标签: ssh

我想通过代理检出/更新代码，因为我的本地连接很慢。我设置了 ssh 隧道：ssh -D 8090 user@ssh.proxy.net 将所有数据包转发到我的 localhost:8090。

如何设置 subversion 来使用它？

当您想在多台机器上使用基于公钥的 ssh 登录时，您是否使用一个私钥，并将相同的公钥放在所有机器上？或者每个连接都有一个私钥/公钥对吗？

我创建了一个新实例（来自亚马逊的小型 64 位 AMI linux）创建了一个名为“mir”的新密钥对。我下载mir.pem并放在我的~/.ssh文件夹中。我什至做到了ssh-add mir.pem。

然后我试着 ssh ubuntu@public_DNS_from_amazon

为什么不起作用！？

我有一个用户没有对任何点文件中的 $PATH 进行任何修改：这正是系统默认设置。从登录外壳：

$ ssh example.com
user@example.com:~$ cat /tmp/hello.hs
#!/bin/bash

echo "$SHELL"
echo "$PATH"

user@example.com:~$ /tmp/hello.hs
/bin/bash
/usr/local/bin:/usr/bin:/bin

完全按照 中的规定/etc/profile。我觉得这很出乎意料：

$ ssh example.com '/tmp/hello.sh'
/bin/bash       
/usr/local/bin:/usr/bin:/bin:/usr/bin/X11:/usr/games

就像我说的，没有修改 $PATH in ~/.bashrc，也没有修改/etc/bash.bashrc. 也没有~/.ssh/environment。该ssh(1)声明环境变量PATH是

设置为默认 PATH，如编译 ssh 时所指定。

但是来自 StackOverflow 的这个线程和这个邮件列表文章表明，我应该能够通过修改 /etc/profile、shell 启动文件之一等来影响给定命令的 $PATH。

这里发生了什么？

我正在使用 Debian 5.2.2 的服务器上工作。对 Linux 几乎没有任何管理知识，我想我搞砸了。我使用 apt-get update 和 apt-get upgrade 来更新所有内容，然后我下载并安装了 Apache、PHP 和 MySQL。这些工具似乎工作正常，但现在我什至无法通过本地控制台登录到服务器。如果我尝试通过 GUI 登录，或者如果我尝试通过 ssh、scp 或其他任何方式远程登录，我会在成功登录后立即断开连接。换句话说，初始连接没有问题，但是当我输入正确的用户名和密码（对于 root 或任何用户）时，我断开连接。使用 GUI，屏幕会变黑一秒钟，然后让我回到登录提示。使用 ssh，我得到“与 [服务器] 的连接已关闭”。

任何帮助表示赞赏，如果有任何方法可以提供更多信息，请告诉我。感谢您的时间。

编辑：

-- 任何用户都可以登录本地控制台

-- 目前我没有对机器的本地访问权限，所以我现在能做的就是 ssh。这是我输入密码后ssh -vvv [server]的输出：

Linux xxxxxxx.com 2.6.26.8+20091222+1056-debhawk-5.2.2-custom #1 SMP PREEMPT Tue Dec 22 10:58:57 EST 2009 i686

Last login: Mon Apr 30 14:48:07 2012 from xxxxxxx.com
debug2: channel 0: rcvd eof
debug2: channel 0: output open -> drain
debug2: channel 0: obuf empty
debug2: channel 0: close_write
debug2: …

我发现在与我合作的新公司中，我经常不得不访问生命周期相对较短的 linux 服务器。在这些服务器中的每一个上，我都有一个帐户，但是每当创建一个新帐户时，我都必须通过我的 .bashrc 进行转移。然而，有可能在大约一个月的时间内该服务器将不再存在。我还必须在短时间内（几分钟）访问许多其他服务器，通过我的 .bashrc 进行传输是不值得的，但由于我在很多服务器上工作，这加起来浪费了很多时间。

我不想更改服务器上的任何内容，但我想知道是否有办法拥有“每个连接”的 .bashrc，因此每当我通过 SSH 连接到服务器时，我的设置都将用于该会话。

如果这是可能的，如果我可以对其他配置文件（如 gitconfig 文件）做同样的事情，那就太好了。

我有一个在 Ubuntu Precise 12.04 上运行的 OpenSSH 5.9p1 服务器，它接受来自内部网络和 Internet 的连接。我想要求对来自 Internet 的连接进行公钥身份验证，但对来自内部网络的连接接受公钥或密码身份验证。我可以配置 OpenSSH 来实现这一点吗？

我知道可以sshd通过使用多个Port指令来监听多个端口。但是，是否可以独立调整每个端口的设置？特别是，是否可以让一个端口允许密码验证，而另一个端口不允许？

从逻辑上讲，VPN 在隧道方面应该比 SSH 更快，因为：

• 它在 UDP 而不是 TCP 上运行（所以 TCP 上没有 TCP）
• 它有压缩

但是，今天我通过两种方法测试了 Redis 复制。
我在连接到美国东部 AWS 虚拟机的爱尔兰 AWS 虚拟机上运行了测试。
由于我的测试用例是Redis复制，这正是我测试的——我运行了一个空白的Redis服务器，加载完成后，我执行slaveof了另一个服务器，并测量了Connecting to MASTER和之间的时间 MASTER <-> SLAVE sync: Finished with success。在这之间，我使用了

while 1; do redis-cli -p 7777 info | grep master_sync_left_bytes;sleep 1; done

粗略估计速度。
SSH 遥遥领先：约 11MB/s，而 OpenVPN 的约 2MB/s。
这是否意味着我所研究的所有内容都是错误的，还是我的设置配置严重错误？

更新

我用相同的数据集做了几次测试，得到了这些结果：

• 开放式VPN
  • TCP：
    压缩：15m
    无压缩：21m
  • UDP：
    压缩：5m
    无压缩：6m
• SSH
  默认值：1m50s
  无压缩：1m30s
  压缩：2m30s

更新2

以下是带有双向测试的 iperf 结果（SSH …

有没有办法测量/报告隧道 SSH 会话中的整体延迟？

我的具体设置是：

• 客户端（OS X + wifi 路由器 + ADSL 调制解调器）
• 暴露于 Internet 的网关 SSH 服务器
• 我要通过隧道连接到的内部 SSH 目标

我有兴趣查看本地机器上的控制台与打开会话的最终机器之间的延迟。