インフラ屋の覚書や、ラーメン食べある記とか。
投稿日：2006年1月15日
Last Updated on 2013年2月2日 by かんりにん
[pukiwiki]
.shostsによる認証許可。
設置場所：各ユーザーのホームディレクトリ
ユーザーのホームディレクトリに.shostという隠しファイルを作成し
接続を許可する外部ホストのIPないしドメインを記述しておくと
セッションを張る際のパスワード認証をパスすることが可能。
鍵交換も不要なので楽チンだがセキュリティ的に微妙なところではある。
$ ls -al .shost
-rw——- 1 hoge hoge 13 1月 25 17:31 .shost
$
[/pukiwiki]
執筆者：かんりにん
関連記事
[pukiwiki] 今回はLAN内のsyslogサーバーにSRXのログを書き出す設定を。 SSG/screenosとは少々コマンド入力や動作が異なるので、備忘録として。 参考：SRX Getti …
[pukiwiki] 新規システムを作ったので、それに合わせてかれこれ5~6年ぶり位にmuninのインストールを。 サーバーはCentOS6.*。 *１）rrdtoolのアップデート デフォルトリポジ …
OpenSSHのMatchディレクティブを利用したアクセスコントロール
OpenSSH4.4以上で利用できるようになったMatch(条件分岐)ディレクティブを使った、アクセスコントロールを検証。 参考：お世話になっております！ OpenSSH-5.9p1 日本語マニュアル …
[pukiwiki] すべて製品に付属のマニュアルに載っているのでアレだけど、自分の備忘録用として。 **１）端末アクセス [#o642ebc3] 最近のノートPCにはシリアルケーブルが付属していない …
[Juniper]SRX220 コンフィグのバックアップメモ
今回はSRX220Hのコンフィグのバックアップを。 ちょこっとドキュメントを見てみたところ、SSGの時と異なり、SRX側から外部のリモートホストへのtftpが使えないっぽい？ もうちょっと詳しく調査し …