标签: ssh

安装 CentOS 后，当我尝试通过 ssh 进行远程连接时，它显示这样的错误。我该如何解决这个问题？

Siam-Wannakosits-MacBook-Pro:~ragopor$ ssh root@192.168.1.10
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! 
Someone could be eavesdropping on you right now
(man-in-the-middle attack)! It is also possible that the 
RSA host key has just been changed. The fingerprint for
the RSA key sent by the remote host is
b8:23:20:f7:d5:7c:1f:5f:f5:9c:ee:46:67:19:58:68.
Please contact your system administrator. Add correct host 
key in /Users/ragopor/.ssh/known_hosts to get rid of this 
message. …

我运行的是 Dropbear sshd 而不是 openssh。看起来 /etc/ssh/ config 目录中充满了文件，但 dropbear 似乎没有使用它们。我想禁用root登录，有人知道怎么做吗？

我正在尝试通过 sshd 的 authorized_keys 文件验证 rsync。

问题是我无法从验证脚本执行 rsync。

这是我的authorized_keys文件：

command="/home/username/Desktop/valrsync username" ssh-rsa AAAA [...]

这是每次尝试不同的 valrsync 脚本：

测试 1 -

$SSH_ORIGINAL_COMMAND

输出 -

$ rsync [...] / username@remotemachine:/
/home/username/Desktop/valrsync: line 2: rsync: command not found
rsync: connection unexpectedly closed (0 bytes received so far) [sender]
rsync error: error in rsync protocol data stream (code 12) at io.c(601) [sender=3.0.7]

而且，更重要的是，测试 2 -

#!/usr/bin/python

import os
os.system(os.getenv('SSH_ORIGINAL_COMMAND'))

输出（从本地机器运行 rsync 并valrsync在远程机器上获取输出） -

$ rsync [...] / username@remotemachine:/
sh: rsync: command not …

好的，所以我 ssh 很多，主要是从我的 Mac 到我的 Linux 机器，但有时也从 Linux 机器到 mac 或从 Mac 到 Mac。我想实现一种安全的无密码方式在这些计算机之间进行 ssh，这样我就不必每天输入 50 次 ssh 密码。我知道可以通过创建一组没有密码短语的 SSH 密钥来完成，但我知道这不是一种安全或可靠的方法。

所以情况是这样的。我们正在与另一家公司合作，作为某些文件分发处理的一部分，我们必须在发送某些文件之前对其进行加密。

有问题的公司向我们发送了他们的公钥，我们一直使用它来使用 GPG 加密文件。

最近，他们回复我们，抱怨他们每次尝试解密文件时都需要输入密码。所以他们改变了他们的设置以删除密码要求并向我们发送另一个公钥

问题是这个“新”公钥似乎与旧公钥完全一样。这些是我的测试：-

• 两个 .asc 文件 -> 相同
• .asc 文件的 MD5 哈希和 -> 相同
• 将密钥安装到测试密钥库中 -> GPG 拒绝安装它，因为它与已经存在的密钥相同（即“未更改：1”）
• 从密钥库中删除密钥，安装“新”密钥，记下指纹/其他详细信息，再次删除密钥
• 向密钥库添加了“旧”密钥，记录了指纹/其他详细信息
• 比较两个音符 -> 相同

如果它与旧的完全相同，我们当然不需要安装这个“新”公钥？我问的原因是，如果我们不需要，打电话给我们的运营团队让他们在 PROD 密钥库中安装密钥有点麻烦。

任何意见，将不胜感激。

我想将备份 rsync 作业从一个 Drobo 运行到另一个。我设法安装了 rsync 和 ssh 工具，这样我就可以从桌面 ssh 到 backup@drobo1.local，然后从 drobo1.local ssh 到 backup@drobo2.local

我需要设置的是 Drobo2 上的备份用户，它具有来自 Drobo1 的无密码登录。

我该如何设置？

我正在寻找一些软件来监控数据包丢失或数据包重试。最好是持续监控而不是测试方法，最好是免费的。

我服务器的操作系统是 debian。我不确定wireshark是否可以做到这一点，因为我无法访问服务器上的图形界面，只能访问文本/SSH。

请问有什么建议吗？

我对非对称公钥密码术的理解（尽管有限）是公钥旨在与所有人共享，而私钥则是保密的。

假设我将本地机器的公钥存储在远程 Web 服务器上，并且我发送到该服务器的加密信息（通过我的私钥）被另一方截获，该信息也拥有我的公钥。这不是说他们也可以解密我的加密信息吗？

如果是，这是否意味着我应该只与一方共享公钥 - 在这种情况下是服务器 - 这违背了我对公钥用途的理解？我可以在本地机器上为不同的应用程序设置不同的密钥对吗？

我创建了一个新的 Ubuntu 服务器。当我以 root 身份通过 SSH 登录时，我看到：

root@server:

我创建了一个用户。当我以新用户身份通过​​ SSH 登录时，我看到：

$

当我以 root 身份按下向上箭头键时，我看到了我输入的最后一个命令。当我以新用户的身份按下向上箭头键时，我看到：

$^[[A

以 root 身份删除按预期工作。作为新用户，删除键插入：

^[[3~

LS 为 root 提供颜色编码结果，新用户没有颜色。其他小烦恼也存在。

我假设 root 的某个地方有一个配置文件，它设置了所有这些东西。我如何将这些 UI 细节也应用于我创建的新用户？

我使用ssh-keygen. 我输入了密码。然后我习惯ssh-id-copy将公钥放在远程机器上。

当我 ssh 进入远程机器时，每次在本地机器上重新启动后，我都会被要求输入密码。这是预期的行为吗？本地机器使用gentoo，远程机器使用ubuntu。

我使用的参考资料：https : //help.ubuntu.com/10.04/serverguide/C/openssh-server.html