証明書によるssh接続の変更点

追加された行はこの色です。
削除された行はこの色です。
証明書によるssh接続へ行く。
証明書によるssh接続の差分を削除
** 動機 [#q4f8b2e7]
  ご存知の通り、sshには接続先とパスワードが必要。
  ご存知の通り、sshには接続先とパスワードが必要。（仕様的には無しにできるけど普通はしない）
  しかし、パスワード入力は結構手間だし、人間が毎回見ることでパスワードが流出する危険などがある。
  そこで証明書（実際は公開鍵と秘密鍵）を使うと、パスワードを使わずにサーバに接続ができるようになる。

** 証明書の作成を実施 [#h3135e03]
  ~ » ssh-keygen -t rsa -f ~/.ssh/donotfree -b 4096 -C "yutaka@wclab.jp"
  Generating public/private rsa key pair.

  Enter passphrase (empty for no passphrase):
  Enter same passphrase again:
  Your identification has been saved in /Users/yutakaf/.ssh/donotfree.
  Your public key has been saved in /Users/yutakaf/.ssh/donotfree.pub.

作成された内容が確認できる。
ここで入力されたパスワードはログイン時に聞かれるため、覚えておくこと。

** 作成された確認 [#n3cd9cce]

  ~ » ls ~/.ssh/
  config donotfree donotfree.pub id_ed25519 id_ed25519.pub known_hosts
  ~ »

** donotfree のもとサーバにアクセスする。 [#s65a10f6]

先にフィンガープリントを取得しておく（接続先の確認）

  ~ » ssh yutaka@xenon.donotfree.com
  The authenticity of host 'xenon.donotfree.com (3.114.24.142)' can't be established.
  ECDSA key fingerprint is SHA256:lnQhwqNoUChqmL7/3AZDgTdWgGRcycOpxnRwYmmp7/8.
  Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
  Warning: Permanently added 'xenon.donotfree.com' (ECDSA) to the list of known hosts.
  yutaka@xenon.donotfree.com's password:
  Last login: Sat Jul 31 23:29:12 2021 from p971012-ipoe.ipoe.ocn.ne.jp

  -bash-4.2$ exit
  ログアウト
  Connection to xenon.donotfree.com closed.

** 証明書のコピー [#j7127c47]

接続先サーバの自分のホームディレクトリに公開証明書をコピーする。

  ~ » ssh-copy-id -i ~/.ssh/donotfree yutaka@xenon.donotfree.com
  /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/Users/yutakaf/.ssh/donotfree.pub"
  /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
  /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

** ログインテスト [#oe95222f]

  ~ » ssh -i ~/.ssh/donotfree yutaka@xenon.donotfree.com
  -bash-4.2$ exit
  ログアウト
  Connection to xenon.donotfree.com closed.

  ~ » ssh -i ~/.ssh/donotfree yutaka@rm.donotfree.com
  Last login: Sun Aug  1 00:07:48 2021 from p971012-ipoe.ipoe.ocn.ne.jp
  -bash-4.2$ exit
  ログアウト

  ~ » ssh -i ~/.ssh/donotfree yutaka@calico.donotfree.com
  Last login: Sun Aug  1 00:08:05 2021 from p971012-ipoe.ipoe.ocn.ne.jp
  -bash-4.2$ exit
  ログアウト

上記接続が証明書（パスワードを使わない）でできるようになった。

** ssh/config の設定 [#m2c01b9a]

ちなみに、いちいち色々な条件を指定すると面倒なので、下記で省略ができる。

~/.ssh/config

  Host xenon.donotfree.com
    HostName xenon.donotfree.com
    User yutaka
    Port 22
    IdentityFile ~/.ssh/donotfree

  ~ » ssh yutaka@xenon.donotfree.com
  -bash-4.2$ exit
  ログアウト

楽にログインできるようになった。やったね。

** 参考 [#he72c347]
  https://www.ssh.com/academy/ssh/keygen
  https://www.attachmate.com/ja-jp/documentation/reflection-desktop-v16/rdesktop-guide/data/ssh-keygen_command_rf.htm
  https://orumin.blogspot.com/2020/05/ssh-rsa.html
  https://qiita.com/kazokmr/items/754169cfa996b24fcbf5
  https://qiita.com/suthio/items/2760e4cff0e185fe2db9

** 筆者 [#n8da2f29]
藤井　穣 yutaka.fujii@worldcraft.co.jp
証明書によるssh接続 の変更点

証明書によるssh接続の変更点
