目次
LinuxでのSSH接続の方法を紹介します
今回は、LinuxでのSSH接続の方法を紹介します。ここでは、WSL2（Windows Subsystem for Linux 2）のSUSE LinuxからubuntuにSSH接続します。事前にWindows PCにWSL2、SUSE Linuxおよびubuntuをインストールしておいてください。
LinuxでのSSH接続に興味のある方はぜひご覧ください。
環境情報
WSL2のSUSE LinuxからubuntuにSSH接続します。リモートの情報は以下です。
|
1 2 3 4 5 6 7 8 9 10 11 12 |
ssh_client:~> cat /etc/os-release NAME=“SLES” VERSION=“15-SP1” VERSION_ID=“15.1” PRETTY_NAME=“SUSE Linux Enterprise Server 15 SP1” ID=“sles” ID_LIKE=“suse” ANSI_COLOR=“0;32” CPE_NAME=“cpe:/o:suse:sles:15:sp1” ssh_client:~> ssh -V OpenSSH_7.9p1, OpenSSL 1.1.0i-fips 14 Aug 2018 ssh_client:~> |
ローカルの情報は以下です。
|
1 2 3 4 5 6 |
~$ cat /etc/issue Ubuntu 20.04.1 LTS \n \l ssh_server:~$ ssh -V OpenSSH_8.2p1 Ubuntu-4ubuntu0.1, OpenSSL 1.1.1f 31 Mar 2020 ssh_server:~$ |
秘密鍵と公開鍵の作成
SSH接続のために、秘密鍵と公開鍵を作成します。以下のコマンドを実行します。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
ssh_client:~> ssh-keygen -t rsa -b 4096 Generating public/private rsa key pair. Enter file in which to save the key (/home/${ユーザ名}/.ssh/id_rsa): # そのままEnterを押す Enter passphrase (empty for no passphrase): # パスフレーズを入力 Enter same passphrase again: # パスフレーズを再入力 Your identification has been saved in /home/${ユーザ名}/.ssh/id_rsa. Your public key has been saved in /home/${ユーザ名}/.ssh/id_rsa.pub. The key fingerprint is: SHA256:KUTA1tKak8l0ibHGqq4XWOPgRKfyRCfeBGxrWssdPoY ssh_client The key's randomart image is: +---[RSA 4096]----+ | ..oo*.. | | .=oOo= | |.+oX+B. | |ooOoX. . | |+%.* o. S | |ooE = . | |. o . | |. . | |oo | +----[SHA256]-----+ ssh_client:~> |
コマンドが成功すると、~/.sshディレクトリ配下に秘密鍵と公開鍵が作成されます。
|
1 2 3 4 |
ssh_client:~> ls -1 .ssh id_rsa # 秘密鍵 id_rsa.pub # 公開鍵 ssh_client:~> |
公開鍵の転送
SSH接続のリモート側に公開鍵を転送します。リモート側のSSHの設定を確認します。/etc/ssh/sshd_configを開き、PasswordAuthenticationをyesにしてください。
|
1 |
PasswordAuthentication yes |
リモート側のSSHサービスを開始します。
|
1 2 3 4 |
ssh_server:~$ sudo /etc/init.d/ssh start [sudo] password for ${ユーザ名}: * Starting OpenBSD Secure Shell server sshd [ OK ] ssh_server:~$ |
ローカル側から公開鍵を転送します。以下のコマンドを実行します。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
ssh_client:~> ssh-copy-id ${ユーザ名}@${IPアドレス} /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: “/home/${ユーザ名}/.ssh/id_rsa.pub” The authenticity of host 'desktop-1dunnig (127.0.1.1)' can't be established. ECDSA key fingerprint is SHA256:kFOwqNI1gzmnN0KwIrCNvPVuGJhc4faYDKR3ehF3ULg. Are you sure you want to continue connecting (yes/no)? yes /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys ${ユーザ名}@${IPアドレス}'s password: Number of key(s) added: 1 Now try logging into the machine, with: “ssh '${ユーザ名}@${IPアドレス}'“ and check to make sure that only the key(s) you wanted were added. ssh_client:~> |
コマンドが成功したら、リモートで~/.sshディレクトリ配下を確認してください。authorized_keysファイルが生成されていることが分かります。
|
1 2 3 |
ssh_server:~$ ls .ssh authorized_keys ssh_server:~$ |
秘密鍵の登録
パスフレーズなしでSSH接続できるように、リモート側で秘密鍵を登録します。まず、ssh-agentを起動します。
|
1 2 |
ssh_client:~> eval `ssh-agent -s` Agent pid 128 |
次に、ssh-addコマンドで秘密鍵を登録します。鍵作成時のパスフレーズを入力してください。
|
1 2 3 4 5 6 |
ssh_client:~> ssh-add Enter passphrase for /home/${ユーザ名}/.ssh/id_rsa: Identity added: /home/${ユーザ名}/.ssh/id_rsa (ssh_client) ssh_client:~> ssh-add -l 4096 SHA256:KUTA1tKak8l0ibHGqq4XWOPgRKfyRCfeBGxrWssdPoY ssh_client (RSA) ssh_client:~> |
秘密鍵が登録できたら、ローカル側からSSH接続します。exitコマンドで接続を終了してください。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
ssh_client:~> ssh ${ユーザ名}@${IPアドレス} Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 4.19.128-microsoft-standard x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage System information as of Sat Jan 2 22:04:21 JST 2021 System load: 0.0 Processes: 10 Usage of /: 0.4% of 250.98GB Users logged in: 0 Memory usage: 3% IPv4 address for eth0: 172.17.39.218 Swap usage: 0% 0 updates can be installed immediately. 0 of these updates are security updates. Last login: Fri Jan 1 14:38:10 2021 from 127.0.0.1 ssh_server:~$ exit |
configファイル
SSHコマンドを簡潔に記述するために、configファイルを作成します。ローカル側の~/.ssh/configを作成して、以下のように記述してください。
|
1 2 3 4 5 6 7 |
Host myhost # ホスト名 HostName ${ホスト名} # ユーザー名 User ${ユーザ名} # 接続用の鍵ファイルパス IdentityFile ~/.ssh/id_rsa |
次のように、SSHコマンドを簡潔に記述できます。
|
1 |
ssh_client:~> ssh myhost |
まとめ
いかがでしたでしょうか。LinuxでのSSH接続の方法を紹介しました。秘密鍵と公開鍵の作成、公開鍵の転送、秘密鍵の登録、configファイルについて説明しました。
ぜひご自身でLinuxコマンドを書いて、理解を深めてください。
インフラエンジニア専門の転職サイト「FEnetインフラ」
FEnetインフラはサービス開始から10年以上『エンジニアの生涯価値の向上』をミッションに掲げ、多くのエンジニアの就業を支援してきました。
転職をお考えの方は気軽にご登録・ご相談ください。
