public:it:ssh

差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

两侧同时换到之前的修订记录 前一修订版
后一修订版		 前一修订版
public:it:ssh [2021/09/01 10:11] – [通过代理进行 ssh 访问] oakfirepublic:it:ssh [2023/05/25 14:42] (当前版本) – [Ubuntu] oakfire
行 11: 行 11:
     * 重启 ''sshd'' 服务     * 重启 ''sshd'' 服务
  
 +  * 欢迎词：动态生成后位于''cat /run/motd.dynamic''. 
 +    * 彩色标题词：可先安装''sudo apt install figlet toilet''，再编辑''/etc/update-motd.d/00-header'', 添加 ''toilet -f standard -F metal oakfire''。
 +===== Tips =====
 +  * 如果 openssh 版本[[https://www.openssh.com/txt/release-8.8|不低于 8.8]]， 有可能[[https://www.openssh.com/txt/release-8.2|禁用 RSA-1 算法]]导致 key 失效，详见 [[https://confluence.atlassian.com/bitbucketserverkb/ssh-rsa-key-rejected-with-message-no-mutual-signature-algorithm-1026057701.html| 此说明]]， 在参数添加 ''-vvvv'' 开启日志的ssh 中可见 <code>debug1: send_pubkey_test: no mutual signature algorithm</code>， 解决办法是用 ed25519 来生成公私钥 <code bash>ssh-keygen -t ed25519 -C "your_email@example.com"</code>
 ===== Using SSH agent forwarding ===== ===== Using SSH agent forwarding =====
   * 远程使用 SSH 时，直接使用本地的 key 的方法： [[https://developer.github.com/guides/using-ssh-agent-forwarding/|using ssh agent forwarding]]   * 远程使用 SSH 时，直接使用本地的 key 的方法： [[https://developer.github.com/guides/using-ssh-agent-forwarding/|using ssh agent forwarding]]
行 43: 行 47:
 </code> </code>
   * 如果只是单次使用，可直接在执行命令时添加: ''ssh <user>@<host> -o "ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p"''   * 如果只是单次使用，可直接在执行命令时添加: ''ssh <user>@<host> -o "ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p"''
 +===== Generate RSA key =====
 +<code bash>
 +# 生成 RSA 私钥（传统格式的）
 +openssl genrsa -out rsa_private_key.pem 1024
  
 +# 生成 RSA 公钥
 +openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem 
 +
 +# 将传统格式的私钥转换成 PKCS#8 格式的
 +openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt
 +</code>
  • public/it/ssh.1630462302.txt.gz
  • 最后更改: 2021/09/01 10:11
  • 由 oakfire