SSH の接続を共有する

2007-09-27

■[SSH]SSH の接続を共有する

$HOME/.ssh/config に

Host *
ControlMaster auto
ControlPath   /tmp/%r@%h:%p

とかくと、既存の SSH コネクションがあれば利用してパスワード/パスフレーズ入力なしで接続できるとのこと。おぉ、すげえ。

どうしても公開鍵認証をさせてくれないところなんかで役に立つかも。

そういえば、$HOME/.ssh/config を設定するという話はあまり知られていない気がするなぁ。知らない人は新山さんの本でも読むといいよ。

入門OpenSSH―Linux/FreeBSD/Solaris/Mac OS X対応

作者: 新山祐介
出版社/メーカー: 秀和システム
発売日: 2006/06
メディア: 単行本
購入: 3人クリック: 32回
この商品を含むブログ (19件) を見る

補足

zatsubun ssh アクセスを許可していないユーザが、許可されているユーザの経路に相乗りできちゃったりするのか？
はてなブックマーク - odz buffer - SSH の接続を共有する

そういうことではない。すでに確立してあるユーザ自身の SSH コネクションを利用して新しいセッションを開始するから認証を省けるという話。上記設定の場合、/tmp/user@host:port という UNIX Domain Socket が作られてこれを使って通信することになる。当然この Socket のパーミッションは 0600 になるからホストマシンの root を信用する限りはセキュリティに問題はない。

Permalink | コメント(2) | トラックバック(1) | 01:52