Офисное западло - Xakep Online

ХАКЕР.PRO
user@domain.ru
groups = yes
bind = 127.0.0.1
}
Продвинутое использование .ssh/config
Другой вариант настройки форвардинга — использование
файла ~/.ssh/config. Например, настроим 192.168.1.1
на перенаправление входящей и исходящей почты по шифрованному
каналу для клиентов из 192.168.1.0/24 на mail.
domain.ru:
Создаем SOCKS-сервер
$ vim .ssh/config
Host mail
Hostname mail.domain.ru
LocalForward 192.168.1.1:8025 mail.
domain.ru:25
LocalForward 192.168.1.1:8110 mail.
domain.ru:110
LocalForward 192.168.1.1:8143 mail.
domain.ru:143
GatewayPorts yes
forwarding,no-port-forwarding ssh-rsa AAAA[...]
Кстати, прописав в ~/.ssh/config параметры используемых серверов,
можно с легкостью управлять сразу всей стаей.
Подключаемся:
# ssh -i ~/.ssh/tunnel_key user@domain.ru
В ответ должны получить баннер удаленного почтового сервера. Теперь
создаем файл для xinetd:
$ sudo vim /etc/xinetd.d/smtp
service smtp
{
socket_type = stream
protocol = tcp
wait = no
user = root
disable = no
server = /usr/bin/ssh
server_args = -q -T -i /root/.ssh/tunnel_key
$ vim .ssh/config
Host server1
HostName ns.domain1.ru
User admin
Host server2
Hostname mail.domain2.ru
User support
Теперь опросим серверы командой:
ksh% for i in 1 2; do ssh server$i «uptime»; done
5:37PM up 1 day, 23:45, 1 user, load averages: 0.25,
0.22, 0.22
5:37PM up 51 days, 1:49, 0 users, load averages: 0.25,
0.25, 0.24
Как вариант, для этих целей можно использовать интерпретатор Perl
(пример для десяти подконтрольных серверов):
Из чего
состоит OpenSSH
ssh-add — вспомогательная программа для добавления личных
ключей в кэш;
ssh-agent — демон, занимающийся кэшированием дешифрованных
личных ключей;
scp — утилита для безопасного копирования файлов между хостами;
sftp — клиентская программа для sftp-server;
sftp-server — серверная реализация защищенного ftp;
ssh — клиент, обеспечивающий безопасное соединение;
sshd — демон, ожидающий подключения, выполняющий аутентификацию
и полностью обслуживающий ssh-клиента;
ssh-keygen — утилита для создания и модификации ключей;
ssh-keyscan — утилита для сбора публичных ключей;
ssh-keysign — помощник при использовании метода аутентификации,
основанного на проверке хостов.
% perl -e ‘foreach $i (1 .. 10) {print 'ssh server$i "uptime"'}'
Если часто приходится работать с несколькими удаленными хостами,
советую присмотреться к проекту ClusterSSH (clusterssh.sf.net). Он позволяет
открыть несколько соединений по SSH и одновременно выполнять на
них команды. Нужные пакеты уже есть в репозитарии Debian/Ubuntu:
$ sudo aptitude install clusterssh
И запускаем:
$ cssh one two three
Параметр ProxyCommand позволяет выполнить произвольную команду.
Для примера подключимся через шлюз к файловому серверу, который
находится за NAT:
$ vim .ssh/config
Host gateway
HostName ns.domain.ru
132
xàêåð 06 /114/ 08