ユニットのコントロール|再有効化]]されます。移行することが推奨されます。ソケットユニットに対しては指定できません。ソケットアクティベーションの使用は、接続が多すぎるとサービスのアクティブ化が拒否される可能性があるため、サービス拒否を引き起こす可能性があります。設定が無効化され、任意のアドレスを介して接続できるようになってしまいます。{{ic|1=ListenStream=192.168.1.100:22}})。追加しなければなりません。ネットワークが時間内に立ち上がっていない場合、ソケットは起動に失敗します。接続試行をログでモニタできません。して実行することで、確認することができます。よるリモートログインを許可することは管理業務においては良いことですが、サーバーのセキュリティに脅威を及ぼすことにもなりえます。アクセスは制限して、第三者がサーバーにアクセスできないようにする必要があります。サーバとクライアントの設定の自動化された解析を提供します。このトピックに関して、いくつか他のガイドやツールが利用できます。サーバはパスワード認証にフォールバックします。悪意のあるユーザがパスワードの[[#ブルートフォース攻撃に対する保護|ブルートフォース]]によるアクセスを試みることができてしまいます。鍵]]の使用を強制することです。ファイルで公開鍵認証をセットアップしていることを確認してください。認証に複数の方法を要求するようにセットアップすることができます。オプションを使うことで、どの認証方法を要求するかを指定することができます。これにより、公開鍵と二要素認証を使用することができます。[[インストール]]してください。セットアップによって要求されるユーザ認証か公開鍵の'''どちらか一方'''でログインできます。ようなログインプロンプトに絶え間なくログインを試みるのです。自動スクリプトを使うことで攻撃者をブロックすることでブルートフォース攻撃から身を守ることができます。アドレスを自動的にブロックする。アドレスをブロックする。対照的に、このプログラムはアカウントへのログイン成功や失敗を考慮しません。ログインは上流でデフォルトで無効化されています。介してログインできることはバッドプラクティスだと考えられています。アクセスを制限する方法は2つあります。権限を選択的に付与することができます。ユーザー名も推測させる必要を生じさせることで、ブルートフォース攻撃を困難にすることが可能です。ユーザのログインを拒否するように設定できます。デーモンを[[再起動]]してください。ログインすることはできなくなります。使ってシステム管理を行うことは依然として可能です。権限を必要とするものがあります。ログインを許可することができます。上記の設定で、特定の鍵を使ってログインした場合はクォートで囲ったコマンドを実行できるようになります。アカウントでは強制的に公開鍵認証を使うようになります。使えるコマンドは制限しないで公開鍵認証の強制だけをするという手もあり、それでもブルートフォース攻撃はほぼ不可能です。{{Warning|このファイルをロックしても、ユーザの間違いや特定の単純な対人攻撃からの保護しかできません。この方法は、悪意のあるプログラムや侵入に対するあらゆる保護も提供'''しません'''。多要素認証、ファイアウォール、そして縦深防御を用いて、侵入を未然に防いでください。何らかの理由により、疑いのあるユーザに既存の鍵を追加/変更させるべきではないと思われる場合、そのファイルを操作できないようにできます。ファイルに[[ファイルのパーミッションと属性#ファイルの属性|変更不可のビットを設定]]してください。ディレクトリにも変更不可のビットを設定してください。変更不可のビットを削除して一時的に書き込み可能にする必要があります。ファイルの変更を記録することが推奨されます。鍵と手動でのフィンガープリントの検証は、一人の管理者によって管理されている少数のホストにおいては簡単でしょうが、この認証方法は拡張性が全くありません。公開鍵フィンガープリントを手動でセキュアかつ確実に検証するのは、ほぼ不可能です。証明書を使うことです。アプローチよりも拡張性の高い信用の鎖によって、公開鍵の正当性を自動で検証できます。公開鍵ですが、信頼されている認証局からの署名が付け加えられおり、これにより鍵の正当性を検証します。認証局の秘密鍵はセキュアに保存されているべきです。いったスマートカードやハードウェアトークン上に保存するのが理想です。コピーする必要があります。{{Warning|サーバが識別用の証明書を提供しないと、デフォルトで公開鍵認証がフォールバックとして使用されてしまいます。ユーザ鍵を証明書と共に使用することもできます。ユーザが存在する組織では、この方法でユーザ鍵のデプロイをセキュアに管理することが強く推奨されます。同じように機能します。証明書のデプロイを自動化する方法が提供されています。鍵をホスト名と関連付けます。フィンガープリントを検証することができます。これにより、管理されていないクライアントも鍵のフィンガープリントの有効性を検証することができます。レコードに記録するには、対象サーバー上でハッシュ値を作成してください。レコードを出力します。エントリに記録することができます。署名で検証されると、ホストが本物であるかどうかを尋ねるプロンプトが表示されずに、フィンガープリントが自動的に受理されます。よって検証されない場合は、フィンガープリントが正しいかどうかを尋ねるプロンプトが代わりに表示されます。フィンガープリントを取得できます。レコードは鍵のフィンガープリントを16進数で保存します。形式に変換する必要があります。暗号化トンネルは、安全でない様々なワイヤレス接続を使用するノートパソコンユーザにとって非常に有用です。動作していることだけです。アドレスを覚える必要もありません。サーバーが動作しているホストに置き換えてください。パスワードを入力すると接続が行われます。(ポート番号は何でもかまいません)。アロケーションを無効化します。フラグを追加することで、接続が成功していることを出力から確認することができます。設定しないと上記の作業は無意味です。両方をサポートしているため、使用するのはどちらでも構いません。クリックしてください。リクエストを行いません。チェックを入れることで、軽減することができます。選んだ場合にしか適用できません。設定を環境変数かコマンドラインオプションとして設定できます。プロキシを使用するためにアプリケーションを1つずつ手動で設定する必要が無くなります。インターフェイスのセットアップと、そのインターフェイスを介したトラフィックのルーティングが含まれます。プログラムを動作させて、グラフィカルインターフェイスをローカルのクライアントマシンで表示させるメカニズムです。インストールするだけで十分です。フォワーディングにはセキュリティ的に重要な問題があります。マニュアルページの該当するセクションを読んで最低限の知識をつけてください。(これらの設定は、何も変更していなければ、デフォルト値です。デーモン]]を再起動してください。パッケージを[[インストール]]してください。オプションを有効化してください。制御から外れるようになります。フォワーディング|警告]]を読んでください。通常通りリモートマシンにログオンしてください。出力される場合、リモートマシンでセットアップをやり直してください。適切に設定されていないことを意味します。一部のアプリケーションは、実行中のインスタンスのチェックをローカルのマシンで行うため、注意してください。パッケージがインストールされていることを確認してください。オプションを有効にする。設定することで問題が解決する場合があります。[https://unix.stackexchange.com/a/12772]、[https://unix.stackexchange.com/a/46748]、[https://superuser.com/a/805060]。接続をセキュアにトンネル化することもできます。ローカルフォワーディングとリモートフォワーディングの両方が使えます。ローカルフォワーディングはローカルマシンのポートを開き、ローカルマシンに対する接続はリモートホストにフォワーディングされ、リモートホストから指定された宛先に転送されます。いう形式で転送先を指定します。トンネルが作成されます。ポートに接続されます。(必ずしも接続と一緒にデータが運ばれるとは限りません)。(他の方法を取らない限り)。透過的に送信されます。接続を行う際に便利です。便利とはいえ、セキュリティの問題があります。トンネルとローカルマシンを通してリモートホストから任意のホストに接続できるようにします。ローカルフォワーディングとは逆の機能であり、ファイアウォールによってリモートホストの接続が限られている場合などに有用です。いう形式で転送先を指定します。プログラムを利用することができるようになります。ローカルフォワーディングとリモートフォワーディングはどちらもセキュアなゲートウェイとして使用することができます。トンネルを利用することが可能です。特定のアドレス経由の接続、ループバックインターフェイス経由の接続、全てのインターフェイス経由の接続を許可します。デーモンの設定によって制限を受けます。オプションを見てください。使わざるを得ないことがあります。トンネルを接続して、それぞれのサーバーに対してローカルの鍵で認証します。ディレクティブで指定するホストはカンマで区切り、指定された順番で接続されます。部分は必須ではありません。設定ファイルを使うため、必要であればホスト毎にオプションを設定することが可能です。オプションの主な違いは、後者は踏み台ホスト上のシェルを必要としないところにあります。エージェントフォワーディングが必要なくなります。クライアントは踏み台サーバを通して直接ターゲットのサーバへ接続し、エンドツーエンドの暗号化されたチャネルをクライアントとターゲットサーバとの間で確立します。オプションがあります。トンネルを使って同じリレーに接続します。サーバである場合に便利です。接続に対しても認可されている必要があります。上のアカウントであるとします。使って自動化することもできます。リレーサーバーのファイアウォールで対象のポートを開いておくとともに、他のアドレスからこのポートへの接続を許可しておく必要があります。自動補完機能は機能しません。転送機能自体も機能しません。443)以外のトラフィックをブロックしていることが一般的です。接続がブロックされてしまいます。サーバによってすでに使われていることが多いです。ようなマルチプレクサを使います。これは複数のポートをリッスンし、そこに来るパケットを複数のサービスに賢く振り分けることができます。接続をグローバル及び特定のホストに対して高速化させることのできる[[#設定|クライアント設定]]がいくつかあります。劇的に優れたパフォーマンスを得られるはずです。フラグで選択できます。aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr}})。圧縮は低速な接続において速度を向上させることができます。フラグで有効化できます。あり、高速なネットワークにおいてはボトルネックになってしまいます。部分は、他のユーザによって書き込むことができないのであれば、どのディレクトリでも構いません。初回のクライアント接続が閉じられてから、新しいクライアントのためにマスターがどれくらいバックグラウンドで待機すべきかを指定します。最後のクライアントが切断されたらすぐに接続を閉じます。接続は自動的に閉じられなくなります。ルックアップをバイパスすることで、ログインに要する時間を短くすることができます。バッファサイズを動的に大きくすることで、スループットを劇的に増やすことができます。パッケージをインストールしてください。記事を参照してください。使用することを推奨します。2004年から更新されていません。セッションが一定時間アイドルであった場合、自動的にログアウトします。一定時間データが受信されなかった場合にサーバにキープアライブシグナルを送信することで、セッションを開いたままにすることができます。対照的に、クライアントからデータが送られてこない場合にサーバが定期的にメッセージを送信することもできます。タイムアウトを秒単位で設定します。応答を促すリクエストを送信します。デフォルトは0であり、メッセージは送信されません。オプションを設定してください。オプションも参照してください。クライアントからサーバに向けて送信されるリクエストの時間間隔を設定します。オプションを追加してください。オプションも参照してください。{{Note|セッションを開いたままにするためにキープアライブリクエストを送信する必要があるのは、クライアントかサーバの一方のみです。正の値に設定し、その他のクライアントやサーバはデフォルトの設定するのが妥当な選択です。接続を自動的に開始して、''さらに''接続が失敗した時に再起動させることができます。トンネルの管理に役立つツールとなります。トンネルを開始します。[[systemd/ユーザー]]サービスを[[有効化]]して[[起動]]してください。起動時にトンネルを開始したい場合、[[systemd#ユニットファイル|ユニットをシステムサービスとして書きなおして下さい]]。使って自動的にセッションとトンネルを再起動できます。バックグラウンドプロセスとして実行することができます。対話式でパスフレーズを入力することができなくなります。シグナルが送られるとセッションは終了します。最初の起動失敗を無視します。実行する場合は設定するべきです。ページを見てください。設定後はサービスを[[起動]]・[[有効化]]してください。{{Tip|複数のautosshプロセスを維持し、複数のトンネルを存続させることも簡単です。名前の異なる複数のサービスファイルを作成するだけです。デーモンの起動に失敗すると、管理アクセスできなくなってしまう場合があります。よるシンプルなソリューションを提供しています。フェイルセーフであるとしてます。以下のようにファイルを作成してください。