OpenSSH - 版の履歴

AshMyzk: 同期

2025-07-12T04:11:46Z

同期

Kusanaginoturugi: 二要素認証に用語を統一

2024-09-05T12:05:55Z

二要素認証に用語を統一

← 古い版		2024年9月5日 (木) 21:05時点における版
131行目:		131行目:
	==== 二要素認証と公開鍵 ====		==== 二要素認証と公開鍵 ====

	SSH は、認証に複数の方法を要求するようにセットアップすることができます。{{ic\|AuthenticationMethods}} オプションを使うことで、どの認証方法を要求するかを指定することができます。これにより、公開鍵と2要素認証を使用することができます。		SSH は、認証に複数の方法を要求するようにセットアップすることができます。{{ic\|AuthenticationMethods}} オプションを使うことで、どの認証方法を要求するかを指定することができます。これにより、公開鍵と二要素認証を使用することができます。

	===== 認証プロバイダ =====		===== 認証プロバイダ =====

Kusanaginoturugi: セキュアシェルに変更

2024-08-28T11:24:06Z

セキュアシェルに変更

← 古い版		2024年8月28日 (水) 20:24時点における版
20行目:		20行目:
	{{Related\|VPN over SSH}}		{{Related\|VPN over SSH}}
	{{Related articles end}}		{{Related articles end}}
	[[Wikipedia:ja:OpenSSH\|OpenSSH]] (OpenBSD Secure Shell) は、[[~~Secure Shell~~]] (SSH) プロトコルを用いてコンピュータネットワーク経由の暗号化された通信セッションを提供するコンピュータプログラム群です。OpenSSH は、SSH Communications Security によって提供されているプロプライエタリな Secure Shell ソフトウェアスイートのオープンソースな代替として作成されました。OpenSSH は OpenBSD プロジェクトの一部として開発されており、Theo de Raadt によって率いられています。		[[Wikipedia:ja:OpenSSH\|OpenSSH]] (OpenBSD Secure Shell) は、[[セキュアシェル]] (SSH) プロトコルを用いてコンピュータネットワーク経由の暗号化された通信セッションを提供するコンピュータプログラム群です。OpenSSH は、SSH Communications Security によって提供されているプロプライエタリな Secure Shell ソフトウェアスイートのオープンソースな代替として作成されました。OpenSSH は OpenBSD プロジェクトの一部として開発されており、Theo de Raadt によって率いられています。

	OpenSSH は、似た名前の OpenSSL と混同されることがあります。しかし、これらのプロジェクトの目的は異なり、開発チームも異なります。この似たような名前は、ただ単にゴールが似ているからです。		OpenSSH は、似た名前の OpenSSL と混同されることがあります。しかし、これらのプロジェクトの目的は異なり、開発チームも異なります。この似たような名前は、ただ単にゴールが似ているからです。

Kusanaginoturugi: Category:セキュアシェル

2024-08-16T09:37:10Z

Category:セキュアシェル

← 古い版		2024年8月16日 (金) 18:37時点における版
1行目:		1行目:
	[[Category:~~Secure Shell~~]]		[[Category:セキュアシェル]]
	[[Category:サーバー]]		[[Category:サーバー]]
	[[Category:OpenBSD]]		[[Category:OpenBSD]]

AshMyzk: 同期

2024-07-28T14:46:09Z

同期

← 古い版		2024年7月28日 (日) 23:46時点における版
569行目:		569行目:
	* {{ic\|AddressFamily inet}} オプションか {{ic\|-4}} フラグを使用して IPv6 ルックアップをバイパスすることで、ログインに要する時間を短くすることができます。		* {{ic\|AddressFamily inet}} オプションか {{ic\|-4}} フラグを使用して IPv6 ルックアップをバイパスすることで、ログインに要する時間を短くすることができます。

	* 最後に、SSH を SFTP や SCP のために使用するつもりであれば、[https://www.psc.edu/index.php/hpn-ssh High Performance SSH/SCP] は、SSH バッファサイズを動的に大きくすることで、スループットを劇的に増やすことができます。この改善のパッチが施されたバージョンの OpenSSH である {{AUR\|openssh-hpn~~-git}}{{Broken package link\|package not found~~}} パッケージをインストールしてください。		* 最後に、SSH を SFTP や SCP のために使用するつもりであれば、[https://www.psc.edu/index.php/hpn-ssh High Performance SSH/SCP] は、SSH バッファサイズを動的に大きくすることで、スループットを劇的に増やすことができます。この改善のパッチが施されたバージョンの OpenSSH である {{AUR\|openssh-hpn}} パッケージをインストールしてください。

	=== SSHFS でリモートファイルシステムをマウントする ===		=== SSHFS でリモートファイルシステムをマウントする ===
953行目:		953行目:

	サービスタイプ {{ic\|reliability}} ({{ic\|0x04}}) は、{{ic\|0x00}} や {{ic\|throughput}} ({{ic\|0x08}}) と同様に、このコマンドを解決するはずです。		サービスタイプ {{ic\|reliability}} ({{ic\|0x04}}) は、{{ic\|0x00}} や {{ic\|throughput}} ({{ic\|0x08}}) と同様に、このコマンドを解決するはずです。

	=== 再起動後デーモンの起動が遅い ===

	特にヘッドレスサーバや仮想化サーバにおいて、再起動後のデーモン起動時間が過度に長くなる場合 (例: デーモンが接続を受け付け始めるまでに数分かかる)、エントロピー不足が原因かもしれません。[https://bbs.archlinux.org/viewtopic.php?id=241954] これは、あなたのシステムに適した [[Rng-tools]] や [[Haveged]] をインストールすれば改善することが可能です。ただし、それぞれのパッケージの wiki ページで説明されている、関連するセキュリティ上の影響に注意してください。

	=== 応答のない SSH 接続を終了する ===		=== 応答のない SSH 接続を終了する ===
998行目:		994行目:
	* [https://stribika.github.io/2015/01/04/secure-secure-shell.html Secure Secure Shell]		* [https://stribika.github.io/2015/01/04/secure-secure-shell.html Secure Secure Shell]

	{{TranslationStatus\|OpenSSH\|2024-07-02\|~~811730~~}}		{{TranslationStatus\|OpenSSH\|2024-07-28\|812918}}

AshMyzk: 同期

2024-07-02T11:33:43Z

同期

← 古い版		2024年7月2日 (火) 20:33時点における版
915行目:		915行目:
	}}		}}

	=== ~~OpenSSH 7.0 によって~~ id_dsa が拒否される ===		=== id_dsa が拒否される ===

	OpenSSH 7.0 ではセキュリティ上の理由から DSA 公開鍵が非推奨になっています。どうしても~~有効にする必要がある~~場合、~~[[#設定~~\|~~設定]]オプション~~ {{ic\|~~PubkeyAcceptedKeyTypes +ssh~~-~~dss~~}} を設定して~~ください~~ (https://~~www~~.~~openssh.com~~/~~legacy.html はこれには言及していません)。~~		OpenSSH 7.0 ではセキュリティ上の理由により DSA 公開鍵が非推奨となっており、OpenSSH 9.8 はデフォルトで DSA 鍵のサポート無しでビルドされています。2025年最初の OpenSSH リリースでは、DSA のサポートが完全になくなる予定です。今のところ、DSA 公開鍵をどうしても使わなくてはならない場合は、{{ic\|configure}} に {{ic\|--enable-dsa-keys}} フラグを渡して {{Pkg\|openssh}} をビルドする必要があります。[https://marc.info/?l=openssh-unix-dev&m=171982945528949&w=2]

	=== OpenSSH 7.0 で No matching key exchange method found ===		=== OpenSSH 7.0 で No matching key exchange method found ===
998行目:		998行目:
	* [https://stribika.github.io/2015/01/04/secure-secure-shell.html Secure Secure Shell]		* [https://stribika.github.io/2015/01/04/secure-secure-shell.html Secure Secure Shell]

	{{TranslationStatus\|OpenSSH\|2024-06-25\|~~810041~~}}		{{TranslationStatus\|OpenSSH\|2024-07-02\|811730}}

AshMyzk: 同期

2024-06-25T06:55:51Z

同期

差分を表示

AshMyzk: /* "[シェル]: No such file or directory" / ssh_exchange_identification problem */ 章の名前を修正

2024-04-30T04:41:45Z

"[シェル]: No such file or directory" / ssh_exchange_identification problem: 章の名前を修正

← 古い版		2024年4月30日 (火) 13:41時点における版
800行目:		800行目:
	openssh のバグフォーラムにおける[https://www.gossamer-threads.com/lists/openssh/dev/51339 議論]も参照してください。		openssh のバグフォーラムにおける[https://www.gossamer-threads.com/lists/openssh/dev/51339 議論]も参照してください。

	=== "[シェル]: No such file or directory" / ssh_exchange_identification ~~problem~~ ===		=== "[シェル]: No such file or directory" / ssh_exchange_identification の問題 ===

	シェルのバイナリが {{Ic\|$PATH}} に登録されているディレクトリ内にあったとしても、特定の SSH クライアントは {{Ic\|$SHELL}} に絶対パスを設定する必要があります (パスは {{Ic\|whereis -b [あなたのシェル]}} で確認できます)。		シェルのバイナリが {{Ic\|$PATH}} に登録されているディレクトリ内にあったとしても、特定の SSH クライアントは {{Ic\|$SHELL}} に絶対パスを設定する必要があります (パスは {{Ic\|whereis -b [あなたのシェル]}} で確認できます)。

AshMyzk: 同期

2023-06-24T08:14:15Z

同期

@@ 232行目: / 232行目: @@
 {{Tip|[[Audit フレームワーク#ファイルとディレクトリへのアクセスを監査する|auditd]] などを用いて、{{ic|authorized_keys}} ファイルの変更を記録することが推奨されます。}}
 == ヒントとテクニック ==
@@ 376行目: / 424行目: @@
    ssh -A -t -l user3 target
  $ ssh -J user1@bastion1,user2@intermediate2 user3@target
 {{ic|-J}} ディレクティブで指定するホストはカンマで区切り、指定された順番で接続されます。{{ic|user...@}} の部分は必須ではありません。{{ic|-J}} で指定したホストは ssh の設定ファイルを使うため、必要であればホスト毎にオプションを設定することが可能です。
 設定ファイルにも、{{ic|-J}} フラグと等価なものとして {{ic|ProxyJump}} オプションがあります。詳細は {{man|5|ssh_config}} を見てください。
@@ 598行目: / 652行目: @@
 === エージェントフォワーディング ===
-SSH エージェントのフォワーディングにより、サーバに接続している状態でローカルの鍵を使用することができます。選択したホストのみに対してエージェントフォワーディングを許可することが推奨されます。
+SSH エージェントのフォワーディングにより、サーバに接続している状態でローカルの鍵を使用することができます。選択したホストのみに対してエージェントフォワーディングを許可することが[https://security.stackexchange.com/questions/7480/risks-of-ssh-to-an-untrusted-host#7504 推奨]されます。
 {{hc|~/.ssh/config|
@@ 857行目: / 911行目: @@
 == 参照 ==
 * [https://www.la-samhna.de/library/brutessh.html Defending against brute force ssh attacks]
 * OpenSSH 鍵管理: IBM developerWorks の [https://www.ibm.com/developerworks/library/l-keyc/index.html Part 1]、funtoo.org の [[Funtoo:OpenSSH Key Management, Part 2|Part 2]]、[[Funtoo:OpenSSH Key Management, Part 3|Part 3]]
 * [https://stribika.github.io/2015/01/04/secure-secure-shell.html Secure Secure Shell]
-{{TranslationStatus|OpenSSH|2023-04-26|767335}}
+{{TranslationStatus|OpenSSH|2023-06-24|781777}}

AshMyzk: TranslationStatus

2023-04-26T04:42:10Z

TranslationStatus

← 古い版		2023年4月26日 (水) 13:42時点における版
860行目:		860行目:
	* OpenSSH 鍵管理: IBM developerWorks の [https://www.ibm.com/developerworks/library/l-keyc/index.html Part 1]、funtoo.org の [[Funtoo:OpenSSH Key Management, Part 2\|Part 2]]、[[Funtoo:OpenSSH Key Management, Part 3\|Part 3]]		* OpenSSH 鍵管理: IBM developerWorks の [https://www.ibm.com/developerworks/library/l-keyc/index.html Part 1]、funtoo.org の [[Funtoo:OpenSSH Key Management, Part 2\|Part 2]]、[[Funtoo:OpenSSH Key Management, Part 3\|Part 3]]
	* [https://stribika.github.io/2015/01/04/secure-secure-shell.html Secure Secure Shell]		* [https://stribika.github.io/2015/01/04/secure-secure-shell.html Secure Secure Shell]

			{{TranslationStatus\|OpenSSH\|2023-04-26\|767335}}