SSH その3

[0001 名無しさん＠お腹いっぱい。 NG NG]

SSHに関する情報交換のスレッドです。

FAQ、リンク集は >>2-5 あたり。

前スレ: http://pc.2ch.net/test/read.cgi/unix/1028157825/
前々スレ: http://pc.2ch.net/unix/kako/976/976497035.html

[0376 名無しさん＠お腹いっぱい。 NG NG]

login shell が始めから ssh 通っているのってどうやっているのですか？

[0377 名無しさん＠お腹いっぱい。 NG NG]

>>376
どういう意味？

[0378 名無しさん＠お腹いっぱい。 NG NG]

>>377
例えば↓な感じの

|-sshd---sshd---bash---pstree

ttp://pc.2ch.net/test/read.cgi/linux/1015251437/2
ttp://pc.2ch.net/test/read.cgi/linux/1015251437/4
ttp://pc.2ch.net/test/read.cgi/linux/1015251437/10

[0379 名無しさん＠お腹いっぱい。 NG NG]

>>378
単に ssh でログインして pstree 打っただけでは。

[0380 名無しさん＠お腹いっぱい。 NG NG]

一つの接続に対して sshd のプロセスが二つ立ち上がる
理由ってなんだったっけな。

>>376 が思い描いていそうなのは
ssh host1 -t ssh host2
みたいなことか

[0381 名無しさん＠お腹いっぱい。 NG NG]

>>380
つか、一つの接続には sshd ひとつしか立ち上がってないでしょ。
一個目の sshd は親玉 daemon 。
↓これ見てみ。
http://pc.2ch.net/test/read.cgi/linux/1015251437/9

[0382 名無しさん＠お腹いっぱい。 NG NG]

>>380
UsePrivilegeSeparation yes でsshdが2つ動く

[0383 名無しさん＠お腹いっぱい。 NG NG]

>>381
うぉ、そうだった。thx

[0384 名無しさん＠お腹いっぱい。 NG NG]

うp方向のsshってある？
その逆はscpだけど。

[0385 名無しさん＠お腹いっぱい。 NG NG]

まあ落ち着いてscpのmanでも読め。

[0386 名無しさん＠お腹いっぱい。 NG NG]

まあ、落ち着いて cp の man でも読めや。

[0387 名無しさん＠お腹いっぱい。 NG NG]

ついでにsftpのmanも読め

[0388 名無しさん＠お腹いっぱい。 NG NG]

えーと、

rsh　　---> ssh
rlogin ---> ssh
telnet ---> ssh
ftp　　---> sftp
rcp　　---> scp
rcp　　---> rsync

で良いでしょうか？

[0389 名無しさん＠お腹いっぱい。 NG NG]

rsync　---> rsync -e ssh

[0390 名無しさん＠お腹いっぱい。 NG NG]

ふつう RSYNC_RSH=ssh; export RSYNC_RSH してるだろ。

[0391 名無しさん＠お腹いっぱい。 NG NG]

ふつうって何さ

[0392 名無しさん＠お腹いっぱい。 NG NG]

友達の少ないしとをいぢめちゃだめですよ

[0393 名無しさん＠お腹いっぱい。 NG NG]

rsync 2.6.0だとsshがデフォルトになってるはずさ。

[0394 名無しさん＠お腹いっぱい。 NG NG]

-e "ssh -l ユーザー"だったりするくらRSYNC_RSHは使えないなぁ

[0395 名無しさん＠お腹いっぱい。 NG NG]

ふつう user@host:/path/to/dir するだろ。

[0396 名無しさん＠お腹いっぱい。 NG NG]

rsync -z と rsync -e 'ssh -C' はどっちが効率いいんざましょ。

[0397 名無しさん＠お腹いっぱい。 NG NG]

>>395
なんかそれだと/home/ユーザー/.sshの中の鍵を見つけてくれないんだよね
なんでだろ？

[0398 名無しさん＠お腹いっぱい。 NG NG]

>>394
.ssh/config に User 指定しとけば host:/path/to/dir でいける

[0399 名無しさん＠お腹いっぱい。 NG NG]

>>396
http://www.mail-archive.com/[e-mail]/msg08406.html

[0400 名無しさん＠お腹いっぱい。 NG NG]

>>400ｹﾞﾄｰ
http://www63.tok2.com/home2/tokumeizatudan/2ch/2ch.swf
↑ＵＮＩＸ板、２ちゃんに関するフラッシュ

[0401 名無しさん＠お腹いっぱい。 NG NG]

リモートにアクセスした後にそこのルートディレクトリ(/)以下全部を、ローカル(hoge.jp)のbokeユーザのホームディレクトリにコピーしたい時、
#scp -r /* [e-mail]
でよろしいでしょうか？

[0402 名無しさん＠お腹いっぱい。 NG NG]

>>381
あのですね
接続ごとに 2つずつたちあがるんですけど
これは何が原因ですかね

接続ごとに親玉いるんですかね

[0403 名無しさん＠お腹いっぱい。 NG NG]

>>402
1個下のレスぐらい見なよ

[0404 おしりからミミズが出てきたYO NG NG]

次期Ｏｐｅｎｓｓｈ(openssh-4.0.rc.tar.gz)は、パッチとして提供つつ削られたchroot機能が標準化されるらしい。

[0405 名無しさん＠お腹いっぱい。 NG NG]

それよりsftpの効率をあげてほすい

[0406 名無しさん＠お腹いっぱい。 NG NG]

自分自身で自身を攻撃すると
ループバック攻撃が成立し、デフレスパイラルならぬ
「アタック・スパイラル」が成立してなんだか楽しそう＿|￣|○

まさにうんこスパイラルですな

[0407 名無しさん＠お腹いっぱい。 NG NG]

それより Heartbeat/Watchdog Patch を標準化してほすい

[0408 名無しさん＠お腹いっぱい。 NG NG]

>>401
マルチか。

[0409 ssh-geek NG NG]

ASPページや、ASP.NETといったサーバサイドはもちろん、VB,VB.NET, C#アプリケーションからも手軽にSSHクライアントアプリケーションが開発できます。
海外（ロシア）ですが、非常に親切に回答してもらえます。

近々日本人スタッフによるサポートも始まるようで、試してみる価値ありです。

http://www.weonlydo.com/

[0410 ssh-geek NG NG]

ASPページや、ASP.NETといったサーバサイドはもちろん、VB,VB.NET, C#アプリケーションからも手軽にSSHクライアントアプリケーションが開発できます。
海外（ロシア）ですが、非常に親切に回答してもらえます。

近々日本人スタッフによるサポートも始まるようで、試してみる価値ありです。

http://www.weonlydo.com/

[0411 名無しさん＠お腹いっぱい。 NG NG]

OpenSSL に穴が出てるけど、問題アリなのは libssl の方であって、
libcrypto には関係ないから ssh は影響なしという理解であってる？

[0412 名無しさん＠おなかいっぱい NG NG]

SFU3.5のOpenSSH371.p2使ってみたんだけど、なかなか良かとよ。
Cygwinのsshdより軽いもんね。
まぁsftpはどやっても重いけど、コリャどうしようもなか問題ね。
今日日VPN付きルータなんてのもあるようだが、ｵｲﾗはOpenSSHやね。
もちろんケースバイケースなんでしょうが、WinもUNIXも混ぜ混ぜMIXなｵｲﾗにはありがたいOpenSSHでした。
さて、オナニーでもして寝るか。

[0413 名無しさん＠お腹いっぱい。 NG NG]

boxA(会社) から boxB(家) は接続できる
boxB(家) から boxA(会社) は接続できない

という環境のとき，boxAから
[user@boxA]$ ssh -R 10022:localhost:22 boxB
でポートフォワーディングしておけば，
[user@boxB]$ ssh -p 10022 localhost
boxBからもboxAへ接続できるじゃん! 超便利．

そんなある日，家にいるとき，boxBをリブートしたいけど，
boxAからの接続は切りたくない．どうしようと思い，
boxAで
while true ; do
ssh -N -R 10022:localhost:22 boxB
echo "reconnect.." ; sleep 60
done
このようなスクリプトはしらせれば解決だろ．と思ったのですが.
boxBがリブートしたり，落ちたりして，sshセッションが無効になっても
ssh -N -R 10022:localhost:22 boxB
の部分は動きっぱなしで，ループしてくれません．

今は，姑息な手段で，解決しようとしていますが，なにかエレガントな解決方法ありませんか？

[0414 名無しさん＠お腹いっぱい。 NG NG]

Heartbeat/Watchdog Patch for OpenSSH とか。

[0415 名無しさん＠お腹いっぱい。 NG NG]

PasswordAuthenticationをnoにしているにも関わらず、
パスワード認証が通ってしまうのは何故なんでしょうか？

[0416 名無しさん＠お腹いっぱい。 NG NG]

>>415
しらん。-t つけて起動してみるとか。

[0417 名無しさん＠お腹いっぱい。 NG NG]

>>415
それはパスワード認証ではないから、とか言ってみるテスト。
ssh -v でみてみよう。
sshd -d で受けてみよう。

[0418 名無しさん＠お腹いっぱい。 NG NG]

>>415
おそらくChallengeResponseAuthenticationがらみでしょ。
ttp://home.jp.freebsd.org/cgi-bin/showmail/FreeBSD-users-jp/71239

[0419 名無しさん＠ＸＥｍａｃｓ NG NG]

>>414
> Heartbeat/Watchdog Patch for OpenSSH とか。

Protocol2 なら ClientAliveInterval だけで OK。

[0420 415 NG NG]

>>418
これでした。ありがとうございます。

[0421 名無しさん＠お腹いっぱい。 NG NG]

シェルの中で、.netrcを使ってsftpを実行させようとするのだが動きません。
エラーを確認すると"machine"をsftpが認識できないようなのです。
sftpで、FTP転送スクリプトファイルである.netrcを使いたい時、どうすればいいのでしょうか。
(ちなみにftpコマンドの場合は正常に接続できました。)

◇自作のスクリプト

　echo machine XXXX.XXXX.XXXX.XXXX(接続先IP) login XXXX password XXXXXX > $HOME'/.netrc'
echo macdef init >> $HOME'/.netrc'
echo binary >> $HOME'/.netrc'

sftp -v -i XXXX.XXXX.XXXX.XXXX(接続先IP) < $HOME'/.netrc'

( ftp -v -i XXXX.XXXX.XXXX.XXXX(接続先IP) < $HOME'/.netrc' だと正常に接続する)

[0422 名無しさん＠お腹いっぱい。 NG NG]

sftp が .netrc を読むとは初耳だ。
ftp とは似て非ざるものぞ。

[0423 名無しさん＠お腹いっぱい。 NG NG]

>>422
×非ざる
○非なる
これでは否定の否定だ。

[0424 421 NG NG]

やっぱ.netrcはsftpじゃ読めないってこと・

[0425 名無しさん＠お腹いっぱい。 NG NG]

>>423
非（あら）ざる
非（ひ）なる

[0426 名無しさん＠お腹いっぱい。 NG NG]

>>421
sftpは.netrcを読まないので、自動ログインする場合は別の方法が必要になる。
パスフレーズなしの秘密鍵を使うとか。
つか、

> ftp -v -i XXXX.XXXX.XXXX.XXXX(接続先IP) < $HOME'/.netrc'

って使い方は合ってるの?
.netrcは標準入力に与えるんじゃなくて、ただ記述しておくだけ(ftpが勝手に読む)んだと
思ってたけど。

[0427 名無しさん＠お腹いっぱい。 NG NG]

man ハ偉大ナリ
man シル　man シル　man シル

[0428 421 NG NG]

>>422-426
レスさんくすです。
sftpは.netrcを読まないんですね。

>.netrcは標準入力に与えるんじゃなくて、ただ記述しておくだけ(ftpが勝手に読む)んだと
思ってたけど。

明示的にする為にわざとそういう書き方をしています。


シェル内にsftpを組み込む時、いちいち１つずつファイルを転送するコマンドを書かずに、
１つの転送スクリプトにまとめておき、sftpに一度で読み出すようにしたいんですが
何か方法ってあるんでしょうか。

[0429 名無しさん＠お腹いっぱい。 NG NG]

>明示的にする為にわざとそういう書き方をしています。

いや、それ間違ってるので。
標準入力に食わせるコマンド列と .netrc は文法が違うし、
そもそも -n という引数を与えなけりゃならんし。
詳しくは ftp の man を読んでくれ。
sftp の man も読むと答が載っててウマーだ。

[0430 名無しさん＠お腹いっぱい。 NG NG]

>>425
読み方なら知ってるよ。
それとも「似て非(あら)ざる」という言い回しがあると言ってるのかな？

[0431 名無しさん＠お腹いっぱい。 NG NG]

「あらざる」が否定の否定とはどういうことだ？

[0432 名無しさん＠お腹いっぱい。 NG NG]

「非(あらず)」が否定で、それにさらに否定の助動詞「ざる」がくっついてるから、かな。

[0433 名無しさん＠お腹いっぱい。 NG NG]

という恥ずかしい勘違いを>>423はやっちまったわけだな。

「非ず」は「あり」+「ず」だろ。

「似て非ざる」を「似て非なる」に訂正したはいいが、蛇足だったな。

[0434 名無しさん＠お腹いっぱい。 NG NG]

どうでもいい箇所の揚げ足とって面白いんだろうか？

[0435 名無しさん＠お腹いっぱい。 NG NG]

>>423=434
そんなに悔しいか。なら始めっから間違った知識でひとの揚げ足なんか取るなよ。

[0436 NG NG]

どうして誰も書かないのか不思議だが…、

　　　OpenSSH 3.8.1　＆　OpenSSH 3.8.1p1　　あげ！！！

[0437 436 NG NG]

あー、間違えたｽﾏｿ

移植版じゃない方（OpenBSD専用版）は 3.8 のままなのか

[0438 名無しさん＠お腹いっぱい。 NG NG]

なんで、 3.8p2 じゃなくて 3.8.1p1 なのだろう？？

[0439 436 NG NG]

http://www.itmedia.co.jp/enterprise/0404/20/epn06.html
にハメられた…コンチックショ

[0440 名無しさん＠お腹いっぱい。 NG NG]

>>438
"p" は patch level の "p" でなくて portable の "p" のことと思われ。

つまり、本家が 3.8 → 3.8.1 に上がって、
portable もそれに追従すると 3.8.1p1 になる、と。

[0441 名無しさん＠お腹いっぱい。 NG NG]

早速 3.8.1p1 を入れようと思うが
元の ssh と同じ prefix じゃないとヤバいのかな？

[0442 名無しさん＠お腹いっぱい。 NG NG]

>>440
つーか、3.8.1 はでてねーんだなこれが。>>437 のとおり。
see ttp://www.openssh.com/

[0443 名無しさん＠お腹いっぱい。 NG NG]

>>442
あ、はい、それは了解してますが、一般的なバージョン付けの話ということで。
紛らわしい話をしてしまってスマソ。

[0444 名無しさん＠お腹いっぱい。 NG NG]

超初心者です。
sshを使うように命ぜられましてtelnetでログイン後
a@a ssh-keygen -t rsa1
enter
パス入力*2

と行っているのですが、prng_seedが作成されません。
identityとidentity.pubは作成されています。
その後authorized_keysを作成してidentityをbinaryでローカルにFTPしても
やはりログインできません。

別の人が同じ手順でやると、きちんと出来るのですが
何かユーザーに権限とか必要なのでしょうか。

[0445 名無しさん＠お腹いっぱい。 NG NG]

宿題だか研修だか知らんが、まあ頑張れ

[0446 名無しさん＠お腹いっぱい。 NG NG]

>>444
情報が少なすぎorあいまい。
ローカル、リモートを区別するために、それぞれ命名すること。
各種の操作をどちらで行ったか書くこと。
telnetかsshとか両者がからむときは、どちらからどちらへの操作か書くこと。
OS, sshのバージョンも場合によっては必要。
ssh -vの結果を、うまくできる人と比較すること。
本当に同じ手順で同じことをやったの？
ところで、秘密鍵をFTPで転送したりするの？

[0447 名無しさん＠お腹いっぱい。 NG NG]

>>442
OpenBSDのcvs headのsshは3.8.1だよん

[0448 名無しさん＠お腹いっぱい。 NG NG]

sftpでうpろーどできんの？

[0449 名無しさん＠お腹いっぱい。 NG NG]

>>444
~/.ssh/は0700じゃないとダメなので確認する。
authorized_keysも0600が望ましい。

[0450 名無しさん＠お腹いっぱい。 NG NG]

あ、秘密鍵送ってんのか。駄レスｽﾏｿ

[0451 名無しさん＠お腹いっぱい。 NG NG]

初心者なので分からないのですが、
あるPCにSSHログインした場合、どんなログ情報が残るのですか？
220.xxx.xxx.xxx -> 159.xxx.xxx.xxx
とだけしか残りませんか？
その後のディレクトリの移動もログに残りますか？
ログの場所はどこですか？教えてください。すいません...。

[0452 名無しさん＠お腹いっぱい。 NG NG]

>>451
管理者に聞いて下さい。

[0453 名無しさん＠お腹いっぱい。 NG NG]

特定のディレクトリに入ってきたら
ログを取るような設定は出来ますか？

[0454 名無しさん＠お腹いっぱい。 NG NG]

(´-`).｡ｏＯ(何がしたいんだか…)

[0455 ばんざぁ〜い！君でしこってよかったぁ NG NG]

いえぇ〜い！ばんざぁ〜い！君でしこってよかったぁ
このままずぅ〜っとずぅ〜っと　死ぬまでオナニ〜

>>454
恐らくＳＳＨなんてどうでもいくて　かまってほしかっただけなのでは？
質問内容自体が具体性に欠け漠然としているので
さして緊急でもなかろうて

[0456 名無しさん＠お腹いっぱい。 NG NG]

>>427
これ気に入った。

[0457 名無しさん＠お腹いっぱい。 NG NG]

>>456
うむ。特に黄金厨は。

[0458 名無しさん＠お腹いっぱい。 NG NG]

>453
Windows ならできるけど、Unix でもできるのかは知らない。

[0459 名無しさん＠お腹いっぱい。 NG NG]

「できるかは知らない」→「できるかどうかは知らない」

[0460 名無しさん＠お腹いっぱい。 NG NG]

>>441
なぜそう思うの？

[0461 名無しさん＠お腹いっぱい。 NG NG]

依存関係。ssh/ssl を利用しているバイナリを把握できないでいるので。
他に安全策などありましたらお知らせ下さいな。

[0462 名無しさん＠お腹いっぱい。 NG NG]

>>461
全部再コンパイルする

[0463 名無しさん＠お腹いっぱい。 NG NG]

SFTPでUTF-8なfsの日本語ファイル名を読めるクライアントってありませんか？

自宅のファイル鯖(FedoraCore1)を普段Sambaでマウントして、外出先でファイルが
必要となった場合はSFTPで取り出す・・っというような事をやってます。

Sambaの設定はUTF-8、fsもUTF-8なので自宅では問題ないんですが、外出先だとSamba
で保存した日本語ファイル名が文字化けします。

FedoraをEUCで運用＆>>210のパッチ・・・っという方法以外でありましたら
助言お願いします。

[0464 名無しさん＠お腹いっぱい。 NG NG]

>>463
emacs

[0465 名無しさん＠お腹いっぱい。 NG NG]

>>463
確かFilezillaにパッチをあててた人がいたけど、今ぐぐっても見つからない・・・

ここのページのリンクは切れてるけれど、どこかにあるはずなので探してみては？
ttp://yusukebe.com/archives/2004_03_12_033135.php

[0466 463 NG NG]

>>465
リンク切れのようですね。

ただ、色々探してみたところ、その改造版はEUC→SJISのような感じです。
UTF-8→SJISの物はやっぱりまだ無いんですかね。

あんまりUTF-8のfsってなさそうですし。。

[0467 名無しさん＠お腹いっぱい。 NG NG]

>>466
あれ？変換元の文字コードはいくつかから選択できたと思ったのだけれど。
気のせいだったかな。

[0468 名無しさん＠お腹いっぱい。 NG NG]

port forwarding を imap のために使っています。

しかし、ノートPCをスリープさせ、復帰させると多くの場合 port forwarding
のコネクションが切れてしまい、改めて port forwarding する必要があります。

zebedee というものが便利そうだと思ったのですが、これはサーバ側のポート
を開ける必要があるので、サーバの設定変更の権限のない私にはだめでした。

zebedee のように常時特定のポートを listen するような ssh のラッパーって
ありませんか？

[0469 名無しさん＠お腹いっぱい。 NG NG]

>468
シェルが解放されてるんなら、zebedeeをバッググラウンドで起動しとけばいいんじゃん？
一般ユーザでもできるよ。

[0470 名無しさん＠お腹いっぱい。 NG NG]

>>469
そうなんですか？
ちょっと試してみます。ぬりがとう。

[0471 468=470 NG NG]

>>469
すみません。誤解させたようです。

確かに shell は解放されているので、ユーザプロセスで zebedee を走らすこ
とは可能なんですが、サーバ側で走る zebedee はどこかのポートを listen し
なくてはなしませんよね？つまり、外からそのサーバのそのポートにつながる
ようにルータをいじらなくてはいけないと思うのですが、私は勘違いしてます
か？

上が正しいとすると私はルータの設定をいじれないので、やっぱり無理だと思
います。ちなみに、そのサーバには ssh だけがつながるようにルータが設定さ
れてます。(なので、ssh のラッパーがほしぃ...。)

[0472 469 NG NG]

>私は勘違いしてますか？
いやモロ正しいですｗ。
自宅サーバに外からつなぐ環境で試したので、ルータをいじれないところまで
考えていませんでした。ごめん〜。

特定のポートをリスンして、リクエストが来たら
PortForwarder ( ttp://www.fuji-climb.org/pf/JP/ )
をキックするスクリプトならチャチャっとすぐできるかもよ？　

[0473 名無しさん＠お腹いっぱい。 NG NG]

>>471
zebedee を使わない ssh ラッパーが有るのなら、その方が良いのは当然だが、

imap サーバにsshで入る事ができるのなら、
imap クライエント側(ノートPC)でzebedee をサーバ・listnmodeモードで動かす。
imap サーバ側で zebedee をユーザプロセスでクライエント・モードで動かす。
方法がある。この場合、imapサーバ側では、ポートをリッスンせず、ノートPCに接続しようとするだけだから、ポートを開ける必要が無い。

より具体的には、
ノートPCで zebedee をサーバ・listenmodeで動かしたら、
ノートPCからimapサーバへssh で入り、zebedee をクライエント・モードで動かす。
だから、スクリプトは難しくない。

既出かもしれないが、zebedee はデフォルトだと暗号化しない設定でコンパイルされているバイナリがあるので、keylengthパラメータを設定しておく方が無難。

[0474 468=470 NG NG]

>472
Mac なので、PortForwarder は使えませんが、自分でスクリプトを書こうかと
思いつつあります。

>473
そんな使い方があるとは知りませんでした。
紹介ありがとうございます。
しかし、ノートPCがオフラインからオンラインになる際にzebedeeを上げ直すの
はsshを張り直すのとコストが同じな気がするので、やっぱり、自分でスクリプ
トを書いてみます。

みなさまお騒がせしますた。

[0475 名無しさん＠お腹いっぱい。 NG NG]

PuTTYに関する質問です。

WinXPで使っていたPuTTYを削除したのですが、調べてみると、
以前ログインしたホストキーがレジストリに残っているみたいです。
どこを削除すればこの情報が消えるのでしょうか？
初歩的な質問ですいません。

[0476 名無しさん＠お腹いっぱい。 NG NG]

「残っているみたい」なところを削除すればいい。