ssh on it-grossniklaus.ch

Eigenen ssh Private Key auf Server installieren (authorized_keys)

Mon, 01 Jan 0001 00:00:00 +0000

falls anmelden via User/Passwort möglich:

cd $HOME
mkdir     .ssh
chmod 700 .ssh
cd        .ssh
cat  >> authorized_keys    # dann copy/paste Inhalt von eigenem id_rsa.pub

Eigenen ssh Private Key erstellen (ssh-keygen)

Mon, 01 Jan 0001 00:00:00 +0000

Eintrag aus eigenem known_hosts entfernen

Mon, 01 Jan 0001 00:00:00 +0000

ssh-keygen -R example.com

Filesytem via sftp mounten

Mon, 01 Jan 0001 00:00:00 +0000

sudo apt-get install sshfs
sudo adduser your_user_name fuse

als normaler user

mkdir $HOME/sftp
sshfs user@remote.host.or.ip:/host/dir/to/mount $HOME/sftp
fusermount -u $HOME/sftp

Passphrase des Keys ändern (ssh-keygen)

Mon, 01 Jan 0001 00:00:00 +0000

cd $HOME/.ssh
ssh-keygen -f id_rsa -p

ssh relevante Config

Mon, 01 Jan 0001 00:00:00 +0000

https://manpages.debian.org/testing/openssh-client/ssh_config.5.en.html

$HOME/.ssh/config

Host *
    HashKnownHosts yes
    SendEnv LANG LC_*

ServerAliveInterval=30
ServerAliveCountMax=10
TCPKeepAlive=yes
ConnectTimeout=30

Host a_host_name
    HostName IP
    Port other_than_22

sshd relevante Config

Mon, 01 Jan 0001 00:00:00 +0000

https://manpages.debian.org/testing/openssh-server/sshd_config.5.en.html

/etc/ssh/sshd_config

# Authentication:
# soll mit Private Key (authorized_keys) als root verbunden werden dürfen?
PermitRootLogin without-password

TCPKeepAlive yes

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Traffic komplett über einen Proxy leiten

Mon, 01 Jan 0001 00:00:00 +0000

sshuttle.1.en.html (manpages.debian.org)

Debian ab stretch:

sudo apt-get install sshuttle

sshuttle selber bauen

sudo apt-get install git
git clone git://github.com/sshuttle/sshuttle

./sshuttle -r Proxy_IP NETZ_zum_Umleiten

Kontrolle

iptables -t nat -n -L

sshuttle verwenden

The most basic use of sshuttle looks like 0/0 is shortcut for 0.0.0.0/0

./sshuttle       -r username@sshserver 0/0 -vv

DNS queries to be proxied through the DNS server of the server you are connect to

Tunnel mit ssh

Mon, 01 Jan 0001 00:00:00 +0000

https://manpages.debian.org/testing/openssh-client/ssh.1.en.html

als root

sudo ssh user_auf_example@example.com -L 127.0.0.101:8080:Ziel_IP_von_example_aus:80

geht effektiv von example.com aus auf Ziel_IP Port 80

lynx http://127.0.0.101:8080/server-status