Linux Tips

sshでパスワードなしにログインするには

北浦訓行
2003/5/22

　sshは、ssh-agentを使用するとパスワード認証なしにログインすることが可能だ。この方法は鍵交換方式を用いるので、あらかじめ鍵を作成しておく必要がある。ここでは、sshサーバ（例ではpandora）で鍵を生成し、リモートクライアントからsshサーバにパスワード認証なしにアクセスする方法を紹介する。

　まず、sshサーバにログインして鍵を生成する（以前に鍵を作成している場合は、新たに作成する必要はない）。

$ ssh-keygen -t rsa　←RSA暗号方式の鍵を作成
Generating public/private rsa key pair.
Enter file in which to save the key (/home/nori/.ssh/id_rsa):　←［Enter］キー
Enter passphrase (empty for no passphrase):　←パスフレーズを入力
Enter same passphrase again:　←同じパスフレーズを入力
Your identification has been saved in /home/nori/.ssh/id_rsa.
Your public key has been saved in /home/nori/.ssh/id_rsa.pub.
The key fingerprint is:
f9:81:b6:c7:8f:b9:aa:3e:0e:c6:bd:35:19:a1:1e:06 nori@pandora

　以上で、$HOME/.ssh/ディレクトリに秘密鍵（id_rsa）と公開鍵（id_rsa.pub）が作成される。次に、公開鍵を~/.ssh/authorized_keysに追加し、パーミッションを600に変更する。

$ cat id_rsa.pub >> $HOME/.ssh/authorized_keys
$ chmod 600 $HOME/.ssh/authorized_keys

　続いて、秘密鍵（id_rsa）をフロッピーディスクにコピーする。コピーが終わったら、フロッピーディスクをリモートクライアントのFDDに挿入する。以降は、リモートクライアントでの操作になる。

　まず、evalコマンドでssh-agentを起動する。ここで「ssh-agent」を囲んでいる記号は［Shift］＋［@］キーを押すと入力される「`」だ。［Shift］＋［7］キーを押すと入力される「'」ではないので注意が必要だ。

$ eval `ssh-agent`
Agent pid 1084
$ su
Password
# mount /mnt/floppy
# exit

　次に、認証エージェント（ssh-agent）に秘密鍵を登録する。

$ ssh-add /mnt/floppy/id_rsa　←ssh-agentに秘密鍵を登録
Enter passphrase for /mnt/floppy/id_rsa:　←パスフレーズを入力
Identity added: /mnt/floppy/id_rsa (/mnt/floppy/id_rsa)
$ su
Password
# umount /mnt/floppy
# exit

　以上で、sshサーバにパスワード認証なしにアクセスできるようになる。以下のようなコマンドで確認できる。

$ scp pandora:~/file1.txt .
file1.txt         100% |*****************************|   45     00:00

　最初だけは接続の確認（「yes」を入力する必要がある）が行われるが、2回目からはすぐにコピーが行われる。作業が終了したら、以下のコマンドを実行してssh-agentを終了する。

$ eval `ssh-agent -k`
Agent pid 1084 killed

Linux Tips Index


　Linux Squareフォーラム Linux Tipsカテゴリ別インデックス
インストール／RPM ブート／ブートローダ
ファイル操作 環境設定
ユーザー管理 コンソール／ターミナル
X Window System セキュリティ
トラブルシューティング 他OS関係
ネットワーク ハードウェア
Webサーバ Samba
GNOME KDE
OpenOffice.org エミュレータ
ソフトウェア そのほか／FAQ
全Tips公開順インデックス Linux Tips月間ランキング
Linux Squareフォーラム全記事インデックス

MONOist組み込み開発フォーラムの中から、Linux関連記事を紹介します


Linux ＆ OSS フォーラム 新着記事
＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

注目のテーマ

Linux ＆ OSS 記事ランキング

本日 月間
＠IT