[Linux-ha-jp] HAとssh

Zurück zum Archiv-Index

Takehiro Matsushima takeh****@gmail*****
2015年 3月 14日 (土) 05:12:57 JST


ci5kymさん

松島と申します。よろしくお願いいたします。

私のところではSSH接続をするのが人間ではなくcronなので、接続時のオプションにStrictHostKeyChecking noを指定しています。
人間のユーザが接続するのは管理目的に限定されており、ホストをあえて区別するために実IPアドレスでアクセスしています。

ユーザがSSH接続する場合にはこのオプションを使用するとなりすましに対して脆弱になってしまいます。
したがってHostKeyを同じにしてしまうほうが比較的安全だと私は考えています。

もっと良い方法を採用されている方もいらっしゃるかと思いますが、私の事例としては以上です。

----
Takehiro Matsushima
-------------- next part --------------
HTML$B$NE:IU%U%!%$%k$rJ]4I$7$^$7$?(B...
Download 



Linux-ha-japan メーリングリストの案内
Zurück zum Archiv-Index