SSHに関するメモをとりあえず。
sshは、Secure Shell から名前をとった、リモート端末との通信を行うためのプロトコル、コマンドのことをいう。
sshはRFCにより仕様が規定および公開されている。
以下、CEoR改を実装するために必要となりそうなsshの機能のみに限定してメモを記載する
対象とする実装は、 OpenSSH とする。これは、CEoRで管理をしたい対象がFreeBSD/OpenBSD/Linux系のOS環境であり、これらには標準的にOpenSSHが採用されているからである。
Option | Config Param name | default | descriptions |
---|---|---|---|
-A/-a | 認証Agentの転送を許可/禁止 | ||
-D | Debug logを引数で指定したファイルに書き出す(-v/-vv/-vvv出力) | ||
-e | EscapeChar | ~ | 文字 /^文字 指定文字/制御文字をエスケープ文字にする |
none: エスケープ文字を禁止する。(Binary Dataに対して透過になる) | |||
-F | ~/.ssh/config | 設定ファイルを指定する。 システムdefaultは無視される | |
-f | sshの認証後、BackGroundに移行する | ||
-J | 引数で指定されたマシンを踏み台にして対象ホストに接続する | ||
対象ホストの名前解決ができなければならない | |||
-L | LocalForward | Local forward | |
-l | User | login名 | |
-N | リモートコマンドを実行しない (-Mと併せて使う) | ||
-n | stdinを/dev/nullに切り替える。Passphraseなどを入力する必要がある場合 -f を使う |
||
-O | -Mで作ったMasterへの制御コマンドを送る。 check: Masterがあるかのチェック | ||
forward: port forwardを要求 / cancel: port forwardをキャンセル | |||
exit: Master Processを終了する / stop: これ以上の分岐を禁止する | |||
-o | 設定ファイルと同じ形式でのオプション指定 | ||
-M | ControlMaster | no | 単一のネットワーク接続において、複数セッションを共有するか |
-Q | 問い合わせ。cipher(対象暗号の種類)/cipher-auth(認証付き暗号化をサポートする対象暗号の種類) | ||
mac(メッセージ認証コードの種類)/kex(鍵交換アルゴリズム)/key-cert(証明書の鍵の形式) | |||
-q | quiet mode | ||
-R | RemoteForward | リモーロフォワード | |
-S | ControlPath | Master modeにおける制御用Socketファイルの指定 | |
-T/-t | RequestTTY | セッションに対してTTYを要求するか? no:要求しない/yes:要求する(-t)/forcce:強制的に割り当て(-tt) | |
-X/-x | ForwardX11 | no | X11接続を転送するか yes:許可/no:禁止 |
-y | logをsysぉg経由で飛ばす。defaultではstderrに出力される | ||
BatchMode | no | Password/Passphrase入力を求めるか? | |
CheckHostIP | yes | knwnhostsファイルのエントリーとの比較を行うか? | |
ConnectionAttmpts | 1 | 接続試行回数 | |
ConnectTimeout | TCP Connectionが成立するまでのTimeout時間の設定 | ||
ControlPath | Master modeにおける制御用Socketファイルの指定 | ||
ControlPersist | no: MasterはForegroundのまま、最初のClientが終了した直後に終了 | ||
yes / 0 : MasterはBackgroundに移行し、永続的に保持される | |||
数値(秒) / 時間形式 : idleな時間が指定値を越えると接続が終了 | |||
OpenSSH 5.6以降でのみ利用可能 | |||
ForwardAgent | no | 認証エージェントへの接続を転送するか | |
IdentityFile | 利用する秘密鍵 | ||
force: 常に要求 /auto: loginセッションの時だけ要求する |
-M
もしくは -o ControlMaster=yes
を指定し、 ControlPath=[SocketFilename]
を指定する。-o ControlMaster=no
を指定し、 ControlPath=[SocketFilename]
を指定する。-o ControlMaster=auto
を指定すると、「Master接続が利用できる場合にはそれを利用、利用できない場合には自動的に新しい接続を作成」する%L
: Localのホスト名の最初の部分%l
: localのホスト名(hostnameコマンドの返り値)%h
: remoteのホスト名%n
: コマンドラインで指定された(remote)ホスト名%p
: remoteのport番号%r
: remoteのログイン名%u
: sshを実行したユーザーのログイン名%i
: sshを実行したユーザーのUID%C
: %l%h%p%r
ssh -M 127.0.0.1
/tmp
に置かれるssh -M -S [SocketFileName] 127.0.0.1
-S
の引数に記載された[SocketFileName]
になるssh -N -f -M -S [SocketFileName] 127.0.0.1
-S
の引数に記載された[SocketFileName]
になるssh -N -f -O exit -S [SocketFileName] 127.0.0.1
[SocketFileName]]'に紐づいたssh接続が終了する
*
ssh -N -f -M -S [SocketFileName] 127.0.0.1を2回起動する
*
ControlMaster=auto'' 相当の挙動をする