主页 / user-27412

Tim Friske's questions

Martin Hope
Tim Friske
Asked: 2018-07-31 12:42:07 +0800 CST
  • 9

有没有一种更直接的方法来退出OpenSSH控制主进程并删除其套接字文件，而不是在程序的帮助下或lsof在不知道目标主机（连接详细信息）的情况下，正如这个问题的公认答案所建议的那样？我想到了这样的事情：fuser 

$ ssh -O exit -S ~/.ssh/7eb92b0827f3e8e1e8591fb3d1a5cd1b94b758cb.socket

我之所以这样问，是因为我正在寻找一种可编写脚本的方式，以在每次注销用户帐户时退出每个打开的控制主连接。不这样做会导致我的系统驱动的 openSUSE计算机等待两分钟的超时，直到它强制终止仍然打开的控制主连接最终关闭。

不幸的是， OpenSSH 的客户端程序ssh需要目标主机和ControlPath文件名模式才能推断出套接字文件的实际文件路径。相反，我想到了通过程序-S ctl_path选项提供具体套接字文件的更直接的方法。

在我的系统范围的OpenSSH客户端配置文件的全局部分中，我配置了OpenSSH 的连接多路复用功能，如下所示：

ControlMaster auto      
ControlPath ~/.ssh/%C.socket
ControlPersist 30m

请注意，我想保留套接字文件的文件名模式，即用 token 散列 token%l%h%p%r字符串%C。

有任何想法吗？

ssh openssh
Martin Hope
Tim Friske
Asked: 2018-07-24 06:19:44 +0800 CST
  • 5

如何指定 OpenSSH 的 SSH 客户端（OpenSSH_7.5p1，OpenSSL 1.0.2k 2017 年 1 月 26 日；Git for Windows v2.11.1）向 SSH 兼容的守护进程（例如 Apache Mina SSHD（Gerrit代码审查服务）。我的意图是在回退到 RSA 之前尝试使用 Ed25519 公钥/私钥对进行身份验证。

给定用户主目录下的以下标准 Ed25519 和 RSA 公钥/私钥对：

  • ~/.ssh/id_ed25519{,.pub}
  • ~/.ssh/id_rsa{,.pub}

以及用户的 SSH 配置文件 (~/.ssh/config) 中的以下主机部分：

Host foobar foobar.example.com
  Hostname foobar.example.com
  IdentityFile ~/.ssh/id_ed25519

Host *
  IdentityFile ~/.ssh/id_ed25519
  IdentityFile ~/.ssh/id_rsa

在调试模式下测试 SSH 连接时：

$ ssh -Tv bob@foobar
debug1: Reading configuration data ~/.ssh/config
debug1: ~/.ssh/config line 49: Applying options for foobar
debug1: ~/.ssh/config line 63: Applying options for *
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: ~/.ssh/id_rsa
debug1: Authentications that can continue: publickey
debug1: Offering ED25519 public key: ~/.ssh/id_ed25519
debug1: Server accepts key: pkalg ssh-ed25519 blen 51
debug1: Authentication succeeded (publickey).

我可以看到 OpenSSH 的 SSH 客户端首先提供了 RSA 公钥/私钥对。但为什么不先 Ed25519 呢？

openssh
Martin Hope
Tim Friske
Asked: 2018-07-09 14:06:03 +0800 CST
  • 1

我似乎无法使用以下命令以OpenSSH 的新密钥格式生成 RSA-4096 SSH密钥：

$ ssh-keygen \
  -f rsa4096_key \
  -t rsa \
  -b 4096 \
  -C 'This is a test' \
  -o \
  -N ''

在尝试更改 RSA-4096 SSH密钥的现有注释后，至少我收到以下错误消息：

$ ssh-keygen -cf rsa4096_key
Comments are only supported for keys stored in the new format (-o).

因此，即使我-o在密钥生成期间指定了标志，RSA-4096 SSH密钥似乎也是以旧PEM密钥格式而不是OpenSSH 的新密钥格式编写的。

注意 对于 Ed25519 SSH密钥，我可以追溯更改其注释。

根据OpenSSH版本SSH-KEYGEN(1)的手册页：OpenSSH_7.7p1

-o使 ssh-keygen 使用新的 OpenSSH 格式而不是更兼容的 PEM 格式保存私钥。新格式增强了对暴力破解密码的抵抗力，但不支持 6.5 之前的 OpenSSH 版本。Ed25519 密钥始终使用新的私钥格式。

有人有解决这个问题的方法或者可以告诉我我做错了什么吗？谢谢！

更新： @slm 提出的解决方案对我有用，尽管具有误导性的联机帮助页和令人困惑的控制台输出。基本上是命令：

$ ssh-keygen -f rsa4096_key -o -c -C 'here goes your comment'
Key now has comment 'This is a test'
The comment in your key file has been changed.

再次运行时，它证明它已将注释更改为上一个命令行中给出的注释：

$ ssh-keygen -f rsa4096_key -o -c -C 'Hello World!'
Key now has comment 'here goes your comment'
The comment in your key file has been changed.

因此我接受了@slm 的回答。

security openssh
Martin Hope
Tim Friske
Asked: 2018-05-27 03:37:56 +0800 CST
  • 2

我希望 Git 在我合并签名或带注释的标签时创建合并提交，但它会快进分支指针。我在随附的 openSUSE Tumbleweed 上使用 Git 2.17.0 版本。

根据它的手册页，git-merge(1)在合并签名/注释标签的情况下应该创建一个合并提交：

--no-ff即使合并解析为快进，也创建合并提交。这是合并未存储在 refs/tags/ 层次结构中的自然位置的带注释（可能还有签名）标签时的默认行为。

我发出的命令序列如下所示：

git init foobar
cd foobar
git commit --allow-empty -m 'Empty root commit'
git checkout -b feature
git commit --allow-empty -m 'Feature one commit ahead of master'
git tag -a -m 'Feature ready for non fast-forward merge' ready-to-merge-feature
git checkout master
git merge ready-to-merge-feature

不幸且出乎意料的是，注释标签的合并ready-to-merge-feature确实会导致快进合并而不是创建合并提交。我在使用带符号而不是带注释的标签时观察到了同样的意外行为。

我的假设是错误的吗？难道我做错了什么？什么是解决方案？

git merge