NetBSD 絹の日記 ssh -Y を ~/.ssh/ssh

日

月

火

水

木

金

土

旧暦 [n年日記] [更新:"2010/05/05 17:27:53"]

[comp] ssh -Y を ~/.ssh/ssh_config に設定

4/28 の日記 (同 3/23) に、ssh -Y 等のことに関連して、

ssh 元 (client) の /etc/ssh/ssh_config に次のように書いておいて

47  # If you use xorg from pkgsrc then uncomment the following line.
48      XAuthLocation /usr/pkg/bin/xauth

と書いた。ここから二段階進む話。これらは ~/.ssh/config に設定が可能で、例えば、

ForwardX11Trusted yes
ForwardX11 yes
XAuthLocation /usr/pkg/bin/xauth

と書いておけば、/etc/ssh/ssh_config は変更する必要がないし、 -Y も付ける必要がなく、単に

ssh hostname

で行けることが分った。 (server 側の /etc/ssh/sshd_config には次の行が必要)

X11Forwarding yes

ただし、いつもこのように ~/.ssh/config に書いておくのが安全かどうかは良く考えていない。
この ~/.ssh/config の書き方としては man sshd_config が参考になるけれど、 Match 文は書けないようだ。

Comments related this article

対象サーバのroot権限があれば、画面もキー入力も盗むことができますので、安全じゃあ...

Re: ssh -Y を ~/.ssh/ssh_config に設定 by makoto fujiwara 2010/05/10 10:58

反応ありがとうございます。「対象サーバの root 権限がある」のはかなり限られると...

まあ家のサーバとか、会社の Intranet 内のサーバであれば、(運用にもよりますが) OK ...

2010年05月05日(水) 旧暦 [n年日記] [更新:"2010/05/05 17:27:53"]