Início / computer / 问题

Perguntas[ssh](computer)

Martin Hope
nadlr
Asked: 2025-02-01 03:58:18 +0800 CST
  • 4

Atualmente, há um problema conhecido no Windows 11 em que a instalação da versão da loja do WSL (que acredito ser o padrão via wsl --install) significa que não é possível usar wslquando conectado via SSH à máquina.

No entanto, quando descobri que isso era um problema, eu já tinha a versão da loja instalada. Gostaria de alternar corretamente para a versão "in-Windows" do WSL mencionada na página de solução de problemas, mas infelizmente não há um link para instruções sobre como fazer isso da melhor forma. Tentei executar, por exemplo,

wsl --uninstall
wsl --update --web-download

Mas isso parece insuficiente--ainda recebo The file cannot be accessed by the system.quando executo wslvia ssh. Versão atual do WSL: 2.3.26.0.

Por fim, gostaria de executar rsyncno Debian para obter alguns arquivos do Windows, por exemplo,

rsync -vPn --rsync-path='wsl rsync' --remove-source-files my_user@my_ip:/mnt/c/rsync_testing .

Mas até agora parece que configurar o WSL é um pré-requisito.

ssh
Martin Hope
lmo
Asked: 2025-01-06 16:21:26 +0800 CST
  • 8

Como posso impor uma política de frase-senha nas frases-senha que são utilizadas para criptografar a chave privada SSH?
Gostei de utilizar o pam_pwqualitymódulo PAM para impor a complexidade da senha da conta de usuário, mas não acho que posso utilizá-lo com frases-senha de chave SSH.

ssh
Martin Hope
Samuel Marks
Asked: 2024-12-21 13:48:33 +0800 CST
  • 6

Tenho terabytes de dados em um host remoto que estou transferindo.

Atualmente estou usando rsync -az. Recentemente comprei um grande disco rígido externo [USB-C, Toshiba]; mas ele parece mais lento que meu SSD interno.

Durante a transferência, como configuro uma cópia multifásica, do host remoto para o SSD interno e para o SSD externo, de modo que somente os arquivos que não existem no SSD interno nem no SSD externo sejam transferidos do host remoto?

Para sua informação: não se limitando a isso rsync, o host remoto é Linux x86_64 e o host local é um Apple Macbook Pro com M3 Pro executando macOS 15.2.

ssh
Martin Hope
Tobia
Asked: 2024-12-06 18:22:04 +0800 CST
  • 5

Estou trabalhando com um servidor web Ubuntu e frequentemente preciso carregar arquivos na pasta Apache. Normalmente eu uso um cliente SFTP como Filezilla ou Mobaterm através de uma sessão SSH. Toda vez eu preciso executar o comando chown e chmod para restaurar a propriedade e as permissões para arquivos e pastas porque o Apache não tem permissão para ler os arquivos do meu usuário.

Existe alguma maneira de forçar a criação de um arquivo a ter permissão e propriedade específicas ou todos na minha situação executarem chown/chmod após cada upload?

ssh
Martin Hope
Codemonkey
Asked: 2024-12-01 22:51:46 +0800 CST
  • 5

Perdoe-me se eu tiver errado a terminologia. Eu usei o PuTTy por anos para fazer ssh em várias caixas e, em seguida, usei o neovim para editar arquivos. Normalmente, quando eu saio do neovim, o que estava visível na tela antes de entrar ainda está lá. Com o Terminal do Windows, recebo uma tela em branco.

Na maioria dos aspectos, o Windows Terminal parece muito melhor que o PuTTy, mas, por mais que eu procure, não consigo encontrar uma configuração ou solução para isso. Muitas pessoas juram que o WT é uma ótima alternativa ao PuTTy.

ssh
Martin Hope
c_anirudh
Asked: 2024-11-25 18:51:58 +0800 CST
  • 5

Quero obter a chave de host de um servidor SFTP.

Mas, eu tenho um proxy autenticado entre mim e o servidor SFTP. Eu tenho os seguintes detalhes sobre o proxy: proxy_host, proxy_port, proxy_usere proxy_password.

Como faço para usar ssh-keyscan/ sshpassar pelo proxy autenticado?

Tenho o openssh-client e o netcat instalados na minha VM Oracle Linux 8.

Não quero usar ferramentas como proxytunnel ou corkscrew.

ssh
Martin Hope
phenivol
Asked: 2024-11-15 22:12:51 +0800 CST
  • 5

Coisas que eu tentei:

  1. Mudando After=network.targetpara After=network-online.targetviasystemctl edit --full sshd.service
  2. Criando arquivo /etc/systemd/system/sshd.service.d/network-online.confcom conteúdo de
[Unit]
After=network-online.target
  1. Mudando After=network.targetpara After=network-online.targete adicionando Wants=network-online.targetviasystemctl edit --full sshd.service

Cada vez que o sshd.service falha ao se vincular ao seu endereço IP, há uma diferença na terceira tentativa, onde ao tentar fazer o ssh para o Raspberry Pi, em vez da usual "conexão recusada", ele retorna "kex_exchange_identification: leitura: Conexão redefinida pelo peer".

Meu objetivo aqui é que meu Raspberry Pi inicie o sshd.service com sucesso na inicialização.

Estou usando um Raspberry Pi 1 B+ com Raspberry Pi 12 Bookworm e NetworkManager.

@grawity Eu preferiria que ele fosse vinculado a um endereço individual e nunca tive problemas com isso antes. Aqui está a saída desse comando:

$ sudo systemctl list-dependencies --after network-online.target
network-online.target
● ├─networking.service
● ├─NetworkManager-wait-online.service
× ├─systemd-networkd-wait-online.service
● └─network.target
●   ├─ifupdown-pre.service
●   ├─networking.service
●   ├─NetworkManager.service
●   ├─systemd-networkd.service
●   ├─wpa_supplicant.service
●   └─network-pre.target
●     └─ufw.service

@Jaromanda XI preciso ser capaz de configurar sshd_config para autenticação de chave, não entendo por que raspi-config deve ser evitado ao habilitar ssh, mas tentarei reinstalar com ele habilitado no imager e editarei minha postagem mais tarde

ssh
Martin Hope
TriNguyen
Asked: 2024-11-05 11:07:34 +0800 CST
  • 6

Tenho um Jump Server e um Target Server aos quais gostaria de me conectar como este

myPc > JumpServer > TargetServer

no primeiro passo eu posso fazer ssh-keygen para pular a autenticação de senha, no entanto quando no passo 2, devido a questões de segurança, ssh-keygen não foi instalado e eu não posso fazer nada sobre isso. Então eu estava pensando em passar a senha em um único comando no meu PC. O que eu tentei até agora:

sshpass -p myPassword ssh -At username@JumpServer ssh -A username@targetServer

ssh -J username@JumpServer username@targetServer

Mas nenhuma funciona, algum conselho?

ssh
Martin Hope
vfclists
Asked: 2024-11-04 06:33:02 +0800 CST
  • 7

Tenho alguns arquivos compactados que quero transferir para um servidor remoto e extrair diretamente na unidade de destino.

É semelhante a este comando

dd if=/dev/sda bs=5M conv=fsync status=progress | gzip -c -9 | ssh user@DestinationIP 'gzip -d | dd of=/dev/sda bs=5M'

A partir desta pergunta sobre falha do servidor .

No meu caso o arquivo já está compactado então gzip -9não será necessário adicioná-lo à fonte.

Seria mais ou menos assim:

load-some-file /drive/image.tar.gz | ssh user@DestinationIP 'gzip -d | dd of=/dev/sda bs=5M'

Qual comando deveria load-some-fileser?

Um comando como esse será catsuficiente ou ddele será suficiente?

A saída de pode ddser enviada sshdiretamente para o comando?

ssh
Martin Hope
H2WO
Asked: 2024-10-13 15:12:44 +0800 CST
  • 5

Estou conectado a um VPS e preciso rotear um aplicativo específico por meio de uma VPN. No entanto, quando habilito minha VPN via WireGuard, minha conexão SSH com o VPS cai. Por padrão, minha VPN roteia todo o tráfego por si mesma, mas eu quero que apenas determinados aplicativos usem a VPN. Meu objetivo é configurar o WireGuard para que apenas aplicativos explicitamente vinculados à interface de rede da VPN ( se-got-wg-001) usem a VPN, enquanto outros continuarão usando a interface padrão ( eth0).

Abaixo está minha configuração atual do WireGuard:

[Interface]
PrivateKey = REDACTED
Address = 10.66.127.142/32,fc00:bbbb:bbbb:bb01::3:7f8d/128
DNS = REDACTED

[Peer]
PublicKey = REDACTED
AllowedIPs = 0.0.0.0/0,::0/0
Endpoint = REDACTED

Quero que essas alterações persistam após uma reinicialização. Quais modificações devo fazer para garantir que meu sistema use eth0como interface padrão, mesmo quando a VPN estiver habilitada?

Encontrei algumas postagens relacionadas que podem ajudar, mas ainda não tenho certeza sobre os passos que preciso seguir:

Aqui estão algumas informações sobre meu sistema:

root@vmixxx /e/wireguard# neofetch
            .-/+oossssoo+/-.               [email protected] 
        `:+ssssssssssssssssss+:`           --------------------------------- 
      -+ssssssssssssssssssyyssss+-         OS: Ubuntu 24.04.1 LTS x86_64 
    .ossssssssssssssssssdMMMNysssso.       Host: KVM/QEMU (Standard PC (i440FX + PIIX, 1996) pc-i440fx-7.2) 
   /ssssssssssshdmmNNmmyNMMMMhssssss/      Kernel: 6.8.1-1009-realtime 
  +ssssssssshmydMMMMMMMNddddyssssssss+     Uptime: 2 hours, 45 mins 
 /sssssssshNMMMyhhyyyyhmNMMMNhssssssss/    Packages: 1813 (dpkg), 4 (snap) 
.ssssssssdMMMNhsssssssssshNMMMdssssssss.   Shell: fish 3.7.0 
+sssshhhyNMMNyssssssssssssyNMMMysssssss+   Resolution: 800x600 
ossyNMMMNyMMhsssssssssssssshmmmhssssssso   CPU: AMD EPYC 7282 (4) @ 2.794GHz 
ossyNMMMNyMMhsssssssssssssshmmmhssssssso   GPU: 00:02.0 Vendor 1234 Device 1111 
+sssshhhyNMMNyssssssssssssyNMMMysssssss+   Memory: 2630MiB / 5925MiB 
.ssssssssdMMMNhsssssssssshNMMMdssssssss.
 /sssssssshNMMMyhhyyyyhdNMMMNhssssssss/                            
  +sssssssssdmydMMMMMMMMddddyssssssss+                             
   /ssssssssssshdmNNNNmyNMMMMhssssss/
    .ossssssssssssssssssdMMMNysssso.
      -+sssssssssssssssssyyyssss+-
        `:+ssssssssssssssssss+:`
            .-/+oossssoo+/-.
ssh