標籤: ssh

OpenSSH 將加入阻擋暴力登入的功能

當機器開啟 SSH (22 Port)，就注定會一直被打，被暴力攻擊一直 Try 各種帳號密碼登入，一般常用 fail2ban 來解決~

閱讀全文〈OpenSSH 將加入阻擋暴力登入的功能〉

Linux 設定自己 SSH Hostname 與 IP 對應 不使用 hosts

Linux 若想要做 Hostname 與 IP 對應，可以設定 /etc/hosts

  • 192.168.1.1 w1
  • 192.168.1.2 w2

但是若是自己的目錄，沒有權限可以寫 /etc/hosts，要如何作到類似效果呢？

  • 註：線上環境若使用機器名稱，在開發環境要模擬一樣情境，就可以使用此招

閱讀全文〈Linux 設定自己 SSH Hostname 與 IP 對應 不使用 hosts〉

XZ Utils 後門事件新聞 與 檢查程式

2024/3/29 早上看到這個安全問題，突然就醒過來了~ XD

XZ Utils 這個安全性漏洞可能允許使用者繞過 sshd 的身分驗證，直接遠端進去機器~

  • 主要影響套件: liblzma 函式庫版本(XZ Utils 5.6.0、5.6.1)

閱讀全文〈XZ Utils 後門事件新聞 與 檢查程式〉

Linux SSH 想避免 setlocale: LC_ALL: cannot change locale 的訊息

Linux SSH 到其它機器的時候，若自己的環境有設定 locales 是 zh_TW.UTF-8，但是連到的環境是沒有設定此語系的(通常是 en_US.UTF-8)，就會出現下述的警告訊息：

  • -bash: warning: setlocale: LC_ALL: cannot change locale (zh_TW.UTF-8)

要如何避免此問題呢？

閱讀全文〈Linux SSH 想避免 setlocale: LC_ALL: cannot change locale 的訊息〉

SSH config 遇到 Unsupported option "rsaauthentication" 解法

Debian Linux 升級到 buster 後，開始慢慢清問題，首先馬上就遇到透過 SSH 來 scp、rsync 檔案的問題。

使用 scp、rsync 就會遇到下述錯誤訊息(沒意外的話，ssh 登入應該也會遇到)

  • /home/user/.ssh/config line 3: Unsupported option "rsaauthentication"

閱讀全文〈SSH config 遇到 Unsupported option "rsaauthentication" 解法〉

SSH 透過 ControlMaster 共享 已連接 的資源來快速連線

SSH (OpenSSH) 每次連線都會跑一些加解密、認證等等的機制，兩邊都有 Auth key 也是一樣，想要讓再次連線的速度更快，可以怎麼做呢？

SSH 可以透過使用 ControlMaster 來共享已經連線的資源，而且可以減少 TCP/IP 的數量，可以節省更多的資源

閱讀全文〈SSH 透過 ControlMaster 共享 已連接 的資源來快速連線〉

快速複製 SSH Public Key 到遠端機器

SSH 要將 authorized_keys 複製到新的機器, 一般作法如下:

  1. scp id_rsa.pub new_machine:
  2. ssh new_machine
  3. cat id_rsa.pub >> .ssh/authorized_keys

SSH 本身就已經有提供非常方便的 script 來做此事情: ssh-copy-id

  • 操作: ssh-copy-id new_machine # 即會將 id_rsa.pub 加到新機器的 authorized_keys 去, 輕鬆快速