ssh_config

チームでサーバ接続設定を共有した話 こんにちは、Libryでテックリードをやっている中村です Libryではチームの開発効率を高めるために日々様々な取組をしています Docker や GitOps なんかは良くブログとかでも注目を浴びて取り入れているチームも多いと思いますが、 今回は地味で枯れた技術だけれど重要なサーバ接続設定 ssh_config を共有した話を取り上げたいと思います 対象読者 サービス・プロダクトを複数抱えている サーバーにSSH接続する機会が間々ある SSH接続設定が原因だったトラブルシューティングをしたことがある ssh_config とは ssh_config はSS…

このブログは、昨年3月までN高等学校に潜んでいた株式会社Armorisの社員が書いています。 あるもりすぶろぐの内容は個人の意見です。 CVE-2020-13640の検証 今回のArmoris日記ではCVE-2020-13640の検証をやります。 CVE番号からもわかるように報告されたのは2020年になります。 検証には自身で管理する端末を使用し、自己責任でお願いします CVE-2020-13640はWordPressのwpDiscuzというプラグインに存在する脆弱性です。 この脆弱性はプラグインのwpdLoadMoreCommentsにあるorderパラメータを利用して任意のSQLコマンドが…

X Window Systemに詳しくないのですが、リモートのXをローカルに転送するにはどうしたらいいのかな？と思いまして。 SSHポートフォワーディングで可能なようです。 リモートのSSHサーバーは、X11Forwardingがyesになっている必要があります。 /etc/ssh/sshd_config X11Forwarding yes このオプションは、X11フォワーディングを許可するかどうかをyesかnoで指定します。 X11Forwarding 特に理由がなければ、サーバーとしてはnoにしておくべきですね…。 ローカルは、SSH接続を行う時に-Xオプションを付与します。 $ ssh …

なぜ？ Github は公式に、Git アクセスのパスワード認証を停止していくと宣言したためです。 github.blog 曰く 2021/8/13 にパスワード認証を廃止するとの事です。 August 13, 2021 – Token (or SSH key) authentication will be required for all authenticated Git operations. やり方 これは Windows/Mac/Linux 全部共通です。 git-scm.com Windows に git をインストールした場合、「Git bash」がインストールされています。 M…

LXCにssh コマンドでログインしたい。 lxcのコンテナに にいちいちSSHインストールしたりパスワード決めたり、公開鍵を設定するのがめんどくさい。 通常であれば次のようにログインする。 いったん、SSHでログインして、その後にlxc コマンドで shell を起動する。 takuya@local $ ssh lxc-host takuya@lxc-host$ takuya@lxc-host$ lxc shell lxc-container-01 頻繁に実行しているとめんどくさいです。そこで ssh_config でconfig ファイルを設定してなんとかできないか考えました。 SSH経由…

2017年頃だったと思いますが、Salesforce DXということで新しい開発環境が提供されるようになった際にGitHubをつかったプロジェクト管理の話も公開されました。その頃にGitHubの使い方を勉強したりしたのですが時間が経って忘れてしまったので、GitHubをつかったApexコードの管理についてもう一度勉強してみました。 GitHubのドキュメントサイト GitHubの詳しい使い方については公式のドキュメントサイトが公開されています。ここを見れば環境構築手順などを確認できました。 GitHub Documentation Git環境の構築 はじめにGitをインストールしてGitコマン…

2021 Jan. 11. ファイル内容すべてをクリップボードにコピーするツールをインストールしておく $ sudo apt update && sudo apt install xclip 公開鍵と秘密鍵の生成 $ ssh-keygen -t ed25519 ## ed25519方式鍵の例 ## 鍵ファイル名を尋ねられる。他の鍵と衝突しないようにgithub独自の名前にする。 ## ファイル名の例： /home/.ssh/id_github_ed25519 Enter file in which to save the key (/home/xxx/.ssh/id_ed25519): /ho…

react環境構築＆gitの設定、プッシュ、ブランチ作成切替 ・node.js のーどじぇいえすのインストール $ node -v バージョンの確認 入ってない→ ・インストールのためにHomebrew（ホームブルー）のインストール 公式 https://brew.sh/index_ja Homebrewはどんなことをする？ Homebrewではアップル（またはあなたのLinuxシステム）が提供していないあなたの必要なものをインストールできます。 以下をターミナルで実行 /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/H…

そのうち手順を整理することになりそうなのでメモ。 参考 Vagrantを使う「Mac最速のDocker環境」を初心者向けに解説【遅いMac for Dockerを卒業】 - Qiita Vagrant+VirtualBoxでUbuntu環境構築 - Qiita Vagrantバージョン Big Surだとバージョン2.2.14はvagrant upがコケるので、2.2.13に変更。 コケない場合は作業不要。 Getting 'no implicit conversion of nil into String' from hostsupdater · Issue #2112 · geerling…

Session Manager plugin で Private Subnet の EC2 に踏み台なしで接続する。環境は macOS。 前提 IAM ポリシー"AmazonSSMManagedInstanceCore"を付与した IAM ロールが EC2 にアタッチされていること。 以下の VPC エンドポイントが作成されていること。 com.amazonaws.region.ssm com.amazonaws.region.ec2messages com.amazonaws.region.ssmmessages VPC エンドポイントのセキュリティグループはインバウンド、EC2のセキュリテ…

■AWS CodeCommitをAWS CLIから設定してみる。 CodeCommitはリージョンサービス。 アクセス許可は今回AWS CLIの対象外なので、 予め「AWSCodeCommitFullAccess」をマネージメントコンソールでIAMユーザに割り当てておく。 ルートアカウントのユーザーは制限があるので、IAMユーザを使用することにする。 AWS CodeCommit の認証とアクセスコントロール https://docs.aws.amazon.com/ja_jp/codecommit/latest/userguide/auth-and-access-control.html ■C…

クラウドインテグレーション部の千葉です。 サーバーワークスではBYOD制度が普及していて、過半数の社員がPCやスマートフォンは個人所有のものを利用しています。 参照: サーバーワークスホームページ - はたらきかた 以前に macOSのスリープ時に一時ファイルを削除しよう なんて記事を投稿して、業務時間外にOSがスリープモードに入るとローカルの ~/Downloads ディレクトリの中身は強制的に削除されるようにしました。 ちょっと困るかな…と思いつつ実施してみたのですが、まあ数日で慣れちゃいますね。 業務で利用するファイルがローカルに残らない ことに加えて、何か資料を作成する際も Boxにフ…