При копировании ключа на удалённый сервер — ssh-copy-id сообщает: $ ssh-copy-id -i ~/.ssh/setevoy_akira.pub «setevoy@77.***.***.40 p- 2222» /usr/bin/ssh-copy-id: ERROR: No identities found Обычно ошибка: ssh-copy-id: ERROR: No identities found
Что бы не вводить каждый раз пароль при работе с Bitbucket — он позволяет использовать авторизацию по RSA-ключу. Предполагается, что OpenSSH установлен (на Windows он устанавливается вместе с Git). Генерируем ключ: D:Temp>ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (//.ssh/id_rsa): D:KeysMyBitbucketsetevoy.priv Enter passphrase (empty for no passphrase):… Читать далее »
При подключении к серверу с использованием RSA-ключа — Putty сообщает об ошибке: Unable to use key file «C:UsersUserDocumentsTempAPPGateKeeper» (OpenSSH SSH-2 private key) Using username «app_env_1». Using keyboard-interactive authentication. Password:
Задача: создать центральный репозиторий на сервере. Доступ к репозиторию — по SSH (настройка с доступом по HTTP описана в посте Git: свой репозиторий под NGINX + WebDAV + uWSGI, но это долгий и муторный способ). Авторизация — по RSA-ключу. Установка выполняется на: # lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux… Читать далее »
Ansible — система управления конфигурациями, написанная на Python, которая позволяет выполнять управление и настройку удалённых серверов с одного хоста. Ближайшая аналогия — Puppet. Для установки Ansible из репозитория — потребуется добавить репозиторий Epel. Находим пакет Ansible: # yum search ansible … ansible-lint.noarch : Best practices checker for Ansible ansible-inventory-grapher.noarch : Creates graphs representing ansible inventory ansible.noarch : SSH-based… Читать далее »
На строне клиента создаём директорию для хранения ключей: $ mkdir ~/.ssh Устанавливам права на чтение только владельцу: $ chmod 700 .ssh/ Создаём пару private/public ключей:
По умолчанию Nagios проверяет домен SSH на порту 22. Но — его часто меняют, и требуется изменить настройки мониторинга для этой службы. Проверка SSH выполняется командой check_ssh в файле с описанием хоста, в данном случае это /etc/nagios/objects/localhost.cfg: define service{ use local-service ; Name of service template to use host_name localhost service_description SSH check_command check_ssh notifications_enabled 1… Читать далее »
На работе мы пользуемся исключительно Windows, а консолей открытых приходится держать много, и очень не хватало возможностей KDE Console, или GNOME Terminal, в которых можно было в одном окне держать несколько консолей. Вместо этого — половина панели задач забита окошками Putty. Что бы избавиться от этого — можно использовать утилиту Superputty. Качаем архив отсюда>>>.
По-умолчанию — во FreeBSD запрещён удалённый вход пользователю root. Если вы хотите изменить это — отредактируйте файл /etc/ssh/sshd_config. В нём найдите строку: PermitRootLogin no
В дополнение к статье Putty: настройка авторизации SSH по ключу — пример добавления в автозапуск утилиты Pageant с одновременной загрузкой ключей пользователей. Если ключи защищены паролем — Pageant попросит ввести его при запуске. Другой вариант — хранить ключ без его защиты паролем. Открываем каталог C:UsersUSERNAMEAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup, или — открываем меню Пуск, находим Startup (Автозапуск), кликаем… Читать далее »