СС
не сказать что я был в восторге от этой хуйни, но стало даже удобнее. теперь ссш через мастер коннекшн нормально работает на все хосты, пароль вводишь только 1 раз при 1 подключении. а дженкинс помнит твою двухфакторку до месяца
Size: a a a
2020 May 19
ИС
не сказать что я был в восторге от этой хуйни, но стало даже удобнее. теперь ссш через мастер коннекшн нормально работает на все хосты, пароль вводишь только 1 раз при 1 подключении. а дженкинс помнит твою двухфакторку до месяца
Если оно не закрывается.
ИС
Один раз ноут уснул, и пиздец.
СС
не, у меня клиент умеет во сне держать кипэлайвы)
СС
то же самое и с впн
ИС
Ну в лифте проехал с ноутом.
СС
даже это переживет какое то время
СС
но в целом да
MK
у СБ больше власти чем у главного в облаке
Да понятно
Сб не даёт по ссш через впн ходить на хосты блять
Надо зайти на куб
Оттуда уже на хосты 😂
При этом на вм (тест, прод) из клауда можно по ссш
Сб не даёт по ссш через впн ходить на хосты блять
Надо зайти на куб
Оттуда уже на хосты 😂
При этом на вм (тест, прод) из клауда можно по ссш
СС
ну то есть я переподключаю вафлю например, впн это переваривает а всему остальному похуй если впн это раруливает
СС
Да понятно
Сб не даёт по ссш через впн ходить на хосты блять
Надо зайти на куб
Оттуда уже на хосты 😂
При этом на вм (тест, прод) из клауда можно по ссш
Сб не даёт по ссш через впн ходить на хосты блять
Надо зайти на куб
Оттуда уже на хосты 😂
При этом на вм (тест, прод) из клауда можно по ссш
настрой себе джамп хост
СС
с него разреши ключи на все свои тачки
СС
+ мастер коннекшн
СС
в итоге введешь пин + токен только 1 раз, на все остальные тачки через мастер коннект по ключам
СС
ну и добавь проброс ключа в ссш клиенте
СС
{20-05-19 19:56} ~ i.kirillov% cat ~/.ssh/config
Host *.mail.ru
ForwardAgent yes
IdentityFile /Users/i.kirillov/.ssh/id_rsa
Host *.devpoint.i
User i.kirillov
ForwardAgent yes
ControlMaster auto
ControlPath ~/.ssh/%r@%h:%p
IdentityFile /Users/i.kirillov/.ssh/id_rsa
Host *.rbdev.mail.ru
User i.kirillov
ForwardAgent yes
ProxyJump i-kirillov.devpoint.i
IdentityFile /Users/i.kirillov/.ssh/id_rsaСС
типа того
MK
в итоге введешь пин + токен только 1 раз, на все остальные тачки через мастер коннект по ключам
Я токен ввожу ток в опенссш клиенте на ноуте и все. Ну и мейловый дженкинс. Все остальное уже без токена - он сам по сути разрешает
СС
Я токен ввожу ток в опенссш клиенте на ноуте и все. Ну и мейловый дженкинс. Все остальное уже без токена - он сам по сути разрешает
а если ты хочешь на соседней вкладке подключиться в другой тачке?
СС
или даже к той же второй сессией?