OpenSSHOpenSSHを基礎から学ぶことができる「OpenSSH実践入門」を読みました。ローカルで編集したコードをGitHubにpushするためにSSHのKeyを登録する必要があるなど、身近なところで頻繁に利用されている技術ですが、毎回コピーアンドペースト(以下、コピペ)で何も考えることなく作業しているため、体系的な知識をつけようと読むことにしました。約400ページと厚みのある書籍ですが後半は設定に関する話が多いため、必要になった時に参照するのがいいと思いました。3章で学ぶことが多かったです。本書は、OpenSSH入門書のため公開鍵認証といった基礎知識を深く解説していません。難しいと感じる場合は、結城さんの暗号技術入門を事前に読むことをお勧めします。ssh-copy-idなどが使えます。scpは、Linuxの基本的なコマンドだと思っていたので驚きました。3つのTCPポートフォワード機能TCPポートフォワードは、TCPセッションをあるマシーンのあるポートに転送させる機能です。クライアントからログインホストを通してターゲットにポートフォワードを行うLocalForward。逆のことを行うRemoteForwardがあります。アドレスやポートを動的に指定できるDynamicForwardがあります。LocalForwardは、踏む台サーバーを経由してデータベース(DB)をローカルで確認したい時に便利そうだと思いました。ポートフォワードは、ポートを転送する機能だということを忘れるとLocalForwardとRemoteForwardを勘違いしてしまうので、AWSなどを使って実験し知識を定着させる!プロキシと多段SSH学生時代、研究室のサーバーは所属学部のサーバーからアクセスする必要があったので、2回コマンドを実行する必要がありました。多段SSHを利用することによってこの問題を解決できると知りました。sshコマンドには-Wオプションがサポートされていて、sshをnetcatのように振る舞わせることできることを知りました。制御ソケットにアクセス権を与えてはいけないTCP同時接続数という制約があるため、sshは無限にセッションを確立できません。コントロールマスターは、1つの接続で複数のセッションを共有することでセッションを節約できます。コントロールマスターは、制御用のソケットを管理することで上記のことを可能にするのですがアクセス権が奪われてしまうと、リモートホストへ入り放題になってしまいます。Batchmodeクライアントの設定で、yesにすると対話的に処理が行われなくなります。PasswordAuthenticationパスワード認証を行うかを設定します。デフォルトは、noです。NumberOfPasswordPromptsパスワードを何度、尋ねるかを設定します。デフォルトは、3回です。チャレンジ・レスポンス認証ユーザーしか知らない情報を元に、認証を行います。「小学生の時の担任の先生の名前は?」のような認証です。OpenSSHにおいては、パスワード認証との明確な違いがわかっていないので調査します。ログファイルsshdにアクセルできる状態では、総当たり攻撃(ブルートフォースアタック)が行われてしまうためデフォルトのポートを使わないなどの戦略が取られます。ログにアクセスしてきたIPアドレスが書き込まれるので、Denyするとよいと思いました。見る入門OpenSSHもオススメです。ISUCONを利用しました。チー...2019-07-27CircleCIを2.0から2.1にバージョンアップしたCircleCIのver2.1から新機能が追加されました。新機能が追加さ...2019-04-28DockerでRailsチュートリアルDockerでRailsチュートリアルの開発ができるようにします。Betterを読んだ書評スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。