Комментарии:
Спасибо за урок. Очень полезно.
ОтветитьМощь
Ответитьждем следующих уроков)
ОтветитьСпасибо, это полезно
Ответитьа можно как то в ssh config в Host указывать не доменное имя со * а тип оборудывание типо edge router или cisco и т.д
ОтветитьЗдравствуйте! Во-первых спасибо за контент. Кратко, ёмко, без воды.
Планируется ли видео по Crontab? Есть там тонкости запуска некоторых файлов.
Денис привет сними пожалуйста ролик как GPT и другие нейронки повлияют на работу девопса в ближайшем будущем , хотелосб бы твое мнени на этот счет услыщать ?
оставит нас без работы иль нет))
Подскажи пожалуйста как так получается на винде - ссш-агент запущен, ключ добавлен, один ноут позволяет при подключении к серверу переходить на другие серваки с этим ключем, на другом ключ не передается. Win10 Pro 22H2, Mobaxterm, -- Get-Service ssh-agent: Running ssh-agent OpenSSH Authentication Agent -- ssh-add -l :
256 SHA256:*my key* (ED25519)
Здравствуйте, подскажите пожалуйста как можно скачать видео с сайтов, где это запрещенно или по каким то причинам тяжело, с помощью PSSH 🙏🙏🙏🙏
ОтветитьВроде бы банальные вещи, но я это никогда не использовал, а ведь действительно очень удобно, особенно когда настраиваешь и удаляешь по несколько раз за день виртуальные хосты. Спасибо, Денис. Палец вверх)
Ответить@ADV-IT Денис привет! очень крутые и понятные обучалки пилишь, спасибо за это 👍 подскажи будет ли у тебя видос на тему установки и использования vault в Kubernetes ? Тема очень интересная на самом деле, было бы круто если бы именно ты прошелся по ней 💪
ОтветитьОчень мощный урок спасибо большое Денис продолжайте делать такие видео 😊
ОтветитьВау! ну так же намного удобнее, спасибо
Ответитьесть еще вполне рабочий вариант с ssh-add <path-to-folder-with-private-key>*
ОтветитьДенис привет! Спасибо за классные видео и за труд. Напиши пожалуйста, при записи видео об AWS в 2017 году какой использовал ноутбук? Спасибо! 🤝
Ответитьа почему не использовать ssh-agent? и не надо никаких конфигов, разве что для имени пользователя
ОтветитьОно!!!! Спасибо!
Ответитьочень полезно и как раз актуально. Спасибо!
ОтветитьКак же мне не хватало этих данных, Спасибо огромное)
ОтветитьСпасибо большое! Как всегда все кратко, четко, понятно, очень полезно знать! 👍👍👍
ОтветитьВ дополнение:
Файл ~/.ssh/config читается сверху вниз, поэтому все подходящие варианты «наслаиваются» друг на друга. Таким образом можно объявлять для одной группы хостов много блоков, а дальше, в зависимости от имени будут применяться доп.правила.
Например, первый блок может начинаться с
"Host *-prod"
Второй с
"Host *db-prod"
А третий с
"Host mariadb-prod" или "Host postgresqldb-prod"
И эти блоки будут применяться последовательно, вплоть до "Host *".
Спасибо огромное. Очень послезная инфа. 👍
ОтветитьТо что нужно! Спасибо!
ОтветитьДенис, сделай пожалуйста видео, как пробрасывать докер сокеты по ssh
ОтветитьVsCode при подключении к серверу по ssh добавляет ssh конфигурацию в домашнюю папку. Так-что на заметку.
Ответить@ADV-IT а как для гитлаб и гитхаб и других сайтов сделать что бы не указывать ключ для push? Заранее спасибо
ОтветитьСпасибо, очень полезно !
ОтветитьО, а про опции known_hosts я не знал, спасибо
ОтветитьСпасибо.
ОтветитьТо, что нужно! А то я задолбался с ключами возиться, когда в пайплайне много хостов. Спасибо, Денис!
ОтветитьПочему вы не используете TAB?) Зачем писать полностью myubunu2, можно же написать myu и нажать TAB )
ОтветитьКруто! Спасибо!!!
ОтветитьОтлично
Ответитьлайк за KnownHostsFile и /dev/null, чет не приходило в голову!
Я бы рекомендовал для безопасности для хранения ключей использовать менеджер паролей, например Keepass + Plugin SSH Agent . Очень удобно когда работаешь на нескольких машинах, а запароленый файл хранишь в облаке.
P.S. Денис, как вариант может зайти как тема для следующего ролика по ssh .
Про KnownHostsFile интересно, спасибо!
А ещё в bash по табу работает и автодополнение хоста, как в данном случае достаточно было набрать ssh my и нажать tab - подсказало бы или сразу дополнило имя компа, которое есть в юзер файле конфига ssh.
Делай больше шрифт в терминале, плиз. С телефона не возможно смотреть.
ОтветитьA samij secure putj... eto izpolzovanie SSH sertifikatov. No tam chut slozhnee. Skorei nado Hashicorp Vault shtob sertifikatov kazhdij chas, denj, mesec, itd. rotirovatj. Long living certificates ne dopustimi.
ОтветитьI esho v Ansible mozhno ukazatj otdelnij putj na SSH config i kljuchei. Bivaet kogda SSH config generiruetsa avtomaticheski iz terraform ilji ansible. K statji... config mozhno razbitj na otdelnie failiki v .ssh/conf.d/* direktorii. Dopustim... podnjalsa kakoi to server... i avtomatom sozdali config failik dlja etovo servera. Unechtozhili server...i udaljilji evo ssh config failik. Udobno.
ОтветитьTeperj toljko ostalos SSH kljuchi zagruzitj avtomaticheski iz password manager ilji YubiKey. I budet topchik. Shtob na sistemi ne torchalji private key.
ОтветитьDeniss... uzhasno boljno smotretj kak Ti v Nano tirkaeshsa. :D Mozhet stoit posvetitj denjok i perekljuchitsa na Vim? :)
ОтветитьKnown Hosts stoit reshatj putjom SSH sertifikati. Eto na samom dele vazhnaja shtuka. Prosto tak herachitj "yes" eto ne estj good. Mozhno po palcam poluchitj. :)
ОтветитьШикарно! Как всегда всё просто и понятно! Благодарю!
ОтветитьВсем привет, запись будет?
ОтветитьХорошая тема по SSH
ОтветитьПросьба раскрыть вопрос безопасной синхронизации ключей между несколькими рабочими местами - комп на работе, комп дома, ноут.
Спасибо!
Речь об ~/.ssh/config ? ;)
ОтветитьВот это актуально подъехала тема!
ОтветитьДенис, привет. Есть ли в планах Landing Zone? Тема то нынче популярная)
Ответить