linux:ssh

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- linux:ssh [2021/08/26 12:45]
kwon37xi
+++ linux:ssh [2023/01/30 17:19] (현재)
kwon37xi [no matching cipher found.]
@@ 줄 8: / 줄 8: @@
   * [[linux:asbrucm|asbru-cm]]
   * [[linux:pac|PAC]]
+  * [[:tabby|tabby]]
+  * [[linux:ssh:keychain|ssh keychain]]
+  * [[linux:electerm|electerm]]
+  * [[linux:scp|scp]]
 ===== Private Key 생성 =====
@@ 줄 44: / 줄 48: @@
   * [[https://unix.stackexchange.com/questions/90853/how-can-i-run-ssh-add-automatically-without-a-password-prompt|ssh agent - How can I run ssh-add automatically, without a password prompt? - Unix & Linux Stack Exchange]]
   * [[https://wiki.gnome.org/Projects/GnomeKeyring/Ssh|Projects/GnomeKeyring/Ssh - GNOME Wiki!]]
+  * [[linux:ssh:keychain|ssh keychain]]
+===== ssh-agent forwarding =====
+  * local PC 에 원격 서버의 private key 를 두고, 이를 bastion 서버에 그대로 포워딩해주고, bastion 서버에서 해당 private key로 원격 서버에 접속 가능하게 한다.
+  * 이렇게 하면 공용 bastion 서버에 private key를 두지 않기 때문에 좀 더 안전해진다.
+  * [[https://aws.amazon.com/ko/blogs/security/securely-connect-to-linux-instances-running-in-a-private-amazon-vpc/|Securely Connect to Linux Instances Running in a Private Amazon VPC | AWS Security Blog]]
+  * [[https://docs.github.com/en/developers/overview/using-ssh-agent-forwarding|Using SSH agent forwarding - GitHub Docs]]
+  * [[https://sunshout.tistory.com/1893|Deep dive into Kernel :: SSH Agent forwarding]]
+  * [[https://www.cloudsavvyit.com/25/what-is-ssh-agent-forwarding-and-how-do-you-use-it/|What is SSH Agent Forwarding and How Do You Use It? – CloudSavvy IT]]
+  * [[https://dev.to/levivm/how-to-use-ssh-and-ssh-agent-forwarding-more-secure-ssh-2c32|SSH Agent Forwarding: How to use SSH properly and what is SSH Agent Forwarding - DEV Community]]
+  * ''ssh -A'' 옵션으로 포워딩
 ===== SSH 접속 인사 텍스트 =====
   * ''/etc/motd'' 파일 편집하면 SSH 접속시 인사말을 지정할 수 있다.
@@ 줄 166: / 줄 179: @@
 ===== known_hosts 에 미리 호스트 추가 =====
-[[http://bcho.tistory.com/1227|SSH known_host 메모]]
+  * [[http://bcho.tistory.com/1227|SSH known_host 메모]]
+  * [[https://linuxhint.com/category/ubuntu/|How to use ssh-keyscan on Ubuntu]]
+  * [[https://man.openbsd.org/ssh-keyscan.1|ssh-keyscan(1) - OpenBSD manual pages]]
 <code sh>
 ssh-keyscan -t rsa host명 >> ~/.ssh/known_host
@@ 줄 190: / 줄 205: @@
 Host 123.123.123.123
     KexAlgorithms +diffie-hellman-group1-sha1
 </code>
@@ 줄 198: / 줄 214: @@
 </code>
+===== no match host key type found =====
+  * 아래와 같은 형태의 메시지가 나온다면,
+<code>
+Unable to negotiate with 192.168.1.1 port 22: no matching host key type found. Their offer: ssh-dss, ssh-rsa
+</code>
+  * 위에서와 같이 전역으로 혹은 특정 ''Host'' 에 다음과 같이 설정한다.
+<code sh>
+HostkeyAlgorithms ssh-dss,ssh-rsa
+</code>
 ===== SSH Pipe =====
   * [[https://www.maketecheasier.com/ssh-pipes-linux/|How to Use SSH Pipes on Linux]]

linux/ssh.1629949550.txt.gz · 마지막으로 수정됨: 2021/08/26 12:45 저자 kwon37xi