SSH その5
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。
2006/04/20(木) 07:09:00FAQ、リンク集は >>2-5 あたり。
過去ログ
Part1:http://pc.2ch.net/unix/kako/976/976497035.html
Part2:http://pc.2ch.net/unix/kako/1028/10281/1028157825.html
Part3:http://pc5.2ch.net/unix/kako/1058/10582/1058202104.html
Part4:http://pc8.2ch.net/test/read.cgi/unix/1102242908/
0765名無しさん@お腹いっぱい。
2007/09/22(土) 10:24:29「設定変更してないのに出『たら』」
『たら』は仮定を表すのでこの文は仮定文だが、
それを断定文と誤読してしまうキミは
日本人としての国語能力が欠如している。
0766名無しさん@お腹いっぱい。
2007/09/22(土) 10:45:41「設定変更してない」のに出たら
俺は 764 じゃないけど断定してる(と思われている)のはここジャマイカ
0767名無しさん@お腹いっぱい。
2007/09/22(土) 10:51:49だろ。
if節の中に何を言っていても断定ではない。すべて仮定。
0768名無しさん@お腹いっぱい。
2007/09/22(土) 11:07:12設定変更してない && 出た == 設定変更してない && true == 設定変更してない
詭弁を弄し黒を白と言いくるめようとする情熱を持つキミはSEの資質を120%持っている。
0769名無しさん@お腹いっぱい。
2007/09/22(土) 11:21:58そういう言い方ってのは
それまでの文脈で事象 ( 設定変更してない && 出た ) が既出でないと不自然だから
“結果として”断定しているわけだ
>>768
よくわからん
0770名無しさん@お腹いっぱい。
2007/09/22(土) 12:35:59お前ファビョりすぎだろw
0771名無しさん@お腹いっぱい。
2007/09/22(土) 12:47:29要は最初の質問者が問題なだけの話しだろ
最初の質問者で無い限り、そんな論点で熱くなるのはどうかしてる
0773名無しさん@お腹いっぱい。
2007/09/22(土) 19:06:390774名無しさん@お腹いっぱい。
2007/09/23(日) 14:55:37訂正不可能な媒体上の化けが原因ではないかと。
物理的にNICがおかしいという問題から始まって、
最後にはOSのメモリ管理あたりにまで遡及して、
トラブルシューティングする必要あり。
0775名無しさん@お腹いっぱい。
2007/09/23(日) 20:06:11デフォルトがHMAC-MD5からHMAC-SHA1とか
0776774
2007/09/23(日) 23:16:38・FreeBSDでGbEを挿したら調子悪かったとき。
・NICが壊れかけた時
・安物スイッチから煙が出たとき。
MACって略語やめればいいのに。
Message Authentication Code = MAC
Media Access Control address = MAC
Mandatory Access Controll = MAC
これらの概念は全部 UNIX-OSを管理すると
出くわす可能性が在る。
0777名無しさん@お腹いっぱい。
2007/09/24(月) 12:29:200778名無しさん@お腹いっぱい。
2007/09/24(月) 13:01:550779名無しさん@お腹いっぱい。
2007/09/24(月) 13:02:460780名無しさん@お腹いっぱい。
2007/09/24(月) 13:02:56○言う人いるよ
0781名無しさん@お腹いっぱい。
2007/09/24(月) 22:09:16○言うアルよ
0782名無しさん@お腹いっぱい。
2007/09/25(火) 21:38:24Machintosh = MAC
0783名無しさん@お腹いっぱい。
2007/09/26(水) 01:53:420784名無しさん@お腹いっぱい。
2007/09/26(水) 09:44:160785名無しさん@お腹いっぱい
2007/09/26(水) 10:16:130786名無しさん@お腹いっぱい。
2007/09/26(水) 11:42:40してみろ
接続できるならてらたーむ
そうでないなら相手(or経路)の問題
0787785
2007/09/26(水) 15:48:560788名無しさん@お腹いっぱい。
2007/09/26(水) 15:57:29ログインしようとしてるのは、自分の管理してるサーバ?
ログを見れば大抵の原因はすぐにわかると思うけど。
今の状態だけでエスパー的に判断するなら、鍵認証しか許可していないのに
パスワード認証でログインしようとしてるとか、rootでログインしようとし
てるとか、一番ありそうなのはそんなところか?
0789785
2007/09/26(水) 16:26:25rootでは利用していないです。鍵認証なしでログインしようとしてますが、サーバー関連HPには鍵認証のみとは書いて無かったんですが。。。
0790名無しさん@お腹いっぱい。
2007/09/26(水) 20:31:320791名無しさん@お腹いっぱい。
2007/09/26(水) 20:52:28上でも書かれているように、とりあえずCygwinのsshやPuttyなど
別のクライアントで試してみて、サーバとクライアントのどちら側の
問題なのかを切り分けてみた方が良いかも。
あと、「切断される」だけじゃわからないので、どういう風に切断
されるかとか、何かエラーメッセージが出てないかとか、初めて接
続しようとしているのかとか、書けるだけの情報は書いた方が他の
人からも返事をもらいやすいと思うけどね。
0792名無しさん@お腹いっぱい。
2007/09/27(木) 02:07:01DBサーバ側の処理は正常終了しているのに
なぜかプロセスが残ってしまいwaitFor()で戻ってきません…
~/.bashrc に shopt -s huponexit を入れてみたのですが効果がありませんでした。
APサーバのJavaでは「ssh *.*.*.* sh foo.sh」な感じで呼んでます。
Telnetなどで上を直接たたくとプロセスはきちんと消えるのです。
どなたか原因が分かる方いらっしゃいますか?
0793名無しさん@お腹いっぱい。
2007/09/27(木) 02:22:30stdoutが詰まってる。
0794792
2007/09/28(金) 01:09:15遅れてすいません。
会社からでは2chに書き込めませんでした。
結果は回答していただいた通りでした!!!
APサーバ側で標準出力を取っていたのですが、
エラー出力も吐き出させないと駄目なんですね。
そもそも「吐き出させる」というイメージが全然ありませんでした。
首の皮一枚でなんとかクビにならずに済みました。
本当にありがとうございました。
0795名無しさん@お腹いっぱい。
2007/09/30(日) 11:17:17ssh 経由のターミナル接続は utmp/wtmp に確かにログするけど、
sftp はログしないよね。これって、確信的な仕様?syslog とか
secure を使え、という指導がされてるってことかな?
0796名無しさん@お腹いっぱい。
2007/09/30(日) 11:25:08端末(pty)アロケートしない場合はログインと見なしていないのは当たり前。
0797名無しさん@お腹いっぱい。
2007/09/30(日) 11:40:03そしたら、どっかに不都合でるの?
0798名無しさん@お腹いっぱい。
2007/09/30(日) 16:43:44パッチ作って送ったら? デフォルトにはしないで
sshd_configのオプションでOn/Offするように
してたら採用してくれるんじゃない?
0799795=797
2007/09/30(日) 17:33:50作ったル、と息まいてた人が何年か前に居たけど、
逃げたか、スルーされたか、それっきりになっているみたいです。
大人しく /var/secure から拾うことにしまつ。
0800Eカップ女子大生
2007/10/03(水) 22:40:55明日までにやんないといけないの!
助けてお願い!
0801名無しさん@お腹いっぱい。
2007/10/04(木) 00:09:270802名無しさん@お腹いっぱい。
2007/10/04(木) 00:23:240803名無しさん@お腹いっぱい。
2007/10/04(木) 01:57:300804名無しさん@お腹いっぱい。
2007/10/04(木) 06:57:360805名無しさん@お腹いっぱい。
2007/10/04(木) 10:58:150806名無しさん@お腹いっぱい。
2007/10/04(木) 11:36:580807名無しさん@お腹いっぱい。
2007/10/07(日) 21:33:070808名無しさん@お腹いっぱい。
2007/10/08(月) 00:20:11shellだけで書かれたアーカイバがあったと思うのだが、
名前覚えている人いない?
解凍するときは、
sh hoge.sh
ってしたらファイルが解凍される。
確か sh archiveの略でsharc だったと思うのだが、ググっても
出てこない。
0809名無しさん@お腹いっぱい。
2007/10/08(月) 00:39:540810名無しさん@お腹いっぱい。
2007/10/08(月) 00:51:290811名無しさん@お腹いっぱい。
2007/10/08(月) 00:52:09ありがとん!
NetNewsの頃はよく使われてたよね。
0812名無しさん@お腹いっぱい。
2007/10/08(月) 00:56:59sh archive
で展開する奴はクズ。
0813名無しさん@お腹いっぱい。
2007/10/09(火) 11:05:58GNU には unshar(1) が存在するようだが、GNU 以外で見たことがない。
っていうか、なんでこのスレ?
0814名無しさん@お腹いっぱい。
2007/10/09(火) 11:08:150815名無しさん@お腹いっぱい。
2007/10/09(火) 11:20:49テキストファイルから shar アーカイブを見つけて sh に渡してるだけで、
unshar を使っても shar アーカイブの中の物騒なスクリプトは
回避できないことがわかった。
0816名無しさん@お腹いっぱい。
2007/10/09(火) 21:27:36結局信用しないと実行できないね。
0817名無しさん@お腹いっぱい。
2007/10/10(水) 09:26:06Secure Shell Archiver を目指すということなのかw
0818名無しさん@お腹いっぱい。
2007/10/10(水) 11:44:31sshar… どう発音すればいいんだ(w
0819名無しさん@お腹いっぱい。
2007/10/10(水) 11:49:140820名無しさん@お腹いっぱい。
2007/10/10(水) 12:37:08フランス語っぽくてちょっとかっこいいだろ。
0821名無しさん@お腹いっぱい。
2007/10/10(水) 13:40:520822名無しさん@お腹いっぱい。
2007/10/11(木) 00:24:55local→GW1→GW2
みたいな時、→のところをそれぞれ異なるパスフレーズをputtyjpで
トンネルしているのですが、例えば最初にあげるputtyではL9974 10.128.128.10:22
みたいになっていて、二回目にあげるputtyでは、127.0.0.1の9974を
接続先のポートに指定することでログインは出来るようになりました。
このとき、GW2であげているVNCサーバー(例えば、ディスプレイは1)の時に
二つのputtyjpでトンネルはどのように記述すればよいでしょうか?
VNCだと5901をトンネルするんだよなぁ、、、と迷っています。
よろしくお願いします。
0823名無しさん@お腹いっぱい。
2007/10/11(木) 02:35:210824名無しさん@お腹いっぱい。
2007/10/11(木) 14:58:24(ssh でログインしてきたけど、一切パケットが流れていないが接続は確立している状態)
これを制御したいです。どうしたらいいでしょうか?
sshd_config で KeepAlive という項目がありましたが、これを
Yesにしても、クライアント側がクラッシュしたとか強制的に電源を切ったときに、
サーバ側でのプロセスをゾンビにせずにkillするのであって、
今回の目的には使えない、という理解であってますよね?
ブロードバンドルータや NAT などで、LAN 内からインターネット上の
ホストに ssh で接続し、何も操作していなかったらタイムアウトして
コネクションが死ぬ場合がありますが、これは sshd の設定ではなく、
ブロードバンドルータの設定ですよね。
場合によっては、パケットリピータを sshd の前にかまして似たようなことをするしかないかな。
(delegate、stone みたいなのでできるのだろうか)
なお、ログインしてシェルを開いて while 文で date; sleep 300 みたいなことを
したり、putty とかでダミーパケットを定期的に送ってくる人がいますが、
これは防ぎようがないのであきらめますが、冒頭の私の目的を達成するために
何かいいアイデアがあれば、よろしくお願いします。
0825名無しさん@お腹いっぱい。
2007/10/11(木) 16:15:070826名無しさん@お腹いっぱい。
2007/10/11(木) 17:11:31ログインしっぱなしでいいじゃん
0827名無しさん@お腹いっぱい。
2007/10/11(木) 19:24:56通貨、OSぐらい書いたら?
0828名無しさん@お腹いっぱい。
2007/10/11(木) 20:13:470829824
2007/10/11(木) 20:23:07すみません、サーバ側のOSは FreeBSD で、OpenSSHを使っています。
クライアント側は特に絞っていません。(Windows ユーザ、Linux ユーザ、Macユーザあり)
とりあえずクライアント側はおいといて、サーバ側で何かできるかがあればうれしいです。
0830824
2007/10/11(木) 20:35:45http://www.unixuser.org/~euske/doc/openssh/jman/sshd.html
http://www.unixuser.org/~euske/doc/openssh/jman/sshd_config.html
しかし私の目的が達せられそうなものは見つけられませんでした。
もしあるのだったら、キーワードだけでもいいので教えてください。
※
824 では書きませんでしたが、 ClientAliveCountMax、ClientAliveInterval も、
ssh 上で何も操作していなくても ssh 接続が正しく確立していれば、サーバ側から
生存確認を送ってもクライアントが返してしまうので、サーバ側で接続を切ることはできないと
理解しています。
0831名無しさん@お腹いっぱい。
2007/10/11(木) 20:44:300832名無しさん@お腹いっぱい。
2007/10/11(木) 20:53:14シェルの autologout でも設定しておけば?
0833名無しさん@お腹いっぱい。
2007/10/11(木) 21:30:57ワシもそう思ったから念のためにOSを聞いたのだ。
0834名無しさん@お腹いっぱい。
2007/10/11(木) 22:25:4530 3 * * * /sbin/shutdown -r +3
0835名無しさん@お腹いっぱい。
2007/10/11(木) 23:08:23idled使え。FreeBSDならportsに入ってる。
0836名無しさん@お腹いっぱい。
2007/10/12(金) 07:58:11DISPLAY変数がセットされていてxeyesなども実行できる状態から
別のマシン(同じくMac OS X 10.4)にssh -Xしても
向こう側でDISPLAY変数がセットされない。-Yオプションでもだめでした。
~/.ssh/configでもForwardX11 yesにしてます。
以前にLinuxで同じようにするとDISPLAY変数が:10.0みたいな感じに
自動設定されたと思うんだけど、他にどのへん確認したらいいでしょうか?
0837名無しさん@お腹いっぱい。
2007/10/12(金) 08:02:300838名無しさん@お腹いっぱい。
2007/10/12(金) 10:39:05ssh -vvで確認。
たぶんxauthあたりの問題。
0839836
2007/10/12(金) 12:09:06デフォがnoでした。ごめんなさい。ごめんなさい。
0840824
2007/10/12(金) 15:04:36やはり sshd 側で切ってしまうことはできなさそうなので、教えていただいたように
ssh の外の世界でできないか考えて見ます。
shell の autologout が一番簡単そうですが、ユーザ側で設定を変えることもできてしまいます。
ダイヤルアップルータがやっているように、ipfw や外のファイアウォールで、そのセッションが無通信だったら
切るということもできそうですが、複雑になりそうなので、>>831 をやるシェルを書いて cron で回すか、idled を
使ってみる方向でやってみます。
0841名無しさん@お腹いっぱい。
2007/10/12(金) 16:36:24シェルを書く? シェルを改造してautologout強制させるるのか?
0842824
2007/10/12(金) 18:00:47ps して idel 時間を調べて、長かったら kill するようなシェルスクリプトという意味です
(スクリプトという言葉が抜けていた)
でも担当者と話していて、ipfw で無通信が長かったら切るという方向で進めようかな、と思ってきた。
(できるかどうか調べ中ですが)
0843名無しさん@お腹いっぱい。
2007/10/12(金) 18:30:190844名無しさん@お腹いっぱい。
2007/10/13(土) 00:35:050845名無しさん@お腹いっぱい。
2007/10/13(土) 02:13:31autologout の設定を変えるくらいのやつは、
while date; do sleep 300; done
くらいのこともするのではないだろうか。
0846824
2007/10/13(土) 03:31:26うちの環境は、直接外からsshで入れるサーバは単なるゲートウェイなので、
そこからさらに社内サーバにsshでログインしてそこで作業しています。
screenする人は社内サーバ側でしてもらえば、と。
>>844
すみません
>>845
おっしゃるとおりですね。あるいは putty 等でダミーパケット飛ばしている人もいます。
そういうケースは仕方がないとあきらめることにしています。
話は変わりますが、最近個人情報とか内部統制とかで会社の上のほうがうるさくなって、
「ssh受付サーバ」でもこのような制限をできないかという話が来たのですが、
みなさんのところではそういう話はないですか?
0847名無しさん@お腹いっぱい。
2007/10/13(土) 11:45:440848名無しさん@お腹いっぱい。
2007/10/13(土) 11:49:51> 話は変わりますが、最近個人情報とか内部統制とかで会社の上のほうがうるさくなって、
> 「ssh受付サーバ」でもこのような制限をできないかという話が来たのですが、
sshは全面(入るほうも、出るほうも)禁止にするしかないという結論が必至なので
黙っている。
0849名無しさん@お腹いっぱい。
2007/10/13(土) 12:02:57くだらねえ質問はここに書き込め! Part 154
http://pc11.2ch.net/test/read.cgi/linux/1191596561/
0850名無しさん@お腹いっぱい。
2007/10/13(土) 16:20:58idledのCOPYRIGHTを見ると、非営利的な利用しか認めてないようだ。
会社で利用するのは問題あるような気が…。
0851名無しさん@お腹いっぱい。
2007/10/13(土) 19:30:09ちょっと調べたらdebianでも大昔non-free扱いで入ってたがもう削除されてるぽい。
FreeBSDってのはそういうライセンス的に微妙なのをしれっと入れるのですか…
おっと、スレ違いでごめん。
0852名無しさん@お腹いっぱい。
2007/10/13(土) 20:09:540853名無しさん@お腹いっぱい。
2007/10/13(土) 22:13:50当たり前。ports には ssh.com の ssh も入ってるよ。
0854名無しさん@お腹いっぱい。
2007/10/14(日) 10:37:02[おうち鯖GW(screen)]-[824社GW]-[内部鯖1]
という人のこと
>850
社内のサービスとして使用するのは、営利とは言わないはずなんだが
0855名無しさん@お腹いっぱい。
2007/10/14(日) 11:41:36> 社内のサービスとして使用するのは、営利とは言わないはずなんだが
それはお前の願望。「営利」の定義は著作権者によってまちまち。
0856名無しさん@お腹いっぱい。
2007/10/14(日) 11:49:46事務部で事務員が使っている端末は営利利用と判断される場合があるな。
0857名無しさん@お腹いっぱい。
2007/10/14(日) 14:05:35社内のサークル(趣味)内での利用とかなら別だが、見た感じ業務として使ってるだろ
Ex)「社内のサークル紹介Webサーバを自宅からメンテします」ってのと「社内業務用サーバのメンテします」ってのの違い
0858名無しさん@お腹いっぱい。
2007/10/14(日) 14:52:58顧客に対する活動ではなく、自社の(内部向け)業務であっても、営利目的となるのでは。
非営利団体が、内部の経理作業とかの場合、非営利となるんだろうか?
0859名無しさん@お腹いっぱい。
2007/10/14(日) 16:10:21著作権者の定義が全て。お前ら権利を持ってないクズが定義する権利は無い。
曖昧な場合は権利者に確認すればよい。
0860名無しさん@お腹いっぱい。
2007/10/16(火) 01:13:41sshdを起動させようとすると「OpenSSLのバージョンが違う」的なメッセージが出て、sshdが起
動しなくなりました。
OpenSSHを再ビルド&インストールして事なきを得ましたが、OpenSSHって、以前からOpenSSL
のバージョンに依存していましたでしょうか?
0861名無しさん@お腹いっぱい。
2007/10/16(火) 01:20:00/usr/sbin/sshd:
libssh.so.3 => /usr/lib/libssh.so.3 (0x280a4000)
libutil.so.6 => /lib/libutil.so.6 (0x280d9000)
libz.so.3 => /lib/libz.so.3 (0x280e5000)
libwrap.so.4 => /usr/lib/libwrap.so.4 (0x280f6000)
libpam.so.3 => /usr/lib/libpam.so.3 (0x280fd000)
libgssapi.so.8 => /usr/lib/libgssapi.so.8 (0x28104000)
libkrb5.so.8 => /usr/lib/libkrb5.so.8 (0x2810b000)
libasn1.so.8 => /usr/lib/libasn1.so.8 (0x2813f000)
libcom_err.so.3 => /usr/lib/libcom_err.so.3 (0x28160000)
libroken.so.9 => /usr/lib/libroken.so.9 (0x28162000)
libcrypto.so.5 => /lib/libcrypto.so.5 (0x2816e000)
libcrypt.so.3 => /lib/libcrypt.so.3 (0x28290000)
libc.so.7 => /lib/libc.so.7 (0x282a8000)
libmd.so.3 => /lib/libmd.so.3 (0x28395000)
0862名無しさん@お腹いっぱい。
2007/10/16(火) 02:40:06ISOイメージをCDに焼くだけで起動ディスクの完成。
ディスクを入れたまま再起動すれば即(・∀・)ウブントゥ!!
既存の環境を汚さないLiveCDタイプで、安心して試せます。
気に入ったらHDDにインストールして常用も可能。
ダウンロード
http://www.ubuntulinux.jp/products/GetUbuntu
世界で圧倒的人気のLinux、それがUbuntu。
http://google.com/trends?q=Ubuntu%2CMandriva%2CSUSE%2CFedora%2CKnoppix
初心者超歓迎BBS
http://pc11.2ch.net/test/read.cgi/linux/1177677371/
★Ubuntu日本語サイト
http://www.ubuntulinux.jp/
★Ubuntu 7.04紹介記事
http://itpro.nikkeibp.co.jp/article/NEWS/20070420/269132/
http://itpro.nikkeibp.co.jp/article/NEWS/20070608/274191/
★Ubuntu 7.04インストールガイド
http://itpro.nikkeibp.co.jp/article/COLUMN/20070507/270108/
3Dデスクトップ環境「Beryl」
Minimizing Effects http://www.youtube.com/watch?v=fgV3KTKsRRk
Desktop Cube http://www.youtube.com/watch?v=xCO14ISplEg
Rain Effects http://www.youtube.com/watch?v=bLQgnXDgXyE
Window Switching http://www.youtube.com/watch?v=7JNEwa4-Q9s
Beryl + Wiiリモコン http://www.youtube.com/watch?v=xzlAR1rPKPg
0863名無しさん@お腹いっぱい。
2007/10/16(火) 06:02:58> 世界で圧倒的人気のLinux、それがUbuntu。
「世界で*初心者だけに*圧倒的人気のLinux」の間違いじゃねぇの。
こんなことするから、嫌われる。
0864名無しさん@お腹いっぱい。
2007/10/16(火) 06:04:18--without-openssl-header-check
つけて、コンパイル。
■ このスレッドは過去ログ倉庫に格納されています