半人前技術者の成長記

挫折と妄想を膨らませながら成長するだろう技術者の日記

Linux

ssh 公開鍵認証の設定

投稿日:

接続先のサーバーにローカルで作成した公開鍵を設置する方法が一般的な方法ですが、毎回鍵を作り直す手間があります。
そこで、今回はサーバー上の秘密鍵をローカルに転送し、利用することにしました。

鍵の作成

下記の手順で鍵を作成します。

# cd .ssh
# ssh-keygen -t rsa

ここまでで、id_rsaとid_rsa.pubというファイルが作成されます。
id_rsaは、秘密鍵になります。
id_rsa.pubは、公開鍵になります。

認証鍵ファイルの作成

先ほど作成した公開鍵を認証時に使われるファイルに追記します。

cat id_rsa.pub >> authorized_keys

authorized_keysのパーミッションは755に設定してください。

秘密鍵の設定

次に秘密鍵(id_rsa)をローカルの.ssh以下に転送してください。
デフォルトでは、id_rsaというファイルを読み込んでくれます。

接続ホスト別の設定

sshの接続ポートがホスト毎に異なる場合などがあります。
この時に便利なのがアカウント毎に作成することがssh_config(man ssh_configで詳細は出ます)になります。
今回、設定した内容は下記の通りです。

Host xxxx
HostName xxxx.net
Port pppp
User user
IdentityFile ~/.ssh/id_rsa.xxxx

HostNameには、接続する先の正式なホスト名になります。
Hostは、HostNameのエイリアスになりますので、コマンド「ssh xxxx」はHostNameに接続することになります。
Portは、接続のポート番号になります。デフォルトは、22番ポートになっています。
IdentityFileは、認証時に利用する鍵を指定しています。

pc

pc

-Linux
-, , ,

執筆者:

関連記事

no image

負荷監視ツール Cactiインストール

サーバの負荷監視ツールのcacti(カクタイ)を導入した時の作業手順です。 まず、yumを使ってcactiをインストール。 # yum install cacti –enablerepo= …

no image

コマンドラインからHipChatにメッセージを送信する

HipChatへコマンドラインからメッセージを投稿する方法になります。 メールでアラートを送信する方法が主に使われている方法ですが、最近のメールサーバは送信元のチェックが厳しくなったので送信したメール …

no image

ランダム文字列をコマンドラインで生成

デフォルトだとCakePHPは、アラートを出すので、当たり前だけど。 CakePHPのSecurity.saltとchipseedを変更する際に便利なコマンド。 # 英数40桁 cat /dev/ur …

no image

SMTPサーバ(Postfix)の設定

仕事でも個人でも、SMTPサーバを利用する機会ができたので、 デフォルトのSendmailではなく、Postfixをインストールして 設定してみたいと思い、Postfixに挑戦。 基本的には、Post …

no image

アクセスログからIPアドレスを抽出するコマンド

ApacheのアクセスログからIPアドレス部分のみを抜き出し、 重複したIPアドレスが何件あるのか、表示してくれるコマンド。 【コマンド】 cat /var/log/httpd/access_log …

右上部広告