SSH (Secure Shell) is one of the most useful tools in the toolbox of the system administrator. Used to connect to servers, computers, virtual machines, Docker containers, and more, this authentication method is fast, efficient, and secure. Here's how it works and how to get started.
#ssh #remoteAuthentication #secureShell #terminal #commandLine
https://negativepid.blog/an-introduction-to-ssh/
https://negativepid.blog/an-introduction-to-ssh/
@totentanz
Da sprichst du etwas an, was mich auch schon länger stört.
Im Vergleich zu modernen Authentifizierungsystemen wirkt der Umgang mit #SSH sehr archaisch.
Da gibt es nichts automatisches um mal Schlüssel automatisch ersetzen könnte. Ich verwende Privat seit 20Jahren den selben Schlüssel. Weil och irgendwie nie dazu komme das zu ändern, dies Vorbereitungszeit braucht, und auch alle Systeme online sein müssen.
Ssh unterstützt einen nicht gerade dabei sicher mit den schlüsseln zu arbeiten.
Nice tool github.com/Gu1llaum-3/s... #ssh #manager
Install and just execute `sshm`
Ich würde gerne die .ssh/authorized_keys an eine zentrale Stelle legen und sämtliche Systeme darauf verlinken.
Hintergrund: ich richte einen neuen Admin-Client ein und jetzt nervt es ein wenig, den neuen Schlüssel überall manuell einzutragen.
- wie würde man sowas machen? Einfache Lösung wäre vermutlich, ein Share zu mounten und ein symlink auf die Datei zu setzen.
- spricht etwas dagegen?
- mögliche Probleme? Ggf. non-privileged lxc?
- andere Ideen?
#debian #linux #ssh #authorized_keys
#Quickhost have done an #ASCII #Christmas scene. All you need to do is #ssh into xmas@xmas.quickhost.uk
#Linux
If you are using #OpenBSD and #wifi and #ssh in combination, try this patch: https://marc.info/?l=openbsd-tech&m=176478017209845&w=2
A few tries ago, I was able to SSH into the home server laptop, and ping it, and also see its port 80 in a browser or with curl. Last time I was trying to set things up on the server, visiting the websites through port 80/Nginx stopped working but I could still ping and use ssh.
This time, I can't ssh either, or even ping. Both devices are connected to the internet. UFW is disabled. Nginx/ssh are running. Wtf is going on 😭 #linuxTechSupport #debian #nginx #ssh
#WorkStories:
Someone from my company needs SSH access to some special, new machines hosted by a service provider. So, how do you securely exchange SSH keys?
The process that the nontechnical people came up with:
The service provider creates an #SSH key pair and sends us the private key via e-mail.
But they don't want to send over the SSH private key *unencrypted* via e-mail, that would be insecure. So someone should generate a #PGP key pair, send the public key to the service provider (via e-mail), who would encrypt the SSH private key with it and then send it via e-mail.
I can't decide whether I should be rolling on the floor laughing, crying in a quiet corner of the office or banging my head against the wall.
SSH-Zugriff auf Fedora Server einrichten – von Anfang an erklärt (für Einsteiger)
Was ist SSH – und warum brauchen wir es? SSH steht für Secure Shell – ein Netzwerkprotokoll, das eine verschlüsselte Verbindung zu einem entfernten Rechner ermöglicht. Es wird vor allem verwendet, um Server oder andere Linux-Systeme per Terminal aus der Ferne zu verwalten. Typische Anwendungsfälle: Beispiel: Du hast einen kleinen Server im Nebenraum oder im Keller. Statt dort Monitor und Tastatur anzuschließen, kannst du dich über dein WLAN bequem per SSH vom Laptop aus einloggen. […]
@dunkelstern @netzwerkgoettin ich arbeite jetzt seit kurzen erst mit #Wayland, davor 30 Jahre #X11. Ich habe inzwischen an einigen Stellen das gute alte Gefühl, dass da was noch nicht so ganz ausgereift ist. Hatte auch schon einige Session-Restarts und nervige Bugs. Arbeite allerdings unter #KDE mit #Konsole. Am nervigsten find ich die Zwischenablage: Sync von PRIMARY und Clipboard funktioniert nicht richtig und #xclip via #SSH geht scheinbar gar nicht mehr, doof bei Zertifikaten.
Secretive 3.0.4 released
Secretive is an app for protecting and managing SSH keys with the Secure Enclave.
Safer Storage
The most common setup for SSH keys is just keeping them on disk, guarded by proper permissions. This is fine in most cases, but it's not super hard for malicious users or malware to copy your private key. If you protect your keys with the Secure Enclave, it's impossible to export them, by design.
Access Control
If your Mac has a Secure Enclave, it also has support for strong access controls like Touch ID, or authentication with Apple Watch. You can configure your keys so that they require Touch ID (or Watch) authentication before they're accessed.
@wolf480pl yeah, that is a problem with many systems.
I remember #LawrenceSystems rightfully being annoyed that anything halfway complex on #UniFi needs #SSH access and modifying files on a #CLI.