SSH その3

[0001 名無しさん＠お腹いっぱい。 NG NG]

SSHに関する情報交換のスレッドです。

FAQ、リンク集は >>2-5 あたり。

前スレ: http://pc.2ch.net/test/read.cgi/unix/1028157825/
前々スレ: http://pc.2ch.net/unix/kako/976/976497035.html

[0269 268 NG NG]

すみません、環境はdsa認証を使い、windowsXPクライアントからREDHAT7.3への接続になります。

また、>>249,>>250を参照しましたが、ﾀﾞﾒでした。

[0270 名無しさん＠お腹いっぱい。 NG NG]

sshd_configに
Subsystem sftp /usr/lib/sftp-server
みたいな設定がないという可能性は?

[0271 268 NG NG]

>>270

はい。それも確認はしてみましたが問題なく記述されておりました。
もちろんコメントアウトはしていませんでした。。

[0272 名無しさん＠お腹いっぱい。 NG NG]

putty側の問題なのか切り分けるのが先でわ。
とりあえずどっか別のLinuxマシンからsftpしてみるとか、Winしか無い
ならCygwinのsshに含まれてるsftpでつないでみるとか。

[0273 名無しさん＠お腹いっぱい。 NG NG]

エラー内容から見てみるとサーバ側の問題(ﾟνﾟ)ｸｻｰ

[0274 名無しさん＠お腹いっぱい。 NG NG]

質問というより確認なのですが１つのアカウントにたいして複数のrsa鍵を持つことは不可能ですよね？（裏技っぽい方法でなくて）

[0275 名無しさん＠お腹いっぱい。 NG NG]

>>274
可能。つーかman読め。

[0276 名無しさん＠お腹いっぱい。 NG NG]

$ man ssh
中略
-i identity_file
Selects a file from which the identity (private key) for RSA or
DSA authentication is read. The default is $HOME/.ssh/identity
for protocol version 1, and $HOME/.ssh/id_rsa and
$HOME/.ssh/id_dsa for protocol version 2. Identity files may
also be specified on a per-host basis in the configuration file.
It is possible to have multiple -i options (and multiple identi-
ties specified in configuration files).

[0277 名無しさん＠お腹いっぱい。 NG NG]

自分で探させてやれよ……。

[0278 名無しさん＠お腹いっぱい。 NG NG]

ncftp か lftp みたいな scp クライアントってありませんかねえ？

[0279 名無しさん＠お腹いっぱい。 NG NG]

>>278
あるよ。
　Yet Another FTP Client
　http://yafc.sourceforge.net/
# 春山さんのWebサイトからもリンクがはられてたはず。

lftpもsftpに対応したとかいう話を聞いたような気がするのだが…はて、どう
だったかな（lftpは使わないんでな、あまり知らん）。

[0280 名無しさん＠ＸＥｍａｃｓ NG NG]

> あるよ。
> 　Yet Another FTP Client

それは sftp クライアント。scp には未対応。

[0281 名無しさん＠お腹いっぱい。 NG NG]

「ftpクライアントみたいなscpクライアント」の意図しているものが分からん。
それはsftpとちゃうんか、と。
それにscpはscpそのままの方が便利だろうに。

[0282 名無しさん＠お腹いっぱい NG NG]

コマンドラインのscpクライアントがほしいんだろ。たぶん。
ブックマークとかレジュームができればいいんだろ。たぶん。

[0283 名無しさん＠お腹いっぱい。 NG NG]

scp でファイル一覧とったりできるのか?

[0284 名無しさん＠ＸＥｍａｃｓ NG NG]

>>281
> 「ftpクライアントみたいなscpクライアント」の意図しているものが分からん。
> それはsftpとちゃうんか、と。

考えついた唯一の存在理由は SSH1 でも使える、ってとこかな。

内部で ssh/scp コマンドを使うことで、ftp/sftp っぽいユーザイ
ンターフェースを提供するようなラッパーに対する需要はあっても
おかしくないだろう。GUI だが古い WinSCP なんてのもその類だし。

yafc も SSH 接続を確立するところでは似たようなことやってるわ
けだし。

[0285 名無しさん＠お腹いっぱい。 NG NG]

>>284
> 内部で ssh/scp コマンドを使うことで、
それが難しい/めんどくさいから sftp があるんでないの?

[0286 名無しさん＠お腹いっぱい。 NG NG]

>>279
> lftpもsftpに対応したとかいう話を聞いたような気がするのだが…
開発版で対応してるっぽいな。

[0287 名無しさん＠ＸＥｍａｃｓ NG NG]

>>285
> > 内部で ssh/scp コマンドを使うことで、
> それが難しい/めんどくさいから sftp があるんでないの?

だから SSH1 では SFTP プロトコルは使えないんだってば。

[0288 名無しさん＠お腹いっぱい。 NG NG]

いまだに SSH1 に だけ しか対応してないサーバを放置していると？

[0289 名無しさん＠お腹いっぱい。 NG NG]

>>278
hsftpはどうよ？

[0290 名無しさん＠お腹いっぱい。 NG NG]

これか。はつみみです。
ttp://la-samhna.de/hsftp/

[0291 名無しさん＠お腹いっぱい。 NG NG]

>>268
もう解決した？

[0292 名無しさん＠お腹いっぱい。 NG NG]

sftpはちょっと遅いのが難点。
条件にもよるが、sftpの転送速度はscpに比べて20%〜50%くらいは劣る
からなあ。

[0293 名無しさん＠お腹いっぱい。 NG NG]

scpもかなり遅いｶﾞﾅｰ

[0294 名無しさん＠お腹いっぱい。 NG NG]

>>293
いや、CPU負荷の小さい暗号(arcfourとか)と
1GHz程度のCPUを使えば、100Mbpsの帯域なら
ほぼフルに使い切ることができる。

[0295 279 NG NG]

亀レスですが…

>>280　あ、そうだったのですか。ご指摘どうもです。

>>283
リモートホストでlsコマンドを実行した結果を利用するのではなかったかと。

で、環境変数LANGがjaになってたりするとlsコマンドの実行結果が変化し（曜日
の表示が日本語になったりする）、エラーが発生する、と。WinSCPでそんなこ
とがあったと思います。

[0296 古山良助 NG NG]

てくるで(トコロで)・・・・・


　　　　　　☆ ﾁﾝ　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　　　　　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　 　 　 ☆　ﾁﾝ　　〃　 ∧＿∧　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　 　 　 　　ヽ　＿＿_＼（＼・∀・）　＜　OpenSSHのバージョンアップまだ〜？
　 　 　 　 　 　 ＼＿／⊂　⊂＿ )　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　 　 　 　 ／￣￣￣￣￣￣ ／|
　　　　　　　|￣￣￣￣￣￣￣|　 |
　　　　　　　|　　愛媛みかん　|／

[0297 名無しさん＠お腹いっぱい。 NG NG]

ん、なんか穴あったっけ?

[0298 NG NG]

SSH2用のRSA鍵はどうやって作成すればいいのでしょうか?

ssh-keygen -t rsa で作ると鍵の形式が違うぞゴルァ!とゲバラに怒られてしまいます。

[0299 名無しさん＠ＸＥｍａｃｓ NG NG]

>>298
> SSH2用のRSA鍵はどうやって作成すればいいのでしょうか?
> ssh-keygen -t rsa で作ると鍵の形式が違うぞゴルァ!とゲバラに怒られてしまいます。

ssh-keygen2 使うとか、PuTTYgen 等で形式変換するとかの回りくど
い手ももちろんあるが、単にげばらに作らせればいいのでは？

[0300 名無しさん＠お腹いっぱい。 NG NG]

ちぇ

[0301 299 NG NG]

>>299
FreeBSDのportsからmake installしたのですが、ssh-keygen2 が無いようです。
ゲバラのツールで作ったもので試してみます。

ありがとうございました。

[0302 名無しさん＠Ｅｍａｃｓ NG NG]

PasswordAuthentication yes と設定してるのなら、
AllowUsers でログイン・アカウントを制限してるだろうな。

パスワードがバレバレなアカウントがあったら、クラックされるぞ!

> 173
超超カメレスだが、

sshd_config で
> 特定のアカウントのみ PasswordAuthentication no として扱う

のなら、PasswordAuthentication no と設定したsshd を、
別なポートで、もう一つ動かせばいい。

22番しか使えないsshクライエントって、まだあるのか？

[0303 名無しさん＠ＸＥｍａｃｓ NG NG]

>>301
> FreeBSDのportsからmake installしたのですが、ssh-keygen2 が無いようです。

ふーん、おかしいね。うちの FreeBSD 4.8-R では ports で問題な
く入れられたけど。

-bash-2.05b$ ssh-keygen2 -V
ssh-keygen2 version 3.2.5, compiled Dec 24 2003.

[0304 名無しさん＠お腹いっぱい。 NG NG]

>>300
君はゲバラの話が出たから、『ちぇ』って書いてみたの？？
チェ・ゲバラを知ってても面白くないぞ。

[0305 名無しさん＠お腹いっぱい。 NG NG]

sftpでログインしてもサーバ側のlastログには残らないのですが、
残す方法ってありますか？ /var/log/messagesには

sshd[28325]: subsystem request for sftp

こんなログしか残ってなくて、誰がログインしたかわかりません。

[0306 名無しさん＠お腹いっぱい。 NG NG]

保守

[0307 名無しさん＠お腹いっぱい。 NG NG]

保守の価値なし

[0308 名無しさん＠お腹いっぱい。 NG NG]

>>305
LogLevel DEBUG

[0309 名無しさん＠お腹いっぱい。 NG NG]

>>308
それだと他のメッセージがウザイ

[0310 名無しさん＠お腹いっぱい。 NG NG]

お疲れさんです。
ＷＩＮＳＣＰ　３．４．２
ー＞Solaris8
コンソールでは、問題ないのですが、画面に表示できません。

ご教示ください、お願いします。
以下　ログです。

> ls -la ; echo "WinSCP: this is end-of-file:$status"
< 合計 22
< drwxr-x--- 3 user00 user00 512 1月 26日 13:07 .
< drwxr-xr-x 27 root root 1024 1月 25日 18:50 ..
< -rw------- 1 root other 15 1月 26日 13:40 .bash_history
< -rw-r--r-- 1 user00 user00 744 1月 25日 17:34 .cshrc
< -rw-r--r-- 1 user00 user00 2287 1月 25日 17:35 .profile
< drwxr-x--- 2 user00 user00 512 1月 26日 12:04 .ssh
< -rw-r--r-- 1 user00 user00 124 12月 29日 02:49 local.cshrc
< -rw-r--r-- 1 user00 user00 607 12月 29日 02:49 local.login
< -rw-r--r-- 1 user00 user00 582 12月 29日 02:49 local.profile
< WinSCP: this is end-of-file:0
* (ECommand) ディレクトリ '/export/home/user00' のリスト取得のエラー
* ディレクトリのリストに不正な行 '合計 22'
* 不正な権限の表記 '�計 22'

[0311 名無しさん＠お腹いっぱい。 NG NG]

>>310
お疲れさんです

[0312 名無しさん＠お腹いっぱい。 NG NG]

今のところWinSCPでEUCファイル名を扱う方法はない？
sftpdのパッチは公開されてたけど、自分の管理下にないサーバでも使いたい
日本語ファイル名使うな、と言われればそれまでだけど

[0313 名無しさん＠お腹いっぱい。 NG NG]

日本語ファイル名使うな

[0314 名無しさん＠お腹いっぱい。 NG NG]

はい、それまで。

[0315 310 NG NG]

レスありがとうございます。

前に表示できていたのですが、たまたまですか？
ja_JP.PCKで

[0316 名無しさん＠お腹いっぱい。 NG NG]

はい、それから〜

[0317 名無しさん＠お腹いっぱい。 NG NG]

>>268
psftp を起動後 open host.name を入力すると思いますが、この host.name にＩＰアドレスや
ＦＱＤＮを入力しているのではないでしょうか（勝手な想像ですが）。実は、この host.name には
PUTTY.EXE(またはPUTTYJP.EXE) の「保存されたセッション」の名称を入力するのが
正しいのです。
亀れすですみませんが、４時間ハマってやっと解決したうれしさでカキコしてしまいました。

[0318 名無しさん＠お腹いっぱい。 NG NG]

>>312
WinSCPやめてFilezillaじゃダメ？

[0319 310 NG NG]

ログインシェルを/bin/shにしたら、表示できました。
>>318
トライしてみる。
ありがとう。

[0320 310 NG NG]

>>318
Filezila、ssh接続は、できないね。
残念。

[0321 310 NG NG]

>>318

ごめん。できるね。

[0322 名無しさん＠お腹いっぱい。 NG NG]

FileZillaとsftpにeuc-jpパッチで幸せ(・∀・)ｲｲ!!

[0323 名無しさん＠お腹いっぱい。 NG NG]

>>305の類似だけど
winscpでのloginをlastlog に残す方法はあるの？
LogLevel 変えてもlastlog には書かれないし。

[0324 名無しさん＠お腹いっぱい。 NG NG]

scp すると転送先でのファイルのパーミッションが 600 になるんですが、
どうすれば 644 とかに変更できるか誰か教えてくれませんか？

[0325 名無しさん＠お腹いっぱい。 NG NG]

>>324
umask

[0326 名無しさん＠お腹いっぱい。 NG NG]

1. 事前に公開鍵が置いていないところへは絶対に ssh で逝けないのか？
2. 初めて公開鍵を置きに逝くときに ssh で逝きたし
3. w3m に ssh を被せたし
4. mutt から ssh 使いたし //その場合の PGP との堅固性の比較も

[0327 名無しさん＠お腹いっぱい。 NG NG]

> 1. 事前に公開鍵が置いていないところへは絶対に ssh で逝けないのか？
> 2. 初めて公開鍵を置きに逝くときに ssh で逝きたし

password認証やOTP認証を使え

> 3. w3m に ssh を被せたし
> 4. mutt から ssh 使いたし //その場合の PGP との堅固性の比較も

意味不明

[0328 sage NG NG]

sftp-serverを見ると、ただwriteしているように見えますが、誰がどこで暗号化しているんでしょうか？
sshdがどこかで暗号化してるんでしょうか？それともsftp-server自身？
初級な質問ですみません。ご存知の方は教えてください。

[0329 名無しさん＠お腹いっぱい。 NG NG]

>>328
だから、まず接続時に ssh の公開鍵認証を行うわけ。
その後クライアント側はランダムに共通鍵を作ってサーバに
それを送信するわけ。もちろんその共通鍵の受渡しには公開
鍵暗号を使うんだけどね。

んでその共通鍵で暗号化して通信してるのさ。

なんでずっと公開鍵暗号を使わないのか？っつー疑問がある
かも知れんが、それは共通鍵暗号／復号の方が軽いのさ。

では

[0330 名無しさん＠お腹いっぱい。 NG NG]

いま、大学とバイト先の会社とで、まったく同じ問題を味わっています。

まず自宅からsshで大学なり会社なりのサーバにアクセスして、
そのサーバから内部でsshで目的のコンピュータにアクセスする経路をたどる必要があります。

これ自体はよいのですが、ローカルから目的のコンピュータにデータを送ろうとした場合、
やたら面倒になってしまうので困っています。
今はscpを２回行っているのですが、頻繁にファイルのやり取りをするので、
よくミスをしてしまい、能率的にも精神的にも効率が非常に悪いです。

よくある環境だと思うのですが、何か方法があるのでしょうか？
ググる際の簡単なキーワードだけでも結構ですので、ぜひ教えてください。

[0331 名無しさん＠お腹いっぱい。 NG NG]

自宅にsshdを立てて、目的のコンピュータからscpする

[0332 名無しさん＠お腹いっぱい。 NG NG]

多段

[0333 名無しさん＠お腹いっぱい。 NG NG]

>>331
大学、会社とも、内から外にsshポートをあけていません
>>332
とりあえずぐぐってみます

[0334 名無しさん＠お腹いっぱい。 NG NG]

stone (with SSH port forwarding) 使うとわりとすっきりいくかも

[0335 名無しさん＠お腹いっぱい。 NG NG]

>>332
ちょっと見てみましたが、結局gatewayとなるサーバが
ポートを公開してくれないことには使えないみたいですね。

>>334
大学や会社の内部コンピュータにも、sshを使わないと入れないのですよ…

[0336 名無しさん＠ＸＥｍａｃｓ NG NG]

>>329
> その後クライアント側はランダムに共通鍵を作ってサーバに
> それを送信するわけ。もちろんその共通鍵の受渡しには公開
> 鍵暗号を使うんだけどね。

それは protocol v1.X での動作だから、v2 でしか動かせない
sftp-server に関する説明としては不適切かな。

[0337 名無しさん＠お腹いっぱい。 NG NG]

>>335
ムリヤリ SSH だけで解決しようとしないで
管理者に相談すれ。

[0338 名無しさん＠お腹いっぱい。 NG NG]

>>337
大学も会社も、なかなかに私の立場が低くて頼みづらいんですよね。
とりあえず、会社の方はsshを通してもらえるかもしれないので、
自宅のsshdと通信する方法でミスを減らそうと思います。

[0339 名無しさん＠ＸＥｍａｃｓ NG NG]

>>335
> >>332
> ちょっと見てみましたが、結局gatewayとなるサーバが
> ポートを公開してくれないことには使えないみたいですね。

って何を見てそういう結論に達したのか分からんけど、>>330 によ
れば

自宅PC → 相手GW
相手GW → 目的SV

それぞれの SSH 接続はできてるんだよな？

であれば、(たぶん) 前スレで既出だが、自宅PC → 相手GW の SSH
接続する際に目的SV の port 22 を自宅 PC の適当な port に
local forward してやりゃいいだけ。

>>338
> 大学も会社も、なかなかに私の立場が低くて頼みづらいんですよね。

相手NW のポリシー侵害することになる可能性もあるから、いずれに
しても勝手にはやらず、相手NW 管理者にきちんと確認はしとくべし。

[0340 名無しさん＠お腹いっぱい。 NG NG]

公開鍵(e,n)を手に入れる。
ｎを因数分解して、素数p,qを手に入れる。
{g,{d,k}} = ExtendedGCD[e,(p-1)(q-1)]となるようなdを見つける。
g=k=1である。d<0 なら　d+(p-1)(q-1)とする（不定性のため）。
秘密鍵（d,n）を手に入れることができた。
アスキーコードになっている文字列Sに対し、
Mod[S^d,n]とし、暗号を解除、あとはそのアスキーコードを
FromCharacterCode["S"]で英字に直し、目的の文章を手に入れる。

[0341 名無しさん＠お腹いっぱい。 NG NG]

素数判定は「決定的」多項式時間で可能
ttp://science2.2ch.net/test/read.cgi/math/1028813059/

[0342 名無しさん＠お腹いっぱい。 NG NG]

一応並みの数学屋として、「そーいうレベルでのアレ」だとは
ゆっとく。業績としてはたしかなものだけんどね

[0343 名無しさん＠お腹いっぱい。 NG NG]

>>336
v2はどーゆー動きなの？

[0344 名無しさん＠お腹いっぱい。 NG NG]

>>310　ログインシェルはcsh系？
だとしたらまずWinSCPの設定でシェルを /bin/sh に変更。bashでもいいけど。
Clear national variables（日本語版だとどう訳されてるんだろ）という項目がある
はずだからそれにチェックを入れる。それで英語の出力が出るはず。

[0345 名無しさん＠ＸＥｍａｃｓ NG NG]

>>343
> v2はどーゆー動きなの？

v2 では共通鍵交換方式も server/client 間で交渉可能となってる
けど、現状使われている事実上唯一のアルゴリズムは D&H であり、
server 認証は S/C 双方の一時 D&H parameter その他のデータに対
して server が施したデジタル署名を client が検証することで実
現されてる。

[0346 名無しさん＠お腹いっぱい。 NG NG]

何言ってるかわからないんですが、、、

[0347 名無しさん＠お腹いっぱい。 NG NG]

>>346
とりあえずInternet Draftを嫁。
http://www.ietf.org/html.charters/secsh-charter.html

"SSH Protocol Architecture"と"SSH Transport Layer Protocol"を読めば、
とりあえずサーバ<=>クライアント間の暗号化通信路を確立するところまでは
わかるはず。

[0348 名無しさん＠お腹いっぱい。 NG NG]

PuTTY 0.54 age

[0349 名無しさん＠お腹いっぱい。 NG NG]

PuTTYごときでageるなよ

[0350 名無しさん＠お腹いっぱい。 NG NG]

ご存知の方がいらしたら、教えてください。
Port Forward する際に、クライアント側の .ssh/config で
「LocalForward 80 hogehost:80」 みたいに書けるわけですが、
"hogehost" をlocalhost に限定するような制約って
サーバ側（sshd_config 等）で可能なんでしょうか。

[0351 名無しさん＠お腹いっぱい。 NG NG]

>>350
別のプロセスで Proxy したら同じことだからそんな機能意味ないでしょ。

[0352 名無しさん＠お腹いっぱい。 NG NG]

>>351
えーと、ユーザのログインシェルは /bin/false 等に設定して殺してあります。
要するに、勝手に外部（sshd 起動ホスト以外）の SMTP とかに port forward
されたくないんです。
やっぱり、iptable とかでフィルタリングするしかないんでしょうか。。。

[0353 名無しさん＠お腹いっぱい。 NG NG]

ログインは許可しないのにローカルにだけフォワードする
のはいいの？？
それって結局フォワード先も特定のポートしか無いんだ
ろうから SSL 使えば良いんじゃないでしょうか。

[0354 350 NG NG]

>>353
そうです。
ログインは許可せずに、特定のアプリケーションだけ SSH による鍵認証により
接続して使わせたいのです。

[0355 名無しさん＠お腹いっぱい。 NG NG]

>>350
permitopen="host:port"

[0356 350 NG NG]

>>355
ありがとうございます。おかげでやりたかったことが実現できました。

sshd_config ではなく authorized_keys で、それぞれの公開鍵ごとに制御可能なのですね。
というわけで、$HOME/.ssh/authorized_keys でユーザごとに管理させるのを止めて
管理者側で一元管理するようにしました。

[0357 sage NG NG]

OpenSSHのssdで、暗号化する前の通信データ（送信）と、複合化後の受信データ、つまり暗号化されていないそれぞれの情報の内容が見たいのですが、どこで取得できるかわかりません〜。
printfかファイル出力で取得しようかと思いますが、どこに仕掛けたらよいか・・・
誰かお助け（教えて）ください〜。お願いします。

[0358 名無しさん＠お腹いっぱい。 NG NG]

Cygwinスレに出てるcocotの真似すればよい

[0359 名無しさん＠ＸＥｍａｃｓ NG NG]

>>357
> OpenSSHのssdで、暗号化する前の通信データ（送信）と、複合化後の受信データ、
> printfかファイル出力で取得しようかと思いますが、どこに仕掛けたらよいか・・・

実際の暗号化/復号処理を行なってるのは packet.c。

こいつを -DPACKET_DEBUG 付きで compile すると ssh/sshd が処理
前後の内容を標準エラーに吐き出すようになるので (たぶん)、その
辺参考にしててきとーにいじくってみれば？

[0360 357 NG NG]

>>358
>>359
初心者の私の質問に親切にお答えいただいてありがとうございます。
非常に参考になりました。
さっそく試してみようと思います。

[0361 名無しさん＠お腹いっぱい。 NG NG]

OpenSSH 3.8 release age

[0362 A5501T NG NG]

ｷﾀ━(°∀°)━！！

[0363 名無しさん＠お腹いっぱい。 NG NG]

幾つか設定項目変わってるねぇ

diff -u openssh-3.7p1/sshd_config openssh-3.8p1/sshd_config ってみるテスト
+#KerberosGetAFSToken no

-#GSSAPICleanupCreds yes
+#GSSAPICleanupCredentials yes

-# bypass the setting of 'PasswordAuthentication'
-#UsePAM yes
+# bypass the setting of 'PasswordAuthentication' and 'PermitEmptyPasswords'
+#UsePAM no

-#KeepAlive yes
+#TCPKeepAlive yes

[0364 名無しさん＠お腹いっぱい。 NG NG]

PAM がデフォルトでNOになったのね。

[0365 名無しさん＠お腹いっぱい。 NG NG]

テラターム！

[0366 名無しさん＠お腹いっぱい。 NG NG]

初心者なのにunixサーバ管理者に任命されて、sshdをインストールしたはいいのですが、telnetを止めろと言われました。
でもsshdが動いていれば、telnetdは殺してもいいものなのでしょうか？それとも、他の方法でアクセスできないようにするのでしょうか。
不安でなかなか実行できません。
私の理解では、sshでログインするのは暗号化されているが、telnetと同じというイメージなのですが・・・
教えてください。

[0367 名無しさん＠お腹いっぱい。 NG NG]

>>366
ssh は rsh をセキュアにしたものであって telnet とは無関係。

[0368 名無しさん＠お腹いっぱい。 NG NG]

telnet は即効で止めましょう。
「telnet で繋がらないやん」と言われたら、「SSHしか駄目です」と言いましょう。
それ以外には困ることはありません。

これでサーバー管理者の第一歩を歩みだせましたね。