SSH その3

**名無しさん＠お腹いっぱい。** · NG

SSHに関する情報交換のスレッドです。

FAQ、リンク集は >>2-5 あたり。

前スレ: http://pc.2ch.net/test/read.cgi/unix/1028157825/
前々スレ: http://pc.2ch.net/unix/kako/976/976497035.html

**199** · NG

>>199

> 179じゃないけど
196じゃないけどの間違いです。

**名無しさん＠お腹いっぱい。** · NG

>>195
>スタンドアロンのみ環境
なのにPDCの情報取ろうとしたらエラーになるのは当たり前だが？

**名無しさん＠お腹いっぱい。** · NG

>>199
やはりカタツムリ本 (http://www.snailbook.com/) か…
こっちのほうが少しだが古いし、いまさら和訳しただけでは
売れそうにないし…
最新情報を盛り込んだ分かりやすい本の需要は
ますます高まっていると思うけど。

**Linux初心者** · NG

よろしくお願いします。
Winscpについて質問します。

LinuxでSSHサーバを立てているのですが
Winscpで接続すると、カレントディレクトリーより上に
移動できてしまいます。

サーバ側の設定でこの現象を出来なくする方法はありますか？
知っている方がいれば教えてください。
お願いします。

**名無しさん＠お腹いっぱい。** · NG

>>203
http://pc.2ch.net/test/read.cgi/unix/1065232073/324

**マルチポスト氏ね** · NG

[vine-users:062619] Winscp について

> よろしくお願いします。
> Winscpについて質問します。
>
> VineでSSHサーバを立てているのですが
> Winscpで接続すると、カレントディレクトリーより上に
> 移動できてしまいます。
>
> サーバ側の設定でこの現象を出来なくする方法はありますか？
> 知っている方がいれば教えてください。
> お願いします。

**名無しさん＠お腹いっぱい。** · NG

>>182
超ー遅レスで無意味かも知れんが、

sshのX-Forwardingわかってますか？

FreeBSDマシンのkterm
<=> INET localhost:10.0 (10は設定による)
<=> sshサーバ
<=> sshクライアント
<=> AstecのXのsocket (Windoze上のことはよくわからん)

rexecを持ち出している時点で既にスレちがいなんよ。
Astecがどういうものかよく知らんが、とにかくWindoze上で
動くsshクライアントTTSSHやPuTTYなどが必要。
そして各々にあるX Forwarding設定を有効にすれば、いとも
簡単にできるはずだがな。

**名無しさん＠お腹いっぱい。** · NG

ASTEC-X 自身が SSH を喋ります。

**名無しさん＠お腹いっぱい。** · NG

WinSCPのことで質問させてください。
ローカルからリモートへは設定により改行コードがLFに自動変換されますが
リモートからローカルの場合、親切なのか良くわかりませんがCRLFと変換されてしまいます。

ローカルで編集して再度転送する際にはLFになるので
深く気にするのが大人気ないことでしょうか？

WinSCP : 3.3.0 build 177

**名無しさん＠お腹いっぱい。** · NG

environmentの設定は両方向になってるんじゃないの？
普通のftpと同じで、アスキーかバイナリかの選択だと思うけど。
つまり、テキスト以外のデータのやり取りをするときのことを考えれば、LFのままにしておいた方がいいんじゃないか？

**名無しさん＠お腹いっぱい。** · NG

sftpにﾊﾟﾁ当ててFileZillaから日本語ファイル名（・∀・）ｲｲ
ttp://www.hakusan.tsg.ne.jp/tjkawa/software/misc/sftp-sjis/index.html

**名無しさん＠お腹いっぱい。** · NG

日本語の拡張を施すなら、クライアント側のほうがいいと思うが。
たたでさえ、OpenSSHはバージョンアップが激しいしな。

**名無しさん＠お腹いっぱい。** · NG

>>207
なぁんだ、じゃ質問してるやつは釣師か（ｗ

**名無しさん＠お腹いっぱい。** · NG

djbsssh, a secure replacement for ssh
http://slashdot.jp/article.pl?sid=03/10/17/0825250&topic=1&mode=nested

これって

qmail.orgのネタだよなあ

**名無しさん＠お腹いっぱい。** · NG

ｷﾀ━(ﾟ∀ﾟ)━( ﾟ∀)━( 　ﾟ)━(　　)━(ﾟ　)━(∀ﾟ )━(ﾟ∀ﾟ)━!!!!

**名無しさん＠おなかいっぱい** · NG

>197 春山さん
是非是非改訂版お願いします。初版ゲットできませんでした。
オライリーみたいなげぇじんが書いた奴じゃなくて、
きちっと日本人が書いた日本人のためのssh本と言うことで
春山さんお願いします。出版社は変わっても何してもいいです。
どうかよろしくです。発売待ってま～す。

**199** · NG

結局大学の図書館で
OpenSSHセキュリティ管理ガイドを借りて読みました。
ssh2についての記述が少ないということ以外は
読みやすくてとってもいい本ですね

**名無しさん＠お腹いっぱい。** · NG

最近やっと分った。ソース嫁っていう人の言うことが。
書籍やドキュメントよりもなによりも信用できるのはソースしかないんだってことが。
2次情報は所詮一次情報(ソース)を理解する助けにしかならないってこと。
で、BSDはLinuxの多くの配布系と違って/usr/srcに今使っているソースが
そろっていることの意味が分った！！！ありがとうBSD！ありがとうBSD！！！

**hage** · NG

>>217
まっ、その分manがおろそかでも・・（ぉ

**名無しさん＠お腹いっぱい。** · NG

>>218
どのmanですか?

**名無しさん＠お腹いっぱい。** · NG

>>217
ここに書くことじゃないけどな。

**名無しさん＠お腹いっぱい。** · NG

man co

**名無しさん＠お腹いっぱい。** · NG

SSH のように、ある秘密鍵を持っている人のアクセスを許可するような認証を
HTTP で行うためにはどうすればいいのでしょうか？

まぁ普通に sshd を立ち上げて、
Webサーバ側では localhostからだけ受け付けるようにしておいて、
トンネリングでアクセスさせるという方法もありなのかもしれませんが、
スマートでは無いように思います。

**名無しさん＠お腹いっぱい。** · NG

SSLでクライアント側も認証させるとか？
っつーかスレ違い。

**名無しさん＠お腹いっぱい。** · NG

>>222
Apache 限定でよければ Apache スレあたりで。

**行ってきます** · NG

>>223 SSLですか…だったらスレ違いですね、行ってきます。
>>224 Apache限定だとそういうことができるんですか？、行ってきます。

**名無しさん＠お腹いっぱい。** · NG

expectとcronを使って、自動に接続をしたいんですけど、
以下のようなシェルをcronで走らせて、
接続を維持するにはどうしたらいいですかねえ
#!/usr/bin/expect
spawn /us/bin/ssh hostname
expect "Password:"
send "pass\r"
interact

**名無しさん＠お腹いっぱい。** · NG

>>226expect なんぞ使わなくてもよいように公開鍵認証にする

**名無しさん＠お腹いっぱい。** · NG

>>226
http://www.jp.freebsd.org/QandA/HTML/2255.html

**名無しさん＠お腹いっぱい。** · NG

自宅鯖にSSH Forwardingでメールの送受信したいのに、
iptablesで110と25に穴を開けない送受信できないのはなぜ？
22を開けるだけじゃダメなの？
Etherealでパケットキャプチャしてみたが、どーみても22番しか使ってない。
どこか設定が悪いのかな？
教えてSSHのエライ人！

鯖はDebian GNU/Linux 3.0r1、OpenSSH 3.4p1-1.woody.
クライアントはWindowsXP Pro、Putty Release 0.53b-jp20030210

**名無しさん＠お腹いっぱい。** · NG

>>229
うちは25だけで行けてます。

**名無しさん＠お腹いっぱい。** · NG

>>229
自宅鯖→自宅鯖:25 なパケットまで落としているとか？
見当違いだったらスマソ

**名無しさん＠お腹いっぱい。** · NG

ただのiptablesの設定ミスじゃねえの？

**229** · NG

>>231
ごめん。意味がよくわから無いけど、
「落としている」というのは、iptablesでDROPにしてあるということ？
たぶん、してないと思うけど・・・。

>>232
iptablesは↓こんな感じ。
dps:smtp、pop3の行が無いと送受信できない。
悪いところがあるかな？

# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- localhost localhost
ACCEPT tcp -- anywhere ns1.hogehoge.com tcp dpt:ssh
ACCEPT tcp -- anywhere ns1.hogehoge.com tcp dpt:www
ACCEPT tcp -- anywhere ns1.hogehoge.com tcp dpt:smtp
ACCEPT tcp -- anywhere ns1.hogehoge.com tcp dpt:pop3
ACCEPT udp -- anywhere ns1.hogehoge.com udp dpt:domain
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

**名無しさん＠お腹いっぱい。** · NG

ACCEPT all -- ns1.hogehoge.com ns1.hogehoge.com
を入れたらどう？

**名無しさん＠お腹いっぱい。** · NG

port fowardingの設定をしてるコマンドラインも
出した方が話が早いんじゃない?

**名無しさん＠お腹いっぱい。** · NG

そうだね。クライアント側の設定に誤りがある可能性大。
iptablesだったらDROPのログチェイン作れば確認できるでしょうに。

**名無しさん＠お腹いっぱい。** · NG

pdumpfs (・∀・)ｲｲ!!かも

PS · NG

GuevaraでSSH2の接続ってどうやるんでしょうか。。。。
PuTTYならたいした設定もなく苦もなくできるんよ。

**名無しさん＠お腹いっぱい。** · NG

犯罪予告ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
只今本人降臨中で祭りに発展中！！！！！！
急げ！急げ！！記念真紀子！！
http://news4.2ch.net/test/read.cgi/news/1069235370/

**229** · NG

>>229
それだ！！！
あなたがSSHのエライ人！
多謝感謝！ありがとうございました～！
それから>>231も同じことだったね。
今理解できた（笑）。ありがと～。

>>235
解決しちゃったけど、PuTTYのトンネルの設定はコレでした。↓
L8110 ns1.hogehoge.com:110
L8025 ns1.hogehoge.com:25

コマンドプロンプトで確認するとちゃんとListeningしてるように見える。
C:\>netstat -a

Active Connections

Proto Local Address Foreign Address State
TCP hostname:8025 hostname:0 LISTENING
TCP hostname:8110 hostname:0 LISTENING

他の人もありがとうございました。

**229** · NG

ミスった！
自分がエラくてどーする！＞オレ
>>234さんでした。
本当にありがとうございました！

**名無しさん＠ＸＥｍａｃｓ** · NG

別解として、iptables の設定は前のままで

> 解決しちゃったけど、PuTTYのトンネルの設定はコレでした。↓
> L8110 ns1.hogehoge.com:110
> L8025 ns1.hogehoge.com:25

を

> L8110 localhost:110
> L8025 localhost:25

とするんでもうまく行くかもね。

**名無しさん＠お腹いっぱい。** · NG

記念パピコ。

**名無しさん＠お腹いっぱい** · NG

↑(-_-;)

**名無しさん＠お腹いっぱい。** · NG

http://www.dit.co.jp/ssh/support01.html
>Open SSHはOpen SSHがインターネットドラフトに基づいていないため，
>Public Keyを使った認証，接続はできません。

これどういう意味でしょ？

**春山征吾** ◆unIxUSernc · NG

OpenSSHの鍵ファイルは、
ttp://www.ietf.org/internet-drafts/draft-ietf-secsh-publickeyfile-04.txt
の形式ではなく、そのまま商用SSHの鍵を利用することはできません。が、
ttp://www.unixuser.org/%7Eharuyama/security/openssh/support/addendum.html#add_3
変換して利用することができます。

あと、
・OpenSSHもAESをサポートしています。
・libsectokかOpenSCを利用するスマートカードサポートがあります。

**245** · NG

どうもです。

鋭意勉強中だったので、上のページでちょっとパニクりました。

なんでそこまで差別するのか。。。

これはもうドラフトsecshとopenssh関連のページを熟読するしかないですね。

ありがとうございました。

**名無しさん＠お腹いっぱい。** · NG

DQN会社の売り込み文句なんぞ真にうけんでよろし

**名無しさん＠お腹いっぱい。** · NG

ssh できるのに、scp や sftp ができません。
hostA, hostB, hostC があって、
hostA から hostB へは ssh, scp, sftp 全て OK
hostA から hostC へは ssh だけ OK
ちなみに、hostA から hostC への scp や sftp を -v してみると、
hostA% sftp hostC
OpenSSH_3.6.1p1+CAN-2003-0693, SSH protocols 1.5/2.0, OpenSSL 0x0090702f
debug1: Reading configuration data /path_to_home/.ssh/config
.
.
debug1: channel 0: request subsystem
debug1: channel 0: open confirm rwindow 0 rmax 32768
で止まっていました。
何かポイントありますか？

**250** · NG

>>249
とりあえず、コレ(↓)を見るﾖﾛｼ
　2.9 - ssh は問題ないのに、sftp/scp が接続に失敗する。
　http://www.openssh.com/ja/faq.html#2.9

# scpだけかと思ったら、sftpも標準入出力を使ってたのね...

**名無しさん＠お腹いっぱい。** · NG

>>250
ぬりがとう。
これだ！と思ったのだけど、ちがうみたい。
でも、このおかげでちょっとわかってきた。
% ssh localhost tcsh
ができない。
% ssh localhost
はできる。
OS が MacOSX10.3 なのだけど、10.2まではちゃんと動いていたので、
どこかのバグかも。
もうちょっと調べてみるわ。

**名無しさん＠お腹いっぱい。** · NG

>>251
環境変数 PATH とか？

**名無しさん＠お腹いっぱい。** · NG

>>251

昔、リモートの .loginの中で exec zsh とかやってたら、上のよ
うな感じでscpでファイルを送りつけられない状態になった覚えが
あるけど・・・

全然外してたらｽﾏｿ

**名無しさん＠お腹いっぱい。** · NG

分かりました。
結局、.cshrc がいけませんでした。
いろいろなホストで.cshrcを共通化していて、
ホストの差異を吸収しているところで問題がありました。
(おまけに、そのスクリプトにバグ発見)
おさわがせしました。

**名無しさん＠お腹いっぱい。** · NG

% ssh -V
OpenSSH_3.7.1p2, SSH protocols 1.5/2.0, OpenSSL 0.9.7c 30 Sep 2003
% ssh hostA
Disconnecting: Corrupted MAC on input.

っていうエラーが出るのですが、何がまずいのでしょう？
ホスト側で接続できるMACアドレスを限定しているってことでしょうか？

ちなみに、hostBにはちゃんとログインできるのですが、、、よろしくお願いします

**255追加** · NG

ちなみに
remoteC(TTSSH) -> hostA ○
remoteD(ssh) -> hostA ×(今回困っている状況)
という感じです。

**255,256** · NG

単にhostAがSSH1だっただけなので、
　s/ssh/ssh -1/
で解決しました、すみません

**名無しさん＠お腹いっぱい。** · NG

MAC って「Message Authentication Code」のことなのかな？
そのエラーメッセージだけでは「MAC って何なんだー！？」ってなるよね。
「Disconnecting: Corrupted MAC on input」でぐぐってもよくわからんし。

**名無しさん＠お腹いっぱい。** · NG

man ssh に載ってるね。

**名無しさん＠お腹いっぱい。** · NG

scp するときに、いちいち認証をするんだけど、
これを省略するにはどうすればいいの？

**名無しさん＠お腹いっぱい。** · NG

>>260
ssh について書いてある記事なり本なりには
たいてい書いてあるはずです。

**名無しさん＠お腹いっぱい。** · NG

RSA鍵について最近はじめてトライしてみようと思ったのですが、疑問点が２つあります。
よろしければ、教えていただけますでしょうか？

（１）いくつかの、SSH関連サイトを見ると、
「作成した暗号キーペアの秘密鍵、"identity"を、FDなどで、WindowsPCへコピーせよ」とありますが、
レンタルサーバを借りてる場合などは、これは無理ですよね？

≪質問≫：この場合、どうするのがよいのでしょうか？
　（少ない知識の自分なりに考えてみたのですが、たとえば、
　　セキュリティ強度的に落ちるものの、WINSCP3などでファイルをダウンロードするとか？でしょうか？）

(2)昔、某レンタルサーバで働いてたときに、
　同僚の２人が、Teraterm+SSHで、RSA鍵で認証するときに、パスフレーズは空のまんま、ログインしていました。
　ということは、鍵生成時に、パスフレーズを空にした（ただEntrer押しただけ）ということですよね？

≪質問≫：これって、セキュリティ的に、甘いのではと思うのですが、どうなんでしょうか？
　（いくつかのサイトを見ましたが、「１０文字から３０文字の間にすべきといわれています」といった類の文章が書いてあったもので。

上記、教えていただければ幸いです。

**名無しさん＠お腹いっぱい。** · NG

>>262
1、鍵はローカル側で生成。リモート側には公開鍵のみ置く。
公開鍵の転送時に「転送先が本当に正しいのか」という問題があるが、
レンタルサーバという時点で既にセキュリティー的には甘いのでどこかで妥協する必要がある。

2、パスフレーズは秘密鍵を復号するためのもの。鍵の管理を厳重にすることと(程度以外は)同等。

**名無しさん＠お腹いっぱい。** · NG

>>262
sshについて解説したサイトは多いが、安全性に問題がある方法とか
嘘を紹介しているところも少なくないからな。

>>262のような人に漏れが勧めているサイトはここ↓。
ttp://www.sodan.ecc.u-tokyo.ac.jp/2002/article/tips/ssh/putty.shtml
ttp://www.sodan.ecc.u-tokyo.ac.jp/2002/article/tips/ssh/winscp.shtml

WindowsからOpenSSHサーバへ接続する場合は
ここにある情報で十分だろう。
# まあ、細かいツッコミどころがないわけではないが…

**名無しさん＠お腹いっぱい。** · NG

>>262
> 「作成した暗号キーペアの秘密鍵、"identity"を、FDなどで、WindowsPCへコピーせよ」とありますが、
これって Windows で鍵ペアを作りにくかった時代の話でしょ。
今なら Cygwin 入れればすぐ作れるよ。

> 　同僚の２人が、Teraterm+SSHで、RSA鍵で認証するときに、パスフレーズは空のまんま、ログインしていました。
パスフレーズは手許にある秘密鍵を暗号化しておくためにある。
ぜったい秘密鍵を盗まれない! という自信があるなら空でもいいのでは。

**262** · NG

>>263-265
ありがとうございます。非常によく分かりました。
参考にあげてくださったも拝見しました。
非常にわかりやすかったです。
これからいろいろと試してみたいと思います。
ありがとうございます。

**262** · NG

>>266
誤：参考にあげてくださったも拝見しました。
正：参考にあげてくださったサイトも拝見しました。

失礼しました。

**名無しさん＠お腹いっぱい。** · NG

すみません、puttyのpsftp機能を使って接続しようと思っているのですが、なぜか接続できません。
接続するさいに以下のログが出力されます。

No supported authentication methods left to try!
Fatal:unable to initialise SFTP: could not connect.

puttyからLinuxサーバーへは認証は成功し、正常に接続できるのですが、何か問題があるのでしょうか。。
sshもpsftpもポート22番なのでルータ等の設定は問題ありません。

**268** · NG

すみません、環境はdsa認証を使い、windowsXPクライアントからREDHAT7.3への接続になります。

また、>>249,>>250を参照しましたが、ﾀﾞﾒでした。

**名無しさん＠お腹いっぱい。** · NG

sshd_configに
Subsystem sftp /usr/lib/sftp-server
みたいな設定がないという可能性は?

**268** · NG

>>270

はい。それも確認はしてみましたが問題なく記述されておりました。
もちろんコメントアウトはしていませんでした。。

**名無しさん＠お腹いっぱい。** · NG

putty側の問題なのか切り分けるのが先でわ。
とりあえずどっか別のLinuxマシンからsftpしてみるとか、Winしか無い
ならCygwinのsshに含まれてるsftpでつないでみるとか。

**名無しさん＠お腹いっぱい。** · NG

エラー内容から見てみるとサーバ側の問題(ﾟνﾟ)ｸｻｰ

**名無しさん＠お腹いっぱい。** · NG

質問というより確認なのですが１つのアカウントにたいして複数のrsa鍵を持つことは不可能ですよね？（裏技っぽい方法でなくて）

**名無しさん＠お腹いっぱい。** · NG

>>274
可能。つーかman読め。

**名無しさん＠お腹いっぱい。** · NG

$ man ssh
中略
-i identity_file
Selects a file from which the identity (private key) for RSA or
DSA authentication is read. The default is $HOME/.ssh/identity
for protocol version 1, and $HOME/.ssh/id_rsa and
$HOME/.ssh/id_dsa for protocol version 2. Identity files may
also be specified on a per-host basis in the configuration file.
It is possible to have multiple -i options (and multiple identi-
ties specified in configuration files).

**名無しさん＠お腹いっぱい。** · NG

自分で探させてやれよ……。

**名無しさん＠お腹いっぱい。** · NG

ncftp か lftp みたいな scp クライアントってありませんかねえ？

**名無しさん＠お腹いっぱい。** · NG

>>278
あるよ。
　Yet Another FTP Client
　http://yafc.sourceforge.net/
# 春山さんのWebサイトからもリンクがはられてたはず。

lftpもsftpに対応したとかいう話を聞いたような気がするのだが…はて、どう
だったかな（lftpは使わないんでな、あまり知らん）。

**名無しさん＠ＸＥｍａｃｓ** · NG

> あるよ。
> 　Yet Another FTP Client

それは sftp クライアント。scp には未対応。

**名無しさん＠お腹いっぱい。** · NG

「ftpクライアントみたいなscpクライアント」の意図しているものが分からん。
それはsftpとちゃうんか、と。
それにscpはscpそのままの方が便利だろうに。

**名無しさん＠お腹いっぱい** · NG

コマンドラインのscpクライアントがほしいんだろ。たぶん。
ブックマークとかレジュームができればいいんだろ。たぶん。

**名無しさん＠お腹いっぱい。** · NG

scp でファイル一覧とったりできるのか?

**名無しさん＠ＸＥｍａｃｓ** · NG

>>281
> 「ftpクライアントみたいなscpクライアント」の意図しているものが分からん。
> それはsftpとちゃうんか、と。

考えついた唯一の存在理由は SSH1 でも使える、ってとこかな。

内部で ssh/scp コマンドを使うことで、ftp/sftp っぽいユーザイ
ンターフェースを提供するようなラッパーに対する需要はあっても
おかしくないだろう。GUI だが古い WinSCP なんてのもその類だし。

yafc も SSH 接続を確立するところでは似たようなことやってるわ
けだし。

**名無しさん＠お腹いっぱい。** · NG

>>284
> 内部で ssh/scp コマンドを使うことで、
それが難しい/めんどくさいから sftp があるんでないの?

**名無しさん＠お腹いっぱい。** · NG

>>279
> lftpもsftpに対応したとかいう話を聞いたような気がするのだが…
開発版で対応してるっぽいな。

**名無しさん＠ＸＥｍａｃｓ** · NG

>>285
> > 内部で ssh/scp コマンドを使うことで、
> それが難しい/めんどくさいから sftp があるんでないの?

だから SSH1 では SFTP プロトコルは使えないんだってば。

**名無しさん＠お腹いっぱい。** · NG

いまだに SSH1 にだけしか対応してないサーバを放置していると？

**名無しさん＠お腹いっぱい。** · NG

>>278
hsftpはどうよ？

**名無しさん＠お腹いっぱい。** · NG

これか。はつみみです。
ttp://la-samhna.de/hsftp/

**名無しさん＠お腹いっぱい。** · NG

>>268
もう解決した？

**名無しさん＠お腹いっぱい。** · NG

sftpはちょっと遅いのが難点。
条件にもよるが、sftpの転送速度はscpに比べて20%～50%くらいは劣る
からなあ。

**名無しさん＠お腹いっぱい。** · NG

scpもかなり遅いｶﾞﾅｰ

**名無しさん＠お腹いっぱい。** · NG

>>293
いや、CPU負荷の小さい暗号(arcfourとか)と
1GHz程度のCPUを使えば、100Mbpsの帯域なら
ほぼフルに使い切ることができる。

**279** · NG

亀レスですが…

>>280　あ、そうだったのですか。ご指摘どうもです。

>>283
リモートホストでlsコマンドを実行した結果を利用するのではなかったかと。

で、環境変数LANGがjaになってたりするとlsコマンドの実行結果が変化し（曜日
の表示が日本語になったりする）、エラーが発生する、と。WinSCPでそんなこ
とがあったと思います。

**古山良助** · NG

てくるで(トコロで)・・・・・

　　　　　　☆ ﾁﾝ　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ～
　　　　　　　　　　　　　　　　　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ～
　　　　 ☆　ﾁﾝ　　〃　 ∧＿∧　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　ヽ　＿＿_＼（＼・∀・）　＜　OpenSSHのバージョンアップまだ～？
　　　　　　＼＿／⊂　⊂＿ )　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　／￣￣￣￣￣￣／|
　　　　　　　|￣￣￣￣￣￣￣|　 |
　　　　　　　|　　愛媛みかん　|／

**名無しさん＠お腹いっぱい。** · NG

ん、なんか穴あったっけ?

NG

SSH2用のRSA鍵はどうやって作成すればいいのでしょうか?

ssh-keygen -t rsa で作ると鍵の形式が違うぞゴルァ!とゲバラに怒られてしまいます。

**名無しさん＠ＸＥｍａｃｓ** · NG

>>298
> SSH2用のRSA鍵はどうやって作成すればいいのでしょうか?
> ssh-keygen -t rsa で作ると鍵の形式が違うぞゴルァ!とゲバラに怒られてしまいます。

ssh-keygen2 使うとか、PuTTYgen 等で形式変換するとかの回りくど
い手ももちろんあるが、単にげばらに作らせればいいのでは？