 |
kruskalsV2EX 第 554152 号会员，加入于 2021-08-23 21:22:42 +08:00 |
kruskals 最近回复了
201 天前 回复了 kruskals 创建的主题 › 信息安全 › tailscale ssh 是不是存在安全问题 |
@retanoj 我测试过，可以的。
首先在 windows powershell 中 ssh user@ip -p22 会弹出 tailscale 的登录认证，未来一段时间（默认好像 1d ）都不再需要认证，可以直接登录所有启用了 tailscale ssh 的机器。
此时，我用 nat 模式的 WSL shell 运行 ssh user@ip -p22 可以直接登录；
在 WSL 中用 docker 运行一个容器，在容器内部运行 ssh user@ip -p22 也可以无密码直接登录。
首先在 windows powershell 中 ssh user@ip -p22 会弹出 tailscale 的登录认证，未来一段时间（默认好像 1d ）都不再需要认证，可以直接登录所有启用了 tailscale ssh 的机器。
此时，我用 nat 模式的 WSL shell 运行 ssh user@ip -p22 可以直接登录；
在 WSL 中用 docker 运行一个容器，在容器内部运行 ssh user@ip -p22 也可以无密码直接登录。
227 天前 回复了 kruskals 创建的主题 › 信息安全 › tailscale ssh 是不是存在安全问题 |
@HeloV 我测试过，普通的 ssh 也可以。我把 ssh 默认端口改成 9022 ，然后 ssh -p9022 走的是私钥认证，ssh -p22 走了 tailscale 的认证，直接给登录了，我把本地的~/.ssh 目录删掉也能直接登录
Select Language