公開鍵暗号方式を用いた認証によるSSH接続
公開鍵、秘密鍵ペアの作成
OpenSSH 使って Linux サーバに接続するユーザの公開鍵と秘密鍵のペアを作成します。
鍵ペアの作成は ssh-keygen をを使います。
公開鍵と秘密鍵のペアの作成はリモートログインするユーザ権限で実行します。
作成先・ファイル名を指定しなければ、 /home/(ユーザ名)/.ssh/ に id_ed25519, id_ed25519.pub が作成される。 途中、鍵用のパスワードも入力する。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
# su - huong [huong@Alma~]$ ssh-keygen -t ed25519 Generating public/private ed25519 key pair. Enter file in which to save the key (/home/huong/.ssh/id_ed25519): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/huong/.ssh/id_ed25519 Your public key has been saved in /home/huong/.ssh/id_ed25519.pub The key fingerprint is: SHA256:jkWIZvNhc5fHRioH3nTrTz7CLlbjVaOMmmkuKFaW1tY huong@Alma The key's randomart image is: +--[ED25519 256]--+ | . . o | | . o + * . | | = = = * = | | o + = + + ..| | + S + o..| | = * E oo*. | | + + . +ooo+ | | o . . =o... . | | . . +o .. | +----[SHA256]-----+ |
1 2 3 |
$ cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys $ chmod 600 ~/.ssh/authorized_keys $ chmod 700 ~/.ssh/ |
作成した秘密鍵id_ed25519 をwinSCPでwindowsの適当なところに保存
Winscpを起動し[New Session]クリック
Host name : サーバーのIPアドレス
Port number : SSHポート
User name : サーバーのログインユーザー
Password : 同上ユーザーのパスワード
を入力し、「Save」
![](https://korodes.com/wp-content/uploads/2024/04/b2391de24d14cbe62174c855472ce049.png)
Site name : 任意の名前
「OK」クリック
![](https://korodes.com/wp-content/uploads/2024/04/99801ac287bd8fd41e430b2a4be8949e.png)
該当サーバーを確認後、「Login」クリック
![](https://korodes.com/wp-content/uploads/2024/04/4dfda056ba965fd6285767d287f532c3.png)
下記画面が出れば「Update」クリック
![](https://korodes.com/wp-content/uploads/2024/04/4ae9e30643a31608929f7e2a563962d9.png)
Passwordの欄にはログインユーザーのパスワード
![](https://korodes.com/wp-content/uploads/2024/04/de5adebe85aa65fd95e17aaaf40c52fc.png)
接続されると、右欄サーバー側、左欄PC(Windows)側になる。
.sshディレクトリーにある"id_ed25519"ファイルを左欄Windowsの適当なところに保存する
![](https://korodes.com/wp-content/uploads/2024/04/e2ed9e5a5fd05671393dcb860808138d.png)
SSH 設定ファイルの編集
パスワード認証をできないようにするため、 SSH 設定ファイルを編集する。
今度は一般ユーザではなく、 su - で rootになり行う。
1 2 3 4 5 6 7 |
$ su - Password: # vi /etc/ssh/sshd_config # 65行目 : パスワード認証不可に変更 PasswordAuthentication no # systemctl restart sshd |
Tera Termでの接続方法
Tera Termを起動し、「File」メニュー「New connection」
![](https://korodes.com/wp-content/uploads/2024/04/28ef008fc415f50c5f2e6494e6e7dc6d.png)
Host : サーバーのIPアドレス
TCP port : SSHポート番号
![](https://korodes.com/wp-content/uploads/2024/04/34c7e1eb718d02b0340eb810a580beba.png)
次のセキュリティー警告が出た場合「Replace....」にチェックを入れ「Continue」
![](https://korodes.com/wp-content/uploads/2024/04/8ddec1d665643287cf8112425863e453.png)
User name : ログインユーザー名
Password :公開鍵、秘密鍵ペアの作成で指定したパスワード
「Use RSA/DSA/ECDSA/ED25519 key to log in」の「Private key file:」には先ほどWindowsに保存した
「id_ed25519」を設定し、「OK」をクリック
![](https://korodes.com/wp-content/uploads/2024/04/a6cc9781c5227827441959b881a59ae6.png)
PuTTYgen を使った秘密鍵の作成
Winscpを起動し「Tools」からRun Puttygen を起動する
該当サーバーを選択
![](https://korodes.com/wp-content/uploads/2024/04/985aefd767cbd2355148e0cdc529366c.png)
Loadをクリック
![](https://korodes.com/wp-content/uploads/2024/04/00c428ccb07d4a7fdd82f9d39edb1569.png)
[ ファイルを開くダイアログ ] が開くのでファイルの種類を [ All Files (*.*) ] に変更して Linux サーバから転送した秘密鍵 id_ed25519 を読み込みます。
![](https://korodes.com/wp-content/uploads/2024/04/e6989c51a15e5e58de4f3dd94ee5bfd2.png)
パスワードは上記「公開鍵、秘密鍵ペアの作成」で設定したパスワード
![](https://korodes.com/wp-content/uploads/2024/04/9d9f601c2f41cb235b7c7e0022a07598.png)
![](https://korodes.com/wp-content/uploads/2024/04/3a00e9f9d7adefb3c813d41b96e21f95.png)
「Save private key」をクリック
![](https://korodes.com/wp-content/uploads/2024/04/04f746ce38d7d5eb4f08efe84f9497be.png)
Windows側に先ほど保存した「id_ed25519」と同じところに拡張子「.ppk」として「id_ed25519.ppk」の名称で保存
![](https://korodes.com/wp-content/uploads/2024/04/e42946b6cb08e94d8528b8b9582ac6d8.png)
該当サーバーを選択し、「Edit」クリック
![](https://korodes.com/wp-content/uploads/2024/04/7bfb1210944941910457e567daf64f66.png)
「Advanced」をクリック
![](https://korodes.com/wp-content/uploads/2024/04/c237661fc065aac7c3fad54326cee1d1.png)
「Authentication」メニューを開き、「Private key file」に先ほどWindowsに保存した「id_ed25519.ppk」を指定する
![](https://korodes.com/wp-content/uploads/2024/04/4eea215e99f53dbc28dda0831f9d4943.png)
「Save」をクリック
![](https://korodes.com/wp-content/uploads/2024/04/1a6851dfa5eac979e8e46080b226513e.png)
「Login」をクリック
![](https://korodes.com/wp-content/uploads/2024/04/8ed6731f61acb015badf2fb476caabfd.png)
パスワードは上記「公開鍵、秘密鍵ペアの作成」で設定したパスワード
![](https://korodes.com/wp-content/uploads/2024/04/fa2981527d424cf586c0c2612e541cf0.png)
Tera Termで接続する場合
「Use RSA/DSA/ECDSA/...」の欄にはwindowsに保存した「id_ed25519.ppk」を指定する
![](https://korodes.com/wp-content/uploads/2024/04/c9f2082131c76fb20b6e33f86d38901c.png)