ssh, -X 또는 -Y를 사용하는 것이 더 낫습니까?

Question 1

나는 그것에 대해 스스로 대답한다. 어쩌면 이 ssh -X옵션이 더 안전할 수도 있습니다. ssh(비밀번호, kerberos 또는 공개 키) 인증과 x11(xauth, xhost) 인증이라는 두 가지 유형의 인증이 필요하기 때문입니다. 소위 "신뢰할 수 있는" 을 사용하면 ssh -Y호스트를 신뢰하고 X11 인증을 우회하므로 xhost 명령을 사용할 필요가 없습니다. 제 생각에는 더 안전합니다 ssh -X. 단 한 가지 문제가 있습니다. 최신 버전의 ssh를 사용하면 제가 했던 문제가 발생하는 것 같습니다.

\ssh -vvv  -X myhost

이 두 가지 오류가 발생했습니다.

Warning: untrusted X11 forwarding setup failed: xauth key data not generated

debug2: client_x11_get_proto: xauth command: /usr/bin/xauth -f /tmp/ssh-KYHfkmGN25fa/xauthfile generate :0.0 MIT-MAGIC-COOKIE-1 untrusted timeout 1260 2>/dev/null

xauth 명령을 직접 실행하려고 하면 이 오류가 발생합니다.

/usr/bin/xauth -f /tmp/ssh-KYHfkmGN25fa/xauthfile generate :0.0 MIT-MAGIC-COOKIE-1 untrusted timeout 1260 
/usr/bin/xauth:  error in locking authority file /tmp/ssh-KYHfkmGN25fa/xauthfile

해결 방법: ssh_config를 편집하고 다음 줄을 활성화합니다.

Host *
    ForwardAgent yes
    ForwardX11 yes
    ForwardX11Trusted yes

ssh -X는 이제 잘 작동하지만 액세스를 비활성화하려고 하면 문제가 하나뿐입니다.

xhost -

그리고 ssh -X를 실행하면 여전히 호스트가 허용됩니다! 그래서 ForwardX11Trusted yes가 ForwardX11 yes보다 우선한다고 생각합니다.

SSH_config 편집

Host *
    ForwardAgent yes
    ForwardX11 yes
    ForwardX11Trusted no

ssh -X가 작동하지 않습니다. 따라서 질문은 여전히 열려 있습니다.

Answer