ssh

今日は、ミニPCへのSSH接続設定に取り組みました。リモート管理を効率化するために公開鍵認証を使った接続を目指していましたが、いくつか予想外のエラーに遭遇し、その対処に時間がかかりました。以下に、具体的な手順とトラブルシューティングの内容を詳しく記録します。 1. ホストキーのエラー解消：SSH接続時の警告メッセージ 最初に、SSHでミニPCへの接続を試みた際、「ホストキーが変更された」というセキュリティ警告が発生しました。これは、以前の接続情報がPCの「known_hosts」ファイルに残っていたためです。このままでは新しい接続が確立できないため、次のコマンドで該当ホストのエントリーを削除し…

朝から、この椅子に座りっぱなしだ。sudo apt-get --reinstall install openssh-server。簡単なはずだった。でも、どうだ。/etc/ssh/sshd_configはどこにもない。まるで最初からなかったようだ。見つけるたびに逃げていく、ゴミムシみたいに。ああ、いたと思ったら、もういない。そんなことを何度繰り返しているんだろう。再起動しても、何も変わらない。journalctlでログを見ても、そこにはただ、白い壁だけが広がっている。 それなのに、俺はキーボードに触れている。RealForceだ。そう、俺の唯一の相棒のはずだった。でもCaps LockがCtr…

日々に学んだものを言語化して自分のスキルにするためにブログに掲載します。 自分の整理と復習用に記載します。温かいお言葉やアドバイスは大歓迎です。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 第一話 SSH ・ssh（セキュアシェル） まず初めにとりあえずインストールを行ったのが、こちらSSH。 これから沢山利用をすることもあり、筆者は自宅でAWSのサーバーを立ててssh接続をしたことがあったが、なんとなくの理解のため改めて詳しく何なのかをまとめる。 まず、 Secure Shell(SSH)とは、リモートでコンピュータを操作する際に安全に通信するためのプロトコルです。 ※プロトコル（Prot…

セッションマネージャーを使ってssh リバースポートフォワードを行う PCからEC2はインターネット経由で接続可能だけど、EC2からPCにはFireWallがあるので接続できない環境で、EC2からPC内にあるHTTPサーバにアクセスしたくて、できて当然の構成だけど一応確認してみた。 PC側でngrokのような物を使うのが正攻法だとおもう。 aws cliを利用するユーザーの権限とかEC2に付与するIAMロールの権限を最小にしてみようと思ったら思ったより面倒だった。 aws IAM周りは難しい…。 IAMロール周りで権限不足で繋がらなかったのでChatGPT 4oに現在付与しているIAMロールを…

たとえばプロジェクトで共有の秘密鍵(というのも微妙だけど)はあって、それを使ってアクセスしたいホストがあるけど公開鍵がない、みたいな場合。 ssh-keygen -yコマンドを使って、秘密鍵から公開鍵を生成できる。 実行するコマンドは以下 ssh-keygen -y -f <秘密鍵のパス> -f <秘密鍵のパス>の指定が無ければ、対話的に聞いてくる。 zaki@cloud-dev2:~$ ssh-keygen -y Enter file in which the key is (/home/zaki/.ssh/id_ed25519): 生成される公開鍵は、標準的に生成したものと同様のものが作成…

オーダー頂きましたSSHレイアウトのピックアップですが、できた段階で音源を聞いて頂き、ご要望に合わせて調整修正しました。 リアが、タップ時はテレリアの音に、ハム時はそれなりのハムの音に、というご要望で、修正ご希望は、タップ時はもう少し高音よりに、ハム時はもう少し響きが出るように（タイトではない）というものでした。タップ時に効く上ボビンは350ターンほど巻き解き、下ボビンは、もとはPE42＆ワックスポッティング（深）であったものを、シングルフォームヴァー42＆セラックニス含浸 としています。 フロントはもう少し高音よりに、ということで調整しています。 1日経ってピックアップの慣らしが進んだことも…

社内の Gitサーバや、社内の Linuxサーバ、GitHub に SSH で接続するときなど、ユーザ名とパスワードを入力しなければならないと思います。もちろん、必要に応じて、パスワードは必要だと思いますが、ローカルな Gitサーバに接続するのに、そんなに厳密に運用する必要はない場合もありますよね。 特に、Git の場合、push するたびに、ユーザ名とパスワードを入力するのは、とても面倒です。 ということで、今回は、ユーザ名とパスワードを入力しなくてもいい方法を書きます。いつも忘れてしまって、Web をウロウロしてしまうので（笑）。 一応、ここに書くことは、セキュリティ的に問題ない場合に限っ…

集団通信を効率化するための低レベルな通信レイヤ。 ./src |-- coll_patterns ----- 集団通信パターンの実装（例: リング、ツリーベースの通信など） |-- coll_score -------- 集団通信のスコアリング（性能評価）を行うロジック |-- components | |-- base | |-- cl ------------ 集団通信（Collectives Layer）の実装（例: basic, hier, doca_urom） | | |-- basic | | |-- doca_urom - NVIDIA DOCA（Data Center on a…

私は Web アプリケーションエンジニアを自称しているが、実は VPS で遊んだことのない怪しい人間なので、土日で VPS で一通り遊んでみた。 サーバーを建てる さくらの VPS の 1G プランを選んだ。 OS は Ubuntu 24.04 amd64。 サーバーを立てたら SSH でパスワードログインを禁止したりと一般的な作業を行った。 さてこの作業をしているうちに私は初めて知ったのだが、 GitHub に登録している公開鍵のリストは次の URL にダウンロードできるみたいだ。 https://github.com/{username}.keys 次のようにすれば、普段使っている公開鍵を…

VMware Cloud Foundation（VCF）5.2.1 の SDDC Manager で、ネットワーク プールに残ってしまった IP アドレスを手動削除してみます。 今回の環境 1. 現状の確認 1-1. SDDC Manager での確認 1-2-A. REST API（curl）での確認 1-2-B. PowerVCF での確認 2. ネットワーク プールの使用中 IP アドレス手動開放（DB 更新） 2-1. DB 接続と確認 2-2. 使用中 IP アドレスの開放 3. 使用中 IP アドレス解放後の様子 今回の環境 障害で停止してしまった ESXi ホストを SDDC M…

こんにちは、日本で一番生成AIについて発信している男（嘘）テヘラニです。今回は全然生成AIと関係ないですが、Tera Termについて少し解説させてください。 Tera Termとは、Windows向けの無料で使えるターミナル操作 *1のアプリです。 この記事では、Tera Termとはなにか、リモートアクセスやSSH通信とはなにかを初心者に向けて、わかりやすく解説します。 併せてインストール手順も解説していきますので、最後までご覧いただければと思います。 ※環境はWindows 11を対象としています。 Tera Termとは？ Tera Termは、次のような場面で活躍する便利なツールです…

ここではセキュリティグループを適切に設定してあり、秘密鍵もきちんと設定しているのにSSHで繋げない事象について記載する。 Amazon Linux 2023では、SSHのセキュリティポリシーが強化され、古い署名アルゴリズム（ssh-rsa）がデフォルトで無効化されている。そのため、より安全な暗号化方式である「rsa-sha2（rsa-sha2-256, rsa-sha2-512）」を使って繋ぐ必要がある。 TeraTermの新しいバージョンはこれらの暗号化方式に対応しているのでバージョンアップすれば繋げる。

www.itmedia.co.jp 「そんなことより、うちの猫ちゃんはね」──詐欺電話にゆったりした優しい声で延々と応対し、相手の時間を浪費させるAIおばあちゃん「デイジー」（Daisy）。英通信キャリア大手のO2は11月14日（現地時間）、電話詐欺対策の一環として、この生成AIボットを発表した。詐欺師から時間を奪うことが目的だ。 詐欺電話に延々と応対し時間を浪費させるAIおばあちゃん、O2が開発 - ITmedia NEWS どうやって詐欺師にデイジーに電話をかけさせているのかについての説明はないが、O2は顧客に対し、怪しい電話やテキストメッセージをO2の専用番号7726に転送するよう呼びか…

VMware Cloud Foundation（VCF）5.2 で vSAN ESA の VI Workload Domain をデプロイする準備として、ESXi ホストのコミッショニングを実施してみます。 今回の内容です。 今回の環境 1. ESXi VM（vSAN ESA）の設定調整 2. vSAN HCL ファイルの作成 3. SDDC Manager への vSAN HCL ファイル配置 4. ESXi ホストのコミッショニング（vSAN ESA） 今回の環境 VCF 5.2.1 で、Management Workload Domain をデプロイしてあります。 そして下記の投稿と同様…

EC2Launch v2でWindows Server EC2のOpen SSH Server(sshd)の初期セットアップを自動化できるのですが、その機能について会社ブログを書きました。 dev.classmethod.jp 詳細はリンク先をご覧ください。

VMware Cloud Foundation（VCF）5.2.1 で、VCF アカウント（SDDC Manager のアカウント）を設定すると表示可能になるダッシュボードの様子です。いまさらではありますが、このブログの図版やスクリーンショットは、クリックすると拡大表示できます。 今回の環境 VMware Cloud Foundation ダッシュボード VCF SDDC Manager アプライアンスの詳細情報 VCF vCenter Server のパフォーマンス VCF のサイズ適正化 VCF インベントリ VCF キャパシティ VCF ワークロード ネットワークのパフォーマンス VCF…

エレコムダイレクトショップで特価品で、ELECOM POE HUB EHB-SG2B08-PLが3,980円で販売されていた。 RaspBerryPiをPoEで使えたらと思い購入したが、RaspBerryPi用のPoEHatは安くないし現在のケースに入らなくなるのでケース変えなければならないので普通のHUBになっている。 PoEスプリッターであればRaspberryPi専用でもないしケースもそのまま使える。 思っていたほど安くない、PoEはPoE対応機器か判別する機能が有り電圧の自動変更等も行うようなのでLANコネクタ部が長く、かさばりがち。 100Mbpsまでの物と1000Mbps対応で価格…

はじめに AnsibleからWindows操作する時の認証あれこれの番外編です。 基本的な説明は以前書いたので時間に余裕のある方はまずはそちらから。 Part1 (Basic認証) Part2 (Certificate認証) Part3 (Kerberos認証) Part4 (NTLM認証) Part5 (CredSSP認証) はじめに 認証方式 ansible-core 2.18の用意 Windows側の設定 Ansibleから接続 まとめ おまけ おまけのまとめ 認証方式 AnsibleからWindowsに接続するには通常WinRMを用いる。 そのWinRMでは以下のような認証方式が選択で…