[LINUX] SSH-Memo

--telnet + Verschlüsselung

• Kurz für Secure Shell

Was ist SSH? | IT-Glossar, mit dem Sie das Gefühl haben, zu verstehen, auch wenn Sie es nicht verstehen

SSH-Portweiterleitung

--Technologie zum SSH auf einen anderen Server mithilfe eines Relay-Servers

• Wird verwendet, wenn Sie mit einem Stepping-Server zu einem Server wechseln, auf den nicht direkt zugegriffen werden kann
• Der lokale <-> Relay-Server ist verschlüsselt, der Relay-Server <-> Zielserver ist jedoch nicht verschlüsselt

Eine Geschichte über die Weiterleitung von SSH-Ports - Qiita [Unterhaltsame Art, einen Tunnel zu graben (Optionen: -L, -R, -f, -N -g) - Mikrocomputer-Club der Universität Kyoto (KMC)](https://www.kmc.gr.jp/advent-calendar/ssh /2013/12/09/tunnel2.html)

#Lokal zu Remote
ssh <Relais IP> -L <Lokaler Port>:<Zweck ip>:<Zielhafen> -N

#Remote zu lokal
ssh <Ehemalige IP> -R <Ehemalige IP>:<Zweck ip>:<Zielhafen> -N

ssh Befehlsoptionen

--N: Öffnen Sie die ssh-Zielshell nicht. Wird verwendet, wenn Sie die Shell des Portweiterleitungs-Relay-Servers nicht starten möchten. --f: Machen Sie ssh zu einem Hintergrundprozess. --g: Ermöglicht den Zugriff von externen Hosts auf lokal weitergeleitete Tunnelports --v: Debug-Meldung anzeigen (ausführlicher Modus). ** Sehr nützlich beim Debuggen ** --i: Geben Sie den privaten Schlüssel an, der für die Verbindung verwendet wird --t: Sie können ein simuliertes Terminal zuweisen, wenn Sie ssh ausführen (Verknüpfung bei Verwendung von ssh über die Schrittplattform --Qiita)

[Unterhaltsame Art, einen Tunnel zu graben (Optionen: -L, -R, -f, -N -g) - Mikrocomputer-Club der Universität Kyoto (KMC)](https://www.kmc.gr.jp/advent-calendar/ssh /2013/12/09/tunnel2.html) [[Ssh] Befehl Melden Sie sich bei einem Remotecomputer an und führen Sie den folgenden Befehl aus: Linux-Basisbefehl Tipps (80) - @ IT](https://www.atmarkit.co.jp/ait/articles/1701/26/ news015.html # opt)

Auslassung der Option i

• Die Angabe des privaten Schlüssels in der Option i sieht standardmäßig ~ / .ssh / id_rsa aus. -Das heißt, die folgenden sind äquivalent

ssh -i ~/.ssh/id_rsa example.com
ssh example.com

Erstellen eines SSH-Schlüssels

ssh-keygen -t rsa -b 4096 -C "Kommentar"

[Ihre SSH-Schlüssel wurden falsch erstellt - Qiita](https://qiita.com/suthio/items/2760e4cff0e185fe2db9#%E6%96%B0%E3%81%97%E3%81%84ssh-key % E3% 81% AE% E4% BD% 9C% E6% 88% 90)]

• Sie werden nach der Ausführung des Befehls nach dem Namen des Schlüssels gefragt
• Standardmäßig wird der private Schlüssel in $ HOME / .ssh / id_rsa und der öffentliche Schlüssel in $ HOME / .ssh / id_rsa.pub erstellt.

SSH-Server vorbereiten

• Die Seite, die ssh akzeptiert, wird als ssh-Server bezeichnet.
• Der SSH-Server muss den öffentlichen Schlüssel, der für die Authentifizierung verwendet wird, in "$ HOME / .ssh / authorized_keys" schreiben

Fehlerbehandlung

Bad remote forwarding specification

• Erscheint, wenn die Reihenfolge der SSH-Tunneloptionen unterschiedlich ist --ssh -i <PEM-Datei> Mid-Host -R <Lokaler-Port>: <Zielserver-Adresse>: <Ziel-Port> ist in der richtigen Reihenfolge ――Es scheint, dass es in einer anderen Reihenfolge herauskommt

Permission denied (publickey,gssapi-keyex,gssapi-with-mic)

• Wird angezeigt, wenn der Dateiname des durch die Option i angegebenen Schlüssels unterschiedlich ist

Referenz

• autorisierte_Tasten - Kyoto University Microcomputer Club (KMC)