"Was, SSH kann auch das?" @ Linuxwochen Wien 2013
•
2 gefällt mir•1,109 views
Tipps zum effizienteren Umgang mit und Empfehlungen zum sicheren Betrieb von ssh(d). Sichere Kommandozeile auch von unterwegs mit Mosh. SSH Zwei-Faktor-Authentifizierung mit “Google Authenticator”. Slides von den Linuxwochen 2013.
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Mehr von Martin Leyrer
Mehr von Martin Leyrer (7)
"Was, SSH kann auch das?" @ Linuxwochen Wien 2013
- 1. SSH
- 2. Wer ist das da vorne? Martin Leyrer IT Specialist aka. “Mädchen für Alles” bei einem int. IT-Dienstleister E-mail: leyrer@gmail.com Twitter: http://www.twitter.com/leyrer Facebook: https://www.facebook.com/leyrer Blog: http://martin.leyrer.priv.at LinkedIn: http://at.linkedin.com/in/leyrer Xing: www.xing.com/profile/Martin_Leyrer usw. ;)
- 3. Nicht-Inhalte Crypto generell Verschlüsselungsmethoden Smartcards
- 5. Interactive Remote Commands -t sorgt dafür, daß die Session steht bis das interaktive remote command beende wurde. (top, vim, nano, less, etc.)
- 6. Hostname Aliases ~/.ssh/config Host demo HostName ssh.example.com
- 7. Multiple Aliases ~/.ssh/config Host smtp imap www HostName %h.work.example.com
- 8. Keine Benutzernamen ~/.ssh/config Host demo HostName ssh.example.com User m3
- 9. Keine Paßwörter $ ssh-keygen $ ssh-copy-id leyrer@ssh.example.org oder lokal ~/.ssh/id_rsa.pub nach remote ~/.ssh/authorized_keys
- 10. Wirklich keine Paßwörter SSH-Agent ssh-add Key aus dem Agent entfernen ssh-add -D
- 11. Session logging ssh demo | tee -a session.log
- 12. Vim und scp URLs gvim scp://demo/demo.txt
- 13. sshfs $ mkdir mt $ sshfs demo:. mt/ $ fusermount -u mt/
- 14. Lokale App, entfernter Dienst ~/.ssh/config: LocalForward 4242 localhost:5432
- 15. Von Server zu Server $ ssh ssh.example.com m3@ssh % ssh remote.example.com ~/.ssh/config: Host remotedemo HostName remote.example.com User m3 ProxyCommand ssh %r@ssh.example.com -W %h:%p
- 18. Top Gear Tuning Tip Test: yes | pv | ssh ssh.example.com "cat > /dev/null" Tune: ~/.ssh/config: Host * Compression yes CompressionLevel 9
- 19. Resilient Connections ~/.ssh/config: Host * TCPKeepAlive no ServerAliveInterval 60 ServerAliveCountMax 10
- 20. Mosh Client: sudo apt-get install mosh Server: http://tinyurl.com/d8yyaew Probleme: It's probably the locale
- 21. Google 2-factor Authentication sudo apt-get install libpam-google-authenticator Als User ausführen: google-authenticator /etc/pam.d/sshd: auth required pam_google_authenticator.so /etc/ssh/sshd_config: ChallengeResponseAuthentication yes
- 24. Danksagungen Smylers für “SSH Can Do That? Productivity Tips for Working with Remote Servers” maclemon für Umfangreichen Input zu diesem Talk
- 25. FRAGEN ?
- 26. Backup Slides
- 27. Mehrfache Verbindungen ~/.ssh/config ControlMaster auto ControlPath /tmp/ssh_mux_ %h_%p_%r
- 28. Managing Master Connections Master Connection aktiv: ssh -O check remote-host Master Tag killen: ssh -O exit remote-host
- 29. Dateien kopieren scp nutzt bestehende Verbindungen Bash kann remote tab completion bei installierter “Bash Completion” Verbindungen können auch mit rsync, git, und vielen anderen Tools geteilt werden
- 30. Verbindungen wiederholen ~/.ssh/config ControlMaster auto ControlPath /tmp/ssh_mux_ %h_%p_%r ControlPersist 4h
- 31. Windows kann das auch http://www.chiark.greenend.org.uk/~sgtatham/putty/