ。
if ($?SSH_CLIENT && ! $?SSH_TTY) setenv LANG C

**名無しさん＠お腹いっぱい。** · NG

>>81
OpenSSH for Windows
http://lexa.mckenna.edu/sshwindows/

77 · NG

WinSCPのヴァージョンを3.1に上げたら
FreeBSD標準のSSHサーバーに接続できなかった問題が解決されました。

3系列になってからSCPに加えて、SFTP(allow SCP fallback)とSFTPが追加
されていました。従来通りのSCPでは接続出来ませんでしたが、SFTPに変更
したら問題なく接続出来るようになりました。
※それでも途中で再度パスワードを聞かれるという症状がありましたが、
公開鍵をSSHサーバー側に登録したら一発で接続できるようになりました。

SFTPってなんだろう・・・・
allow SCP fallbackって何だろう・・・・

**名無しさん＠お腹いっぱい。** · NG

SFTP = secure FTP
FTP の代替用として開発されたプロトコルだけど、sshd以外にもうひとつ
デーモンが必要（なはず）な上に、いままでWindows用のフリーなクライアントが
なかった（Cygwinは除く）ので使われていなかった。

SCP fallback…SFTPで接続に失敗したら自動的にSCPに切り替えるという意味では。

**名無しさん＠お腹いっぱい。** · NG

>>86
daemonはいらないぞ
sshd_configに
Subsystem sftp /usr/local/libexec/sftp-server
と記述する必要はあるけど。

85 · NG

>>86-87
ということは、FreeBSDのsshdはSFTPを標準でサポートしているということですね。
逆にSCPはサポートしていないと言うことになるわけですか。

**名無しさん＠お腹いっぱい。** · NG

>>88
はぁ? ちったぁ自分で調べてからモノを言えよ

**名無しさん＠お腹いっぱい。** · NG

>>88
そうです。FreeBSDなんてしょせんガキのおもちゃです。
我社のsshを購入されれば、SFTP,SCPなどが全て標準でサポートされています。
ぜひとも購入を検討してください。

**名無しさん＠お腹いっぱい。** · NG

>>90
SSH社員ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

**あぼーん** · NG

あぼーん

**名無しさん＠おなかいっぱい** · NG

OpensshOnCygwin 3.6.1.p1のsshdにPuttyでログインしようとすると
パスワードのところでAccessDeniedとなり断られてしまいます。
以前にトラブルが会って再インストールしたら、こんなになってしまいました。
以前とパスワード・ログインのユーザーネームも変わりありません。
authorized_keysへの登録もしています。
イベントログ晒しますので、解決へのアドバイスお願いします。

93 · NG

2003-08-21 11:53:58Looking up host "hoge.jp"

2003-08-21 11:53:58Connecting to XXX.XXX.XXX.XXX port 22

2003-08-21 11:53:58Server version: SSH-1.99-OpenSSH_3.6.1p1

2003-08-21 11:53:58We claim version: SSH-2.0-PuTTY-Release-0.53b-jp20030210

2003-08-21 11:53:58Using SSH protocol version 2

2003-08-21 11:53:58Doing Diffie-Hellman group exchange

2003-08-21 11:53:58Doing Diffie-Hellman key exchange

2003-08-21 11:53:59Host key fingerprint is:

2003-08-21 11:53:59ssh-rsa 1024 b4:23:1a:e4:1b:5d:7a:05:82:a3:ac:c4:f0:3e:fb:64

2003-08-21 11:53:59Initialised zlib (RFC1950) compression

2003-08-21 11:53:59Initialised zlib (RFC1950) decompression

2003-08-21 11:53:59Initialised triple-DES client->server encryption

2003-08-21 11:53:59Initialised triple-DES server->client encryption

93 · NG

2003-08-21 11:53:59Reading private key file "C:\Program Files\PuTTY\id_rsa.pub.PPK"

2003-08-21 11:54:00Pageant is running. Requesting keys.

2003-08-21 11:54:00Pageant has 1 SSH2 keys

2003-08-21 11:54:00Trying Pageant key #0

2003-08-21 11:54:00This key matches configured key file

2003-08-21 11:54:00Key refused

2003-08-21 11:54:28Sent password

2003-08-21 11:54:28Access denied

2003-08-21 11:54:28Reading private key file "C:\Program Files\PuTTY\id_rsa.pub.PPK"

2003-08-21 11:54:28Pageant is running. Requesting keys.

2003-08-21 11:54:28Pageant has 1 SSH2 keys

2003-08-21 11:54:28Trying Pageant key #0

93 · NG

2003-08-21 11:54:28This key matches configured key file

2003-08-21 11:54:28Key refused

2003-08-21 11:54:31Sent password

2003-08-21 11:54:31Access denied

2003-08-21 11:54:31Reading private key file "C:\Program Files\PuTTY\id_rsa.pub.PPK"

2003-08-21 11:54:31Pageant is running. Requesting keys.

2003-08-21 11:54:31Pageant has 1 SSH2 keys

2003-08-21 11:54:31Trying Pageant key #0

2003-08-21 11:54:31This key matches configured key file

2003-08-21 11:54:32Received disconnect message (SSH_DISCONNECT_PROTOCOL_ERROR)

2003-08-21 11:54:32Disconnection message text: Too many authentication failures for torazo

2003-08-21 11:54:32Server sent disconnect message
type 2 (SSH_DISCONNECT_PROTOCOL_ERROR):
"Too many authentication failures for torazo"

**名無しさん＠お腹いっぱい。** · NG

>>93
よく分からんな…「再インストールした」のはどっち？クライアント側（PuTTY）
ですか、それともサーバ側（「OpensshOnCygwin 3.6.1.p1のsshd」）ですか？

あと、サーバ側の設定ファイル sshd_config ではきちんとパスワード認証を許可
するようになってますか？

93 · NG

>>97
レスありがとうございます。説明がガサかったですね。
再インストールしたのはサーバー側です。
OpensshOnCygwin3.6.1P1を再インストールして
再度Puttyで作った鍵をauthorized_keysに登録しました。
また、sshd_configはPasswordAuthentication yesになってます。
どうかお力を貸してください。宜しくお願いします。

93 · NG

>98
×　再度Puttyで作った鍵
○　以前から使っていたPuttyの鍵
すんません。93ですが、間違えました。

９７ · NG

>>98-99
なるほど、再インストールしたのはサーバ側、と。

で、「以前から使っていたPuttyの鍵」の公開鍵をサーバ側の ~/.ssh/authorized_keys
に登録した、とのことだが、それはしなくてもいいだろ？公開鍵認証ではなく
パスワード認証でログインするんだったらさ。

また、sshdのプロセスにHUPシグナルを送って設定ファイル sshd_config をもう
一度読み込ませてからtryしてみて下さい。

93 · NG

>97==100
アドバイスありがとうございます。
HUPシグナルを送るってのは、sshdを再起動するって事ですよね？
CygwinでのHUPシグナルの送り方がわからないので、調べてやってみます。
#　ちいと今から4泊5日ぐらいの出張なので、
#　戻ってからご報告させていただきます。
#　ご助言いただいておいてスミマセン。

９７ · NG

>>101（=>>93）
> CygwinでのHUPシグナルの送り方がわからないので、調べてやってみます。
HUPシグナルを送ることに固執しなくてもいいですよ。よく分からないなら、sshdを
一度終了し、また起動すればいいです。

要するに、sshd_configに記述されている通りにsshdが「本当に」動作してんのか？
…ということです。

あと、>>94-96のログはPuTTY（クライアント側）が出力したものでしょうか？（俺
はPuTTYは使ってないんでね…ｽﾏｿ）もしそうなら、サーバ側
（「OpensshOnCygwin3.6.1P1」）の出力も見せて下さい。

**名無しさん＠お腹いっぱい。** · NG

AstecXのマルチウィンドウモードでsshを使ってSolaris2.6のマシンにログインし、
ktermを起動させようとすると、

＞term: Undefined variable
＞Warning: AXSecSH: exit: 1
＞This program is an suid-root program or is being run by the root user.
＞The full text of the error or warning message cannot be safely formatted
＞in this environment. You may get a more descriptive message by running the
＞program as a non-root user or by removing the suid bit on the executable.
＞/usr/local/X11R6.4/bin/kterm Xt error: Can't open display: %s

と表示され、ktermが立ち上がりません。
ちなみに、xtermやdttermでも Can't open display と出てきてやっぱし上がりません。

ktermに特別なオプションが必要なのでしょうか？
それとも、sshのconfigureするときにオプションを間違えたのか・・・。

どなたか解決法を！

**名無しさん＠お腹いっぱい。** · NG

放置される>>103萌へ

**名無しさん＠お腹いっぱい。** · NG

>>104
そりゃエラーメッセージすら読めないようなヤシは放置されてしかるべきでしょ

**名無しさん＠お腹いっぱい。** · NG

authorized_keys だけじゃなくて .ssh ディレクトリ自体もパーミッションが適切じゃないと
RSA認証とかしてくれないのね。しばらく悩んだ。

**名無しさん＠お腹いっぱい。** · NG

>>106
そりゃ ~/.ssh/ が他のユーザ（グループ内の他のユーザも含む）に書き込み権限
があったら authorized_keys を書き換えることができるからでしょ。直接編集
できなくても、削除→コピーで可能なわけだし。

ってゆーか、umask 0な状態にでもしてたのかぃ？

>>103
「term: Undefined variable」は知らんが（"TERM"なら検討がつくけど）、
　　・サーバ側マシン（Solaris2.6のマシン）のsshdは X転送を許可するように
　　　設定されてるか？
　　・"X authority"の設定はきちんと行っていますか？（→xauth(1)）
あたりか。なお、環境変数DISPLAYは気にしなくてよい…X転送が許可されていれば、
ログイン時にすでに適切に設定されてるからな。（というか、環境変数DISPLAYは
変更してはならない）。

>>105
単に人がいないだけでそ

**106** · NG

>>107
Debianなんでデフォルトだとgroupにもwが付くんです（１人１グループだから）

**名無しさん＠お腹いっぱい。** · NG

>>108
んなこたーない。

**名無しさん＠お腹いっぱい。** · NG

>>108-109
redhatもuid=gidだとumask 002になる。

NG

OpenSSH 3.6.1p2 でホスト鍵による認証をしています。
OS は Debian GNU/Linux です。

リモートの $HOME/.shosts にローカルのホストを書くと認証されるんですが、
リモートの /etc/hosts.equiv にローカルのホストを書くと認証されません。
リモートの /etc/ssh/shosts.equiv に書いても認証されません。

ユーザーごとの $HOME/.{r|s}hosts の有効･無効を切り替えるオプションは
/etc/ssh/sshd_config の IgnoreRhosts {yes|no} だと思うのですが、
システムワイドな /etc/hosts.equiv , /etc/ssh/shosts.equiv の
有効・無効を切り替える何かがあるのでしょうか？

なお、 sshd -d -d -d でデバッグモードにして詳細をはかせてみても、
そのあたりの情報は出力されませんでした。

**名無しさん＠お腹いっぱい。** · NG

>>111
(1) SSHプロトコルのバージョンはどちらでしょう？1.5ですか、それとも2.0ですか？
(2) 認証方法名は RhostsRSA認証(SSH1) または Hostbased認証(SSH2) ですね？
（用語が定められているんだからきちんと使ってyo...）
(3) SSHプロトコルのバージョンによって設定オプション名が異なるのですが、大丈夫
ですか？バージョン1.5の場合はRhostsRSAAuthenticationで、バージョン2.0
の場合はHostbasedAuthenticationだったはず。
http://www.unixuser.org/~euske/doc/openssh/jman/sshd_config.html
(4) そのOpenSSHはＯＳ（Debian GNU/Linux）付属のもですか、それとも自分でコ
ンパイルしてインストールしたものですか？(s)hosts.equivのパスは本当にそれ
で正しいのか、ということです。/usr/local/etc/かもしれないし。

> ユーザーごとの $HOME/.{r|s}hosts の有効･無効を切り替えるオプションは
> /etc/ssh/sshd_config の IgnoreRhosts {yes|no} だと思うのですが、
そうです。

> システムワイドな /etc/hosts.equiv , /etc/ssh/shosts.equiv の
> 有効・無効を切り替える何かがあるのでしょうか？
ないと思う。少なくとも、IgnoreRhostsで切り替えることは「できない」のは
間違いないでしょう（マニュアルに明記されてある）。

> なお、 sshd -d -d -d でデバッグモードにして詳細をはかせてみても、
> そのあたりの情報は出力されませんでした。
念のため貼った方がよろしいかと。

**名無しさん＠ＸＥｍａｃｓ** · NG

>>111
> リモートの $HOME/.shosts にローカルのホストを書くと認証されるんですが、
> リモートの /etc/hosts.equiv にローカルのホストを書くと認証されません。

この症状からすると、

http://www.koka-in.org/%7Eharuyama/ssh_koka-in_org/100/105.html
http://www.koka-in.org/%7Eharuyama/ssh_koka-in_org/100/106.html

辺りの問題かな？

NG

>>113 どうもビンゴのようです。ありがとうございました。

「man page には明に記載されてはなさそうですが、auth-rhosts.c 辺
　りを読むと /etc/s?hosts.equiv を参照するのは uid !=0 の時だけ
　となってるようです。」

とのことです。素直に ~root/.ssh/authorized_keys を使うことにします。

NG

完全にローカルに隔離されたクラスタのノード間での SSH だったんで、
root でいいや、ってやってました。

**名無しさん＠お腹いっぱい。** · NG

すげー些事だけど、WinSCPのサイトの英語って。。

>Version 2.0 beta (#110) December 21th 2002

twenty-oneth？

**名無しさん＠お腹いっぱい。** · NG

まあチェコの人だから大目に見ようよ。
日本発のソフトと比べると、英語サイトを書くだけでも偉い。

**名無しさん＠お腹いっぱい。** · NG

>>116
その辺はスクリプトで自動生成してるんじゃないの?
んで、面倒なんで st nd は手抜いてやってないとか。

**名無しさん＠お腹いっぱい。** · NG

いや、別のところではrdとかあるよ。ロジックに穴があるんでしょ

93 · NG

>97
メチャメチャ亀レスになってしまい申し訳ありません。
会社にだまされて、長期出張になってしまいました。
最悪何ヶ月かは山の中で過ごすかもしれません。
そんな中、sshdを再起動してみましたが、症状は変わりませんでした。
また、おっしゃるとおり晒したログはPuttyのものです。
sshd側のログは記録するようになってませんでしたので、
再度設定しなおして、晒すことにします。
とりあえずダム工事が私を待っているので、
帰るか逃げて来るかしたら、ご報告させていただきます。
あぁ～、タワークレーン解体なんて、もうやりたくない。
山にそのまま捨ててしまえばいいのに。
スレ違い＆亀レスごめんなさい。

**名無しさん＠お腹いっぱい。** · NG

ゲバラってどうよ？
いままで、TeraTerm -> Cygwin(SSH2) -> サーバ　ってつなぎ方してて重くて、
WinなSSH2クライアント探してたらたまたま見つけた。
http://www.routrek.co.jp/product/guevara.html

**名無しさん＠お腹いっぱい。** · NG

Terminal Font が使えないのか…。

**名無しさん＠お腹いっぱい。** · NG

>>121
PuTTY スレでずいぶん前に見かけたな。
.NET だか何だかを使ってるので、すんげー重いって話だった。
俺は使った事ないからわからんけど。

**名無しさん＠お腹いっぱい。** · NG

>>123
ちょっと前にｲﾝｽｺしたんだけど、確かに重い。

Teraterm+TeratermMenuのほうが(・∀・)ｲｲ!。
ついでにTeratermWindowChangerがあるのも(・∀・)ｲｲ!。

**名無しさん＠お腹いっぱい。** · NG

タブってのはいいな。

**名無しさん＠お腹いっぱい。** · NG

3.7ｷﾀ━(ﾟ∀ﾟ)━( ﾟ∀)━( 　ﾟ)━(　　)━(ﾟ　)━(∀ﾟ )━(ﾟ∀ﾟ)━!!!!

**名無しさん＠お腹いっぱい。** · NG

All versions of OpenSSH's sshd prior to 3.7 contain a buffer management error.
http://www.openssh.com/txt/buffer.adv

**名無しさん＠お腹いっぱい。** · NG

CERT Advisory CA-2003-24 Buffer Management Vulnerability in OpenSSH
http://www.cert.org/advisories/CA-2003-24.html

(´･ω･`) ｼｮﾎﾞｰﾝ

**名無しさん＠お腹いっぱい。** · NG

もう 3.7.1 が出てるよ...

**名無しさん＠お腹いっぱい。** · NG

3.7.1 でセキュリティの問題は安定？

いんすとーら ML のこがよういちろうさんの記事によると、なんか 3.7 系から、
sshd_config の設定項目がいくつか変更 (廃止・新規) があったみたいね。

**名無しさん＠お腹いっぱい。** · NG

>>129
すげー、ホントだ……

# >>128のAdvisoryは>>127のbuffer.advの話だよね

>>130
意味分からんぞ (ﾟДﾟ)ｺﾞﾙｧ ……と書こうと思ったら、これ(↓)のことか
　　20030917
　　 - (djm) OpenBSD Sync
　　 - markus@cvs.openbsd.org 2003/09/16 21:02:40
　　 [buffer.c channels.c version.h]
　　 more malloc/fatal fixes; ok millert/deraadt; ghudson at MIT.EDU
　　 - (djm) Crank RPM spec versions
　　 - (djm) Release 3.7.1p1
# from openssh-3.7.1p1/ChangeLog

**131** · NG

>>128
>>130
buffer.advが改訂されたのね…

>>130
> いんすとーら ML のこがよういちろうさんの記事によると、なんか 3.7 系から、
> sshd_config の設定項目がいくつか変更 (廃止・新規) があったみたいね。
ちょっとChangeLog見てみたYO
　　追加
　　　UsePAM（？）
　　　ConnectTimeOut（ssh）
　　　AddressFamily（ssh）
　　　UseDNS（sshd？）
　　削除
　　　VerifyReverseMapping（sshd）
　　　AFSTokenPassing（sshd）　←20030802？
　　　RhostsAuthentication（ssh, sshd）
あたりか…

氏がいんすとーら ML ですでに書いておられるならｽﾏｿ
# 読んでないから分からん…

**名無しさん＠お腹いっぱい。** · NG

RhostsAuthenticationは意外と使っている人が多かった模様。
なんのためにsshつかっているんだか小一時間問いつめたくなったけど、こんな
もんなのかなぁ。

**名無しさん＠お腹いっぱい。** · NG

質問なんですが…
OpenSSHでバグがあるというので 3.7.1p1-4 に
アップデートをしたんですが、TTSSH や PuTTY などの
Windows クライアントから接続できなくなりました。
どうやらパスワード認証がダメのようです（何度も入力して、
最後は回数制限でディスコネクト）。
同じユーザ／パスワードで、他のサーバ経由で ssh すると
ログインできるんですが。
sshd_config で、Protocol を 1 にしても同様でした。
サーバ類は、すべて TurboLinux 7 Server です。

**名無しさん＠お腹いっぱい。** · NG

>>134
sshd_configがどうなっているのか、ssh -v するとどうなるのかぐらい
書ける知能を持てるようがんばりましょう

**名無しさん＠お腹いっぱい。** · NG

>>134
あと、ログ見れ。

**名無しさん＠お腹いっぱい。** · NG

>>121
.NETアプリなので一発目の起動がかなり遅い & メモリ食うけど、
一度起動してしまえば結構普通に使えるね。タブの切り替えも
モタついたりしないし、ゲバラ起動中は認証情報を使い回すよう
にしとくと、別ウィンドウ起こしたくなったらALT+Rでさくっとタブが
開くのは便利だ。

ただ、今は自宅のP4-2.4GHz/1GB memoryなマシンだから職場
のP3-600MHz/128MB(悲)のマシンではどうかなぁ…
最新の1.4で描画周りをWin32 API直叩きに変えて描画速度は
かなり上がったとの事だけど、微妙に遅いような気もしないでは
ないし。明日試してみよ。

エスケープシーケンスの解釈はまだ色々変みたいだね。

**名無しさん＠お腹いっぱい。** · NG

>>137
マ板に作者来てるから要望出すがよろし

**名無しさん＠お腹いっぱい。** · NG

ちょっとすれ違いな質問お許しください。

openssh3 を使用しています。ssh でリモートホストにログインして
なんらかの作業を行うということをシェルスクリプト内で行いたいのですが
標準入力からパスワードを与えてもそれを読み取ってくれません。
エージェントを使うにしても最初に一度はパスフレーズを手動で与えねばなりません。ところが
実はPCスタートと同時に行いたいので、最初から最後まで無人でできる必要があります。
perl で ssh モジュールというのも考えましたが、port forwarding 機能も使いたくてこれもだめです。
なにか良い知恵などございませんでしょうか。

**名無しさん＠お腹いっぱい。** · NG

もうすこし具体的に書くと、

#!/bin/tcsh
ssh <<EOF
パスワード
コマンド
コマンド
exit
EOF

みたいなことがしたいわけです。無理なのかな。

**名無しさん＠お腹いっぱい。** · NG

>>140
expect でできるかも

**139** · NG

>>141

すさまじくすばやいレスありがとうございます。
でも、、expect ってなんですか？

**名無しさん＠お腹いっぱい。** · NG

>>142
man expect

**名無しさん＠お腹いっぱい。** · NG

>>139
単にパスフレーズを空文字列にしておけば良い。
秘密鍵ファイルのパーミッションに注意していれば、
これでも十分安全だ。

こちらも参考に↓
http://www.jp.freebsd.org/QandA/HTML/2255.html

**名無しさん＠お腹いっぱい。** · NG

ついさっき linux-users ML でも話題になったな。
ttp://search.luky.org/linux-users.a/msg00706.html

**名無しさん＠お腹いっぱい。** · NG

>>137
GNU screen使いのヲレにとってはエスケープシーケンスの解釈が甘いのは致命的
なんで、ちと手が出せんなぁ…。

**名無しさん＠お腹いっぱい。** · NG

>>134
135,136は3.7.1p1をインストールすらしてないと思われ。

sshd_configをどう書こうが、password認証がPAM経由で
行われなくなった模様。--with-md5-passwordsをつけて
rebuildするしかない予感。
v2プロトコルだと、password認証が失敗した後、keyboard-
interactive(ChallengeResponse認証)でPAMが使われ、
始めてログインできる。
(この認証フェーズって良いわけ?これで)

TTSSHはv1プロトコルしか対応してないからあぼーん。
PuTTYはv2モードでkeyboard-interactiveが有効になって
いればログインできるかと。

**名無しさん＠お腹いっぱい。** · NG

> 147
TTSSHでも、ログオン時に「TISを使う」を選択すればPAM経由でログオンできません？

**名無しさん＠お腹いっぱい。** · NG

>>147
3.7.1p1にしてからWinSCP3.1でパスワードを保存している
にもかかわらず再度聞かれるのはそれが関係しているん
ですかね。

再度聞かれてくるパスワードを人為的に間違えると確かに
keyboard-interactiveで認証が通る。

パスワードを再度聞かれないようにしたいんですが、
これはOpenSSH側かWinSCP側かどっちの問題なんでしょうか？

**名無しさん＠お腹いっぱい。** · NG

すみません。
アゲちまいました…

**139** · NG

>>143-145
どうもありがとう。大変参考になりました。

**147** · NG

>>148
確かにできるようですねん
でも、ChallengeResopnseフェーズでPAM(実質password認証)ってなんか変

>>149
もろ関係していると思われ
password認証時には--with-md5-passwords付で作られているか、
shadowパスワードを使用しないシステムでない限りなにを入れても
認証されない模様

こうなると個人的には
ChallengeResponse認証を禁止して、--with-md5-passwords
付きでinstallしる
とか思ってしまう

CallengeResponseシステムって本来使い捨てパスワードを実現する為に
あったと思ったんだけど、違うんだろうか・・・

**149** · NG

>>152
レスありがとうございます。
--with-md5-passwords付きで入れ直しました。
とりあえず、これで問題は解決しました。

どうもありがとうございました。

**134** · NG

>>147-148

レスありがとうございます。
たしかに、TTSSH だと TIS 使用で、
PuTTY ならプロトコル ver.2 でログインできました。
ただ、他のメンバーも使うのでオプションつけて
リビルドすることも考えます。

**134** · NG

>>154
自己レス読んでみたが、あきらかに SSH が
ちゃんと分かっていない。
勉強しないと > 自分

**名無しさん＠お腹いっぱい。** · NG

>>152
> でも、ChallengeResopnseフェーズでPAM(実質password認証)ってなんか変
> ...
> CallengeResponseシステムって本来使い捨てパスワードを実現する為に
> あったと思ったんだけど、違うんだろうか・・・

そうか?
pamってのは普通のpassword認証だけでなく、One-time password認証や
Kerberos認証とかまでも包括した認証機構なんだから、
ChallengeResopnse認証じゃないとその機能を発揮できないでしょ。

むしろ俺には、password認証時にもpamが使われてしまう
今までの挙動の方が不自然に思える。

**名無しさん＠お腹いっぱい。** · NG

>>156

なんか矛盾しているような。
PAMがpassword認証を含まないのならともかく、含むわけだから
password認証時にもPAMが動いて欲しいんでは？
実際それで問題が出てるわけだし。

むしろ話を逆にして、認証方法の設定をsshdが丸抱えしている今のやり
方をやめて、pamの枠組の中で全ての認証方法を選択できるようにする
のって無理なのかしらん？

**名無しさん＠お腹いっぱい。** · NG

>>157
> pamの枠組の中で全ての認証方法を選択できるようにする
それは telnet over TSL とどこが違うのかと

ssh においては password 認証はオマケでそ

**名無しさん＠お腹いっぱい。** · NG

>>158
>ssh においては password 認証はオマケでそ

そうか？
sshってそもそもtelnetの置換えだったと思ったが
いや、それ以前に、本家のsshとopensshで動作が違うと
いうのは良いのか？

**名無しさん＠お腹いっぱい。** · NG

rsh の置換でしょ。

**名無しさん＠お腹いっぱい。** · NG

"Memory bugs" in OpenSSH 3.7.1 and earlier, with unknown impact,
a different set of vulnerabilities than CAN-2003-0693 and CAN-2003-0695.

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0682

**名無しさん＠お腹いっぱい。** · NG

ﾁﾝ　　☆　　ﾁﾝ　　　　　　　☆　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　ﾁﾝﾁﾝ　　　　　　　　　　　ﾁﾝﾁﾝ　　　　　♪　　　　　　　　　
　　　　　　　　　　　♪　　　☆ ﾁﾁﾝ　　　　　　　　　　　　
　　　　♪　　　　　　　　　　　　　　　 .☆　　ｼﾞｬｰﾝ！　　
　　　　　 ☆　ﾁﾝ　　〃　 ∧＿∧ 　＿＿__ 　　　　　
　　　　　　ヽ　＿＿_＼（・∀・　）／＼＿／　　　　3.7.2p1まだー？
　　　　　ﾁﾝ　＼＿／⊂　　　つ　　 ∥　　　　　　　　　
　　　　　　／￣￣￣￣￣￣￣／|　 ∥
　　　　　　　　| ￣￣￣￣￣￣￣:|　:| ／|＼
　　　　　　　　|　　　　　　　　　　　|／

**名無しさん＠お腹いっぱい。** · NG

3.7.1p2　あげ！

>>162
出るかどうか分からんな

**名無しさん＠お腹いっぱい。** · NG

認証と関係あるかわかりませんが、ＯＳのバージョンが変わったら
SSH 経由のセッションが who や w で表示されなくなりました。
具体的には AIX4.3.3 ではうまくいってたのが AIX5.2.0 にしたら
うまくいかなくなったので困っています。
ようは wtmp がアップデートされなくなった感じ。
SSH 自体の設定になにかその辺いぢれるとこがあるのでしょうか。
sshd は自分でコンパイルした訳でなくバイナリをどこかから
落としてきたのを使ってるのですが、SSH のそのあたりの実装は
ＯＳに強く依存してるということでしょうか。

**名無しさん＠お腹いっぱい。** · NG

>>164
wtmpのパーミションとかは大丈夫か？
# ま、念のため。。。

もともと存在しないのなら touch wtmp で０バイトのファイルとして作成する、
とか。
# うーむ。。。(^^;;

これでダメなら、独自にコンパイルして入れるしかないかも。。。

一応、それ系のconfigureスクリプトのオプションとして--disable-wtmp(x)というの
があるけど、まぁ自動判定されるから必要ないかな。

**名無しさん＠お腹いっぱい。** · NG

UsePrivilegeSeparationあたりは？
wtmp書くときにログインしたユーザの権限になっちゃってるとか。

Linuxでpam_mkhomedirがその状態だったもんで。

**名無しさん＠お腹いっぱい。** · NG

ふ～は……
バージョンアップ作業疲れた…

もうﾈﾙﾎﾟ...　＝□○＿

**名無しさん＠お腹いっぱい。** · NG

http://marc.theaimsgroup.com/?l=openssh-unix-dev&m=106432248411636&w=2
って >>161 とはまた別?

**名無しさん＠お腹いっぱい。** · NG

>>168
>>161はバッファ管理の話、>>168のURLに書かれているのはPAMの話。よって別物。
春山さんの「OpenSSH情報」にも記載されているので見るとよろしいかと。

**名無しさん＠お腹いっぱい。** · NG

OpenSSH本家のAdvisoryを見ると
パスワード認証ごときでわざわざPAMつかうなって言っているようにも見えるな

**134** · NG

TTSSH でログインできない件でお騒がせした者です。
Turbo Linux からは、アップデートのアナウンスが出ていました。

http://www.turbolinux.co.jp/update/update_history/2003/TLBA-2003-5j.txt

**164** · NG

ともあれ、ベンダーの提供？している SSH を使ったところ問題は解決しました。

http://oss.software.ibm.com/developerworks/projects/opensshi/

**名無しさん＠お腹いっぱい。** · NG

sshd_config で PasswordAuthentication yes と設定されているサーバに対して
特定のアカウントのみ PasswordAuthentication no として扱うことはできるのでしょうか．
(指定したアカウントは RSA 認証でしかログインできないよう設定したい)

試しに ~/.ssh/config に PasswordAuthentication no を記述してみましたが，
ダメでした (そりゃそーですが)．

**名無しさん＠お腹いっぱい。** · NG

それこそ PAM を使うと柔軟に対処出来るのだが。

**名無しさん＠お腹いっぱい。** · NG

WINSCPっていつのまにかバージョン３になって様変わりしてたんだ。しらなんだ・・・

**名無しさん＠お腹いっぱい。** · NG

正直、update面倒。
誰か、やっといて。

**名無しさん＠お腹いっぱい。** · NG

Windows の話ですが、すいません。
Windows 用の scp/sftp クライアントで、日本語ファイル名がまともに使えるものはありますか?
クライアント側は SJIS 、サーバ側は日本語 EUC を使っています。

常用している FileZilla はパスワード認証しかできないようで、
WinSCP3.3 ではサーバの日本語 EUC ファイル名が化けるのです。

**名無しさん＠お腹いっぱい。** · NG

OpenSSHセキュリティ管理ガイドってもう絶版になってしまったんですか？

**春山征吾** ◆unIxUSernc · NG

ちょっと前の時点で「在庫僅少」とのことです。

まあもう読まないほうがいいかも。古いし間違い多いし。

**178** · NG

返答ありがとうございます。

ぜひ「第２版」を (-人-)
売り文句は
　　・3.7.1対応
　　・Privilege Separation 対応
とか (ｳﾋ

**名無しさん＠お腹いっぱい。** · NG

OpenSSL に穴が見つかったから、また入れ換えないといけないのか・・・

**名無しさん＠お腹いっぱい。** · NG

freebsdをXサーバとし，
WindowsでAstec-Xを走らせて，クライアントの起動を試みているのですが，
rexec: Executing '/usr/X11R6/bin/kterm -display ipaddress:0.0' on server ...
/usr/X11R6/bin/kterm Xt error: Can't open display: ipaddress:0.0
というエラーが出，どうしても，クライアントの起動がうまく出来ません．
また，FreeBSD側では，

server rexecd : setsid failed: Operation not permitted
というエラーがでています．
この部分がかなり怪しいとは思うのですが，自分では解決できません．
Googleしても分かりませんでした．
sshd_configでは，X11Forwardをyesにしてますし，Astec-Xの設定も
rexecdを使用する方法にのっとてやっています．
/etc/inetd.confにおいても，rexecdを使用するように設定しました．
どうしても分からないので，教えてください．

**名無しさん＠お腹いっぱい。** · NG

ipaddressってとこにちゃんとIPを入れないと駄目だと思う.

**名無しさん＠お腹いっぱい。** · NG

opensshってなんかセキュリティホールわんさかだから、
俺はtelnet-ssl使ってるよ　なんて人いますか

**名無しさん＠お腹いっぱい。** · NG

>>181
スタティックリンクしているのかな？

**名無しさん＠お腹いっぱい。** · NG

>>183
もちろんいれてます

**名無しさん＠お腹いっぱい。** · NG

>>183
すれ違いな気がするのでFreeBSDすれでききます．

**名無しさん＠お腹いっぱい。** · NG

portable/openssh-3.7.1p2*が2002年なのはなぜだw

**名無しさん＠お腹いっぱい。** · NG

>>188
なんのはなし？

**名無しさん＠お腹いっぱい。** · NG

>>184
openssl もセキュリティーホールわんさかあるだろ

**名無しさん＠お腹いっぱい。** · NG

>>185
あ、そうか。入れ換える必要はないや。

ところで、 OpenSSL の入れ換えは必要ということでいいんですよね？

**名無しさん＠お腹いっぱい。** · NG

なんで OpenSSH はこんなに穴が多いんですか。
theo の魔力はこの程度なんですか。

**184** · NG

>>190
そうだった。>>181を読み流してしまっていた。opensslもわんさかかぁ。
ｼｮﾎﾞｰﾝ

**初期不良** · NG

3.7.1p2 を入れたら
sshd[1983]: User hage not allowed because account is locked
とか言われるようになっちゃたぞ
パスワード無しのロック状態で ssh 以外で入れないと言うのが
ウマーだったのに...

**名無しさん＠お腹いっぱい。** · NG

Win2000にOpenSSL+OpenSSHいれて、Portforwarder使って
アクセスすると"permission denied"の表示。
グルーピング設定が必要ということで、

1)mkgroup -l >> ..\etc\group
2)mkgroup -d >> ..\etc\group

をやったんだけど、2入力後「Cannot get PDC, code=2453」の表示。
スタンドアロンのみ環境じゃアカンのかい…。

**名無しさん＠お腹いっぱい。** · NG

>>179
改訂版の予定とかは…。
ないとすれば現時点では書籍ではどれがいいんでしょう？

**春山征吾** ◆unIxUSernc · NG

> 改訂版の予定とかは…。

出版社さん次第ですね。

**名無しさん＠お腹いっぱい。** · NG

>>194
漏れも
仕方がないので --without-shadow をつけて configure から
やり直しましたとさ。
もう馬鹿かと。

**名無しさん＠お腹いっぱい。** · NG

179じゃないけど
今一冊本を買うとしたら何だろか

OpenSSH セキュリティ管理ガイドは
もうどこにも売ってないです(ﾉД`､)

**199** · NG

>>199

> 179じゃないけど
196じゃないけどの間違いです。