- 追加された行はこの色です。
- 削除された行はこの色です。
#author("2024-03-05T10:34:12+09:00","","")
#author("2024-03-05T14:13:47+09:00","","")
#topicpath
////////////////////////////////////////////////////////////////////////////////
* 目次 [#x5ab1185]
#contents();
////////////////////////////////////////////////////////////////////////////////
* sshキー [#ssh-key]
//==============================================================================
** sshキーの生成 [#ssh-key-gen]
$ ssh-keygen -t ed25519 -C account@hostname
Generating public/private ed25519 key pair.
Enter file in which to save the key (/home/account/.ssh/id_ed25519):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/account/.ssh/id_ed25519
Your public key has been saved in /home/account/.ssh/id_ed25519.pub
The key fingerprint is:
SHA256:6rp4b8YlVK5k8auztiFK5QuZsjQIRCf5yFBrkUS50Xg account@hostname
The key's randomart image is:
+--[ED25519 256]--+
| *** |
|o.BoE . . |
|o.=+ = |
|.+.. + o |
|. .+ .S. |
|o = o.o |
|oo= o.o+ |
|.+.+.+B. |
|. o.+B=+ |
+----[SHA256]-----+
$
- -t オプション
-- 指定しなければ、 default で RSA が選択される
-- ed25519 は、Ed25519 アルゴリズムを指定するもの。これは RSA よりもパフォーマンスと耐攻撃性に優れているとされる。
////////////////////////////////////////////////////////////////////////////////
* 公開鍵認証の設定 [#v5e2575a]
+ ローカルにて
-- ssh キーを ~/.ssh/authorized_keys に登録する
[user@exaple.com:0 .ssh]$ ssh-copy-id user@exaple.com
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
user@exaple.com's password:
Permission denied, please try again.
user@exaple.com's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'user@exaple.com'"
and check to make sure that only the key(s) you wanted were added.
//==============================================================================
** ssh-agent / ssh-add [#s2cd56ab]
- ssh-agent と ssh-add を用いてセッションを維持し、そこではパスフレーズを毎回入力しなくても良いようにする
$ ssh-agent bash
$ ssh-add ~/.ssh/<ssh-key-file>
Enter passphrase for ${HOME}/.ssh/<ssh-key-file>:
Identity added: ${HOME}/.ssh/<ssh-key-file> (${HOME}/.ssh/<ssh-key-file>)
$
////////////////////////////////////////////////////////////////////////////////
* ssh で接続できないとき [#t97f89a4]
+ デバッグモードで接続してみる
$ ssh -vvv ${REMOTE_HOST}
+ ログを見てみる(要管理者権限)
$ less /var/log/auth.log
////////////////////////////////////////////////////////////////////////////////
* ssh による無認証ログイン [#q3395abd]
//==============================================================================
** 環境設定 [#ma454f6a]
+ [[sshキーの生成>#ssh-key-gen]] で生成したキーのうち、公開鍵(${HOME}/.ssh/<public-key-file>.pub)を、接続先サーバの ${HOME}/.ssh 下に配置する。
+ [[sshキーの生成>#ssh-key-gen]] で生成したキーのうち、公開鍵(${HOME}/.ssh/<public-key-file>.pub)を、scp や sftp 等を使って接続先サーバの ${HOME}/.ssh 下に配置する。
+ 接続先サーバにログインし、配置した公開鍵を登録する。
$ ssh-copy-id -i ~/.ssh/<public-key-file>.pub
$ ssh-copy-id -i ~/.ssh/<public-key-file>.pub <user@host>
+ (上記が終わったら、サーバからはログアウトする。)
//==============================================================================
** 接続 [#w8ea9605]
+ 接続先サーバに ssh 接続する。初回はパスワードを訊かれるので入力する必要があるが、その後は無認証ログインとなる。
$ ssh <user@host>
////////////////////////////////////////////////////////////////////////////////
* Links [#b112913e]