SSHログイン用の鍵生成方法

Oct 7, 2008

AD:

鍵ファイルの生成

生成したいユーザで、ログインしてください。

# su - hogehoge
# ssh-keygen -t rsa
&#20197;&#19979;&#33258;&#21205;&#12391;&#34920;&#31034;&#12377;&#12427;
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa):<span>&#12497;&#12473;&#12434;&#25351;&#23450;&#12375;&#12383;&#12356;&#22580;&#21512;&#12399;&#35352;&#20837;</span>
Enter passphrase (empty for no passphrase):<span>&#12497;&#12473;&#12527;&#12540;&#12489;&#12434;&#20837;&#21147;</span>
Enter same passphrase again:<span>&#19978;&#12392;&#21516;&#12376;&#12497;&#12473;&#12527;&#12540;&#12489;&#12434;&#20837;&#21147;</span>

# su - hogehoge

# ssh-keygen -t rsa

以下自動で表示する

Generating public/private rsa key pair.

Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa):パスを指定したい場合は記入

Enter passphrase (empty for no passphrase):パスワードを入力

Enter same passphrase again:上と同じパスワードを入力

指定した場合は、そのパスの下に行ってid_rsaファイルをコピペかftpで
ローカルに落してくるSSH接続時の鍵として保存する。

# cd .ssh
# ll -a
drwx------  2 hoge hoge 4096 10&#26376;  7 00:08 .
drwxr-xr-x 27 hoge hoge 4096 10&#26376;  7 00:12 ..
-rw-------  1 hoge hoge 1743 10&#26376;  7 00:08 id_rsa
-rw-r--r--  1 hoge hoge  409 10&#26376;  7 00:08 id_rsa.pub
#mv id_rsa.pub authorized_keys <span> &larr;&#12288;&#20844;&#38283;&#37749;</span>

# cd .ssh

# ll -a

drwx------ 2 hoge hoge 4096 10月 7 00:08 .

drwxr-xr-x 27 hoge hoge 4096 10月 7 00:12 ..

-rw------- 1 hoge hoge 1743 10月 7 00:08 id_rsa

-rw-r--r-- 1 hoge hoge 409 10月 7 00:08 id_rsa.pub

#mv id_rsa.pub authorized_keys ←　公開鍵

保存が完了したら不要なので削除しておく

# rm id_rsa

1	# rm id_rsa

sshの設定ファイル編集

sshの設定はなるべくサーバがおいてある現地でやってください。
もし失敗などして、ログインできなくなると怖いですので。。。

# vi /etc/ssh/sshd_config
Protocol 2 <span> &larr;&#12288;SSH2&#12398;&#12415;&#12391;&#12398;&#25509;&#32154;&#35377;&#21487;</span>
ListenAddress 0.0.0.0
PermitRootLogin no <span> &larr;&#12288;root&#12391;&#12398;&#12525;&#12464;&#12452;&#12531;&#12434;&#31105;&#27490;</span>
StrictModes yes
<span>SSH&#12408;&#12398;&#12525;&#12464;&#12452;&#12531;&#12434;&#35377;&#21487;&#12377;&#12427;&#21069;&#12395;&#12289;sshd&#12364;&#12518;&#12540;&#12470;&#12398;&#12507;&#12540;&#12512;&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12420;&#12289;.ssh&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12434;&#12481;&#12455;&#12483;&#12463;&#12375;&#12414;&#12377;
StrictModes&#12434;yes&#12395;&#35373;&#23450;&#12375;&#12383;&#29366;&#24907;&#12391;&#12289;&#12507;&#12540;&#12512;&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12398;Group&#12539;Other&#12395;write&#23646;&#24615;&#12364;&#12388;&#12356;&#12390;&#12356;&#12427;&#12392;&#12289;&#12525;&#12464;&#12452;&#12531;&#12434;&#25298;&#21542;&#12375;&#12414;&#12377;
&#21442;&#32771;&#12469;&#12452;&#12488;&#65306;<a href="http://www.oji.ath.cx/debian/openssh_01.shtml">oji&#23627;</a></span>
RSAAuthentication yes <span> &larr;&#12288;RSA&#35469;&#35388;&#12434;&#35377;&#21487;</span>
PasswordAuthentication no <span> &larr;&#12288;&#12497;&#12473;&#12527;&#12540;&#12489;&#12394;&#12375;&#12391;&#12418;&#12525;&#12464;&#12452;&#12531;&#31105;&#27490;</span>
#Limit User
AllowUsers hogehoge<span> &larr;&#12288;&#12525;&#12464;&#12452;&#12531;&#12391;&#12365;&#12427;&#12518;&#12540;&#12470;&#12434;&#25351;&#23450;</span>

# vi /etc/ssh/sshd_config

Protocol 2 ←　SSH2のみでの接続許可

ListenAddress 0.0.0.0

PermitRootLogin no ←　rootでのログインを禁止

StrictModes yes

SSHへのログインを許可する前に、sshdがユーザのホームディレクトリや、.sshディレクトリをチェックします

StrictModesをyesに設定した状態で、ホームディレクトリのGroup・Otherにwrite属性がついていると、ログインを拒否します

参考サイト：<a href="http://www.oji.ath.cx/debian/openssh_01.shtml">oji屋</a>

RSAAuthentication yes ←　RSA認証を許可

PasswordAuthentication no ←　パスワードなしでもログイン禁止

#Limit User

AllowUsers hogehoge ←　ログインできるユーザを指定

sshの再起動して終了です。

# /etc/rc.d/init.d/sshd restart

1	# /etc/rc.d/init.d/sshd restart

鍵ファイルを使ってログインを試してください。

ぼくは、TeraTerm派です。
UTF-8対応TeraTerm Proを使ってリストに登録して自動でログインできるようにしています。
これが結構便利です。

AD:

Cloud Nine

SSHログイン用の鍵生成方法

鍵ファイルの生成

sshの設定ファイル編集

No Comments, Comment or Ping

Reply to “SSHログイン用の鍵生成方法”

Search Keyword

Meta

FacebookPage

Popular Posts

My Tags

Status

Links

ARCHIVES