公開鍵認証のSSH

この記事の所要時間：約2分58秒

サーバ構築もそろそろ守りを固めます。

SSHを公開鍵認証に。

$ ssh-keygen -t rsa

このコマンドで、/home/***/.ssh/に秘密鍵id_rsaと公開鍵id_rsa.pubが作成される。

Generating public/private rsa key pair.
Enter file in which to save the key(/home/***/.ssh/id_rsa):

デフォルトと違うファイル名で保存したかったら入力。そのままでよいなら空ENTER。

Enter passphrase (empty for no passphrase): 
Enter same passphrase again:

パスフレーズを設定。初回ログイン時だけ求められる。秘密鍵が漏出したときに備えて設定しておいたほうがよい。

作成したら、公開鍵の内容を公開鍵保存ファイルauthorized_keysに追記する。
さらにアクセス権を調整。

$ cat /home/***/.ssh/id_rsa.pub >> /home/***/.ssh/authorized_keys
$ chmod 600 /home/***/.ssh/authorized_keys

今回が始めての公開鍵認証の設定なら、単にid_rsa.pubをauthorized_keysにリネームしてもよい。

これで公開鍵の設置は完了。次にsshdの設定ファイル/etc/ssh/sshd_configをいじる。
秘密鍵を用いないログインを拒否。

PasswordAuthentication no

最後に秘密鍵id_rsaをクライアントのMacminiに送る。
scpコマンドというのがあるらしい。SecureCoPyの略で、SSHで暗号化されて送信される。

$ scp /home/***/.ssh/id_rsa ***@192.168.0.XXX:/Users/*****/.ssh/

Macからターミナルでログインチェック。初回のみ鍵を作成した時のパスフレーズの入力を求められ、ログイン成功。
２回めからはsshコマンドのみでログインできた。

また公開鍵認証を使わない通常のパスワードログインが弾かれるかどうかチェック。
iPadのPromptからのログインを試みて拒否される。OK。
またすぐiPadにもid_rsaを入れてログインを試み、成功。OK。