Recommended
More Related Content
What's hot
What's hot (20)
Similar to SSH Tips & Tricks
Similar to SSH Tips & Tricks (20)
More from Nobutoshi Ogata
Recently uploaded
Recently uploaded (10)
SSH Tips & Tricks
- 1. SSH tips & tricks 2012/03/26 第二回ターミナル勉強会 GREE Inc. Nobutoshi Ogata
- 2. • Oracleさんにお邪魔したらコーヒーが無 限に飲めました • Oracleさんにお邪魔したら身長が10cm 伸びました • Oracleさんにお邪魔したら彼女が出来 ました
- 6. 前回
- 9. screen, tmux, zsh あたりの話を させて頂きました
- 10. 改めて自己紹介 • 尾形暢俊(おがたのぶとし) • http://twitter.com/nobu666 • http://www.facebook.com/nobutoshi.ogata • GREE Inc. 開発本部インフラ統括部 アプリケーション基盤チーム
- 15. SSHは ただの better telnetではない
- 16. SSHでできること • セキュアなリモートログイン • 通信の暗号化 • ポート転送 • セキュアなファイル転送
- 17. ここからの前提 • Linux • OpenSSH • SSH2プロトコル • sshdはtcp/22でLISTEN
- 18. リモートログイン • ssh -i USER -l ~/.ssh/id_rsa REMOTE • まぁ1-2台なら ↑この 書き方でも我慢できそう • ユーザーを使い分けたい • を使い分けたい
- 19. .ssh/config Host hoge HostName hoge.example.com IdentityFile ~/.ssh/id_rsa.hoge User hoge_user Host moge HostName moge.example.jp IdennityFile ~/.ssh/id_rsa.moge User moge_user Host * ForwardAgent yes ServerAliveInterval 200 ForwardX11 no
- 20. エスケープがだるい • Remoteでsedやgrepするときにクォート が沢山あるとエスケープがだるい $ ssh host “`cmd.txt`”
- 21. パスフレーズがだるい • ssh-agentとssh-add • keychainが使えるならそっちで $ eval `ssh-agent` $ ssh-add • ssh-agentとssh-add • keychainが使えるならそっちで
- 22. ssh-agent使い回し (1) • eval `ssh-agent`するとログアウトしても ssh-agentプロセスが残ります • セキュアにしたいならlogoutスクリプ トで kill しましょう • シェルスクリプトの関数を書いて、 残ったプロセスを使いまわす
- 23. ssh-agent使い回し (2) ssh-reagent () { for agent in /tmp/ssh-*/agent.*; do export SSH_AUTH_SOCK=$agent if ssh-add -l 2>&1 > /dev/null; then echo “Found working SSH Agent:” ssh-add -l return fi done echo “Cannot find ssh agent - maybe you should reconnect and forward it?” }
- 24. 多段SSH (1) • とあるゲートウェイを通らないと データセンター内のマシンへ入れない • めんどい • でかいファイルコピーとか、ゲート ウェイのディスク容量を気にしないと いけない、だるい
- 25. 多段SSH (2) $ ssh -o 'ProxyCommand ssh USER@GATEWAY -W %h:%p' USER@INNER_HOST Host *-proxy User user ProxyCommand ssh gateway -W %h:%P ※ sshクライアントのOpenSSHバージョン5.4 以上 ※ サーバー側のバージョンは関係ないです
- 26. 多段SSH (3) Host host3 ProxyCommand ssh host2 -W %h:%P Host host2 ProxyCommand ssh host1 -W %h:%P Host host1 User ore • ↑とかやっとくと、ssh host3 というだけ でhost1→host2→host3と経由してつなが ります
- 27. 多段SSH (4) $ ssh -t GATEWAY ssh REMOTE • いちいち .ssh/config 書くのめんどいとき にでもどうぞ • -t しないとGATEWAYからのsshが例えば sudo -u USER ssh REMOTEだった場合 ちょっと危険です
- 28. Port Forwarding (1) • localhostのportをRemoteのportに転送 • Remoteのportをlocalhostのportに転送 • 直接は見えないところにいるLAN内の サービスを、ssh経由で無理やりトンネ ルすることが可能
- 29. Port Forwarding (2) • 踏み台経由でしかアクセスできない Webサーバをlocalのブラウザでアクセス $ sudo ssh -Nf -L80:HOST:80 GATEWAY • gateway経由でhost:80が127.0.0.1:80へ転送 される • name base virtual hostの場合は /etc/hosts を適当に書き換える
- 30. Port Forwarding (3) • 踏み台経由でしかアクセスできない mysqlサーバをlocalで使う $ ssh -Nf -L13306:HOST:3306 GATEWAY $ mysql -uroot -p -P13306 -h127.0.0.1 • 同じ要領でPOP3とかも転送可能
- 31. Port Forwarding (4) • GATEWAY経由でしか入れないhostに、他 のhostからでかいファイルを送りつける $ ssh -fCN -L 10022:TARGET:22 USER@GATEWAY $ rsync --bwlimit=25600 --progress -az -e “ssh -p 10022” /path/to/large/file localhost:~/
- 32. Resume機能つき転送 $ rsync --partial --progress --rsh=ssh SOURCE_FILE USER@HOST:DEST_FILE $ rsync --partial --progress --rsh=ssh USER@HOST:SOURCE_FILE DEST_FILE • Resumeが必要なファイル転送ってこと は、ブツがでかいと思われるので必要 に応じて --bwlimit しましょう
- 33. 認証とコマンド制限 from=”!foo.example.com,*.example.com”, no- pty, command=”ls” ssh-rsa AAAAB3NzaC1yc2EAAAADAQ....... • .ssh/authorized_keys • 192.168.0.?とか192.168.0.*とか192.168.0.0/24 とか • foo以外の*.example.comの でしか認証でき ず、仮想端末が取れない、かつlsが実行され るだけ
- 34. Remote Diff $ ssh USER@HOST cat /path/to/ remotefile | diff /path/to/localfile - Remote Disk Mount $ sshfs USER@HOST:/path/to/ folder /path/to/mount/point
- 35. Remote Command with screen $ ssh HOST screen -d -m /heavy/command Login with screen $ ssh -t HOST [ $STY ] || screen -rx || screen -D -RR
- 36. 公開 を安全にコピー $ ssh-copy-id 大量のサーバにssh $ pssh -h hostlist.txt -i “grep -ri err /var/log” ※ http://freecode.com/projects/pssh
- 37. zsh+tmuxでsshしたら 新ウィンドウ # ~/.zshrc if [ $TERM = screen ]; then function ssh_tmux() { eval server=${$#} tmux new-window -n $@ "exec ssh $@" } alias ssh=ssh_tmux fi
- 38. sshコネクション多重化 # ~/.ssh/config ControlMaster auto ControlPath ~/.ssh/connections/%r@%h:%p • 普通はサーバー側にsshdが沢山あがります • ↑これをやると1つのsshdが複数のsshの面倒 をみるようになります • コネクション確立済みなら認証不要
- 39. サーバー毎に エンコーディングが違う $ sudo (brew|port) install cocot $ cocot -t UTF-8 -p EUC-JP ssh HOST • cygwin版もあるっぽい • -t でターミナルの文字コード • -p で接続先の文字コード ※ https://github.com/vmi/cocot
- 40. 社内から外へはPROXY 経由しか開いてない! • stoneを使う OUTER$ sudo stone localhost:22 443 INNER$ stone proxy.example.com:8080/http 10022 ‘CONNECT OUTER:443 HTTP/1.0’ OUTER$ ssh -p 10022 localhost ※ http://www.gcd.org/sengoku/stone/Welcome.ja.html
- 41. なんか認証できないとき • パーミッションを疑う • ~/ • ~/.ssh • ~/.ssh/authorized_keys • ~/.ssh/id_rsa • ssh -vvv • sshd -d
- 44. ご清聴 ありがとう ございました