「OpenSSH」の版間の差分

2010年9月12日 (日) 23:35時点における最新版

クラックされてはじめて、人はセキュリティの重要さを知るのです。ーー 経験者 hagi○

公開サーバで ssh をサービスするなら、以下の 3 つは必ず用意・実施すること。

できれば以下も実施したい。

scp でもいいが、ssh の入出力機能を使ってもよい。

$ tar cf - FILES | ssh 192.168.1.1 tar xf -

例えば、カーネルソースのディレクトリをまるごと送りたいなどファイル数が多い場合、scp -r で送信すると遅くなるし、 tar でいったん固めると無駄な処理やディスクスペースを消費するので、上記を使うのが効率的である。tar czf でもよいだろう。

誤って公開鍵を削除してしまった場合などに。以下のコマンドで標準出力に公開鍵が出力される。

$ ssh-keygen -y -f /path/to/private_key

@@ 行1: / 行1: @@
+ クラックされてはじめて、人はセキュリティの重要さを知るのです。ーー ''経験者 hagi○''
+== セキュリティのために ==
+公開サーバで ssh をサービスするなら、以下の 3 つは必ず用意・実施すること。
+* 公開鍵認証
+* 関連パッケージの定期的なアップデート
+* "yes" を入力する前にメッセージを理解する心構え
+できれば以下も実施したい。
+* ポート番号の変更
 == Tips ==
@@ 行16: / 行29: @@
 == 参考文献 ==
+* [http://www.unixuser.org/~euske/doc/openssh/book/index.html 入門OpenSSH] これは素晴らしい。
 * [http://www.amazon.co.jp/dp/4798001295/hagio.org-22 OpenSSH セキュリティ管理ガイド] 情報は古いが正確でわかりやすい良書。
 ** [http://www.unixuser.org/~haruyama/security/openssh/support/ OpenSSH セキュリティ管理ガイド サポートページ]