Security/ssh の編集

#topicpath

////////////////////////////////////////////////////////////////////////////////
* 目次 [#x5ab1185]
#contents();

////////////////////////////////////////////////////////////////////////////////
* sshキー [#ssh-key]
//==============================================================================
** sshキーの生成 [#ssh-key-gen]
 $ ssh-keygen -t ed25519 -C account@hostname
 Generating public/private ed25519 key pair.
 Enter file in which to save the key (/home/account/.ssh/id_ed25519): 
 Enter passphrase (empty for no passphrase): 
 Enter same passphrase again: 
 Your identification has been saved in /home/account/.ssh/id_ed25519
 Your public key has been saved in /home/account/.ssh/id_ed25519.pub
 The key fingerprint is:
 SHA256:6rp4b8YlVK5k8auztiFK5QuZsjQIRCf5yFBrkUS50Xg account@hostname
 The key's randomart image is:
 +--[ED25519 256]--+
 | ***             |
 |o.BoE . .        |
 |o.=+   =         |
 |.+..  + o        |
 |.   .+ .S.       |
 |o  =  o.o        |
 |oo= o.o+         |
 |.+.+.+B.         |
 |. o.+B=+         |
 +----[SHA256]-----+
 $
- -t オプション
-- 指定しなければ、 default で RSA が選択される
-- ed25519 は、Ed25519 アルゴリズムを指定するもの。これは RSA よりもパフォーマンスと耐攻撃性に優れているとされる。

////////////////////////////////////////////////////////////////////////////////
* 公開鍵認証の設定 [#v5e2575a]
+ ローカルにて
-- ssh キーを ~/.ssh/authorized_keys に登録する
 [user@exaple.com:0 .ssh]$ ssh-copy-id user@exaple.com
 /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
 /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
 user@exaple.com's password: 
 Permission denied, please try again.
 user@exaple.com's password: 
 
 Number of key(s) added: 1
 
 Now try logging into the machine, with:   "ssh 'user@exaple.com'"
 and check to make sure that only the key(s) you wanted were added.

//==============================================================================
** ssh-agent / ssh-add [#s2cd56ab]
- ssh-agent と ssh-add を用いてセッションを維持し、そこではパスフレーズを毎回入力しなくても良いようにする
 $ ssh-agent bash
 $ ssh-add ~/.ssh/<ssh-key-file>
 Enter passphrase for ${HOME}/.ssh/<ssh-key-file>: 
 Identity added: ${HOME}/.ssh/<ssh-key-file> (${HOME}/.ssh/<ssh-key-file>)
 $

////////////////////////////////////////////////////////////////////////////////
* ssh で接続できないとき [#t97f89a4]
+ デバッグモードで接続してみる
 $ ssh -vvv ${REMOTE_HOST}
+ ログを見てみる（要管理者権限）
 $ less /var/log/auth.log

////////////////////////////////////////////////////////////////////////////////
* ssh による無認証ログイン [#q3395abd]
//==============================================================================
** 環境設定 [#ma454f6a]
+ [[sshキーの生成>#ssh-key-gen]] で生成したキーのうち、公開鍵（${HOME}/.ssh/<public-key-file>.pub）を、scp や sftp 等を使って接続先サーバの ${HOME}/.ssh 下に配置する。
+ 接続先サーバにログインし、配置した公開鍵を登録する。
 $ ssh-copy-id -i ~/.ssh/<public-key-file>.pub <user@host>
+ （上記が終わったら、サーバからはログアウトする。）

//==============================================================================
** 接続 [#w8ea9605]
+ 接続先サーバに ssh 接続する。初回はパスワードを訊かれるので入力する必要があるが、その後は無認証ログインとなる。
 $ ssh <user@host>

////////////////////////////////////////////////////////////////////////////////
* 明示的にパスワード認証ログインする [#r4b86a0c]
- コマンド書式は下記
 $ ssh <user>@<remote-host> -o PreferredAuthentications=password -o PubkeyAuthentication=no

////////////////////////////////////////////////////////////////////////////////
* Links [#b112913e]

#topicpath

////////////////////////////////////////////////////////////////////////////////
* 目次 [#x5ab1185]
#contents();

////////////////////////////////////////////////////////////////////////////////
* Links [#b112913e]

テキスト整形のルールを表示する