- - PR -
SSHでパスワードの入力を省略する方法
| 投稿者 | 投稿内容 |
|---|---|
|
投稿日時: 2002-11-26 16:20
http://www.laksmi.co.jp/~koki/SSH.html
の内容に基づいて再度作業しました。私の環境に合わせて上のサイトの文章を引用して載せました。 --------------------------------------------------------- マシンＡのホスト名は SystemA.domain.com とする。 マシンＢのホスト名は SystemA.domain.com とする。 ユーザー名は root であり、両マシンのユーザーである。 両マシン共に sshd が動作している。 ＳＳＨで利用するポート番号（一般には２２番）が両マシン間で透過できている。 マシンＡでの準備 ユーザーはマシンＡにログインする。 $ ssh-keygen -t rsa1 このコマンド実行が終了すると ~/.ssh というディレクトリが出来ていた。 この ~/.ssh/identity.pub というファイルをマシンＢに持っていく必要があるので、フロッピーに identity.a という名前で保存。 マシンＢでの準備 ユーザーはマシンＢにログインする。 $ ssh-keygen -t rsa1 このコマンド実行が終了すると ~/.ssh というディレクトリが出来ていた。 この ~/.ssh/identity.pub というファイルをマシンＡに持っていく必要があるので、フロッピーに identity.b という名前で保存。 マシンＡにマシンＢでのユーザー情報を追加する作業 マシンＡにログインする。 マシンＡの ~/.ssh/authorized_keys に対してマシンＢの ~/.ssh/identity.pub の内容を追加する。 $ cat ~/.ssh/identity.b >> ~/.ssh/authorized_keys $ chmod 600 ~/.ssh/authorized_keys 次にマシンＢからの接続にてパスフレーズなしにログインできるように ~/.shosts にマシンＢとユーザ名を追加登録する。 $ echo SystemB.domain.com username >> ~/.shosts $ chmod 600 ~/.shosts マシンＢにマシンＡでのユーザー情報を追加する作業 マシンＢにログインする。 マシンＢの ~/.ssh/authorized_keys に対してマシンＡの ~/.ssh/identity.pub の内容を追加する。 $ cat ~/.ssh/identity.a >> ~/.ssh/authorized_keys $ chmod 600 ~/.ssh/authorized_keys 次にマシンＡからの接続にてパスフレーズなしにログインできるように ~/.shosts にマシンＡとユーザ名を追加登録する。 $ echo SystemA.domain.com username >> ~/.shosts $ chmod 600 ~/.shosts 以上で、それぞれのマシンにある ~/.ssh/identity.pub の内容がが相手側のマシンにある ~/.ssh/authorized_keys に追加されたことになる。 $ slogin SystemB.domain.com $ slogin SystemA.domain.com --------------------------------------------------------- ここまで作業しましたが、以前パスワードを聞いてきます。 何がまずいのでしょうか、お気づきの点などございましたら、アドバイスお願いいたします。 |
|
投稿日時: 2002-11-26 17:27
こんにちわ。
ちなみにsshd_configの設定はされているでしょうか。 IgnoreRhosts no RhostsRSAAuthentication yes この2つをとりあえず確認してみてください。（ひょっとしたら後者は要らないかも） あと、rootでのloginを試みているようなので PermitRootLogin yes こちらもですかね。 ちなみに | echo SystemB.domain.com username >> ~/.shosts となってますが実際にはusernameのところをrootに置き換えていますよね？ 私が気になったのはこれくらいですね。お役に立てなくてすみません。 |
|
投稿日時: 2002-11-26 17:40
ご返答ありがとうございます。ご指摘いただいた部分は全てクリアしております。IgnoreRhosts no
RhostsRSAAuthentication yes の部分もこのように書き換えてなおかつコメントをはずしております。 また echo SystemB.domain.com root >> ~/.shosts として実行しております。。 |
|
投稿日時: 2002-11-28 16:58
''パスワードを聞いてくる''、というのは、ssh-keygen した時に入力したパスフレーズのことでしょうか？
であれば、ssh-keygen する時にパスフレーズを省略してしまうのがてっとりばやいのではないでしょうか？ |
|
投稿日時: 2002-11-28 17:10
ご返答ありがとうございます。な・・・なかなか大胆ですね。私はそういうのは大好きですが。。
そうですね。それはいい案かもしれません。これによってセキュリティー上問題などが起こるようでしたら、ご参考までにお聞きしたいと思いますので引き続きご助言願います。 |
|
投稿日時: 2002-11-28 17:25
authorized_keys の中で、from="..." としてクライアントを限定したり、command="..."として、その鍵で接続したクライアントが実行できるコマンドを限定することができるので、運用方法次第では実はけっこう安全なんです。
http://www.unixuser.org/~euske/doc/openssh/jman/sshd.html |
|
投稿日時: 2002-11-28 17:46
なるほど。これは手軽でいいかも知れません。ありがとうございました。
ただ、パスフレーズを設定しても .shosts ファイルでパスフレーズレスでログインできるという情報が出回っておりまして、それが何故できないのかが気持ち悪くて仕方がありません。想像上のうっかりミスのご指摘などでも結構ですので、もしお気づきの点などがございましたら、是非よろしくお願いします。 |
|
投稿日時: 2002-11-28 21:01
ssh -v すればネゴの様子が見れますから、やってみればいいのではないかと。
|
スキルアップ／キャリアアップ（JOB@IT）
Copyright © ITmedia, Inc. All Rights Reserved.
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。