サーバ構築/SSH - 気ままにSE備忘録

Top > サーバ構築 > SSH

SSHサーバ構築

sshdサービス

Service Name	sshd
port	22/TCP
Deamon Program	/usr/sbin/sshd
Configuration files	/etc/ssh/sshd
Pid file	/var/run/sshd.pid
Lock file	/var/lock/subsys/sshd
Control script	/etc/init.d/sshd
Script parameters	start stpo restart reload conderestart status
Startup	2 3 4 5/ 55 25

OpenSSHのインストール

openssh-serverのインストール
# yum -y install openssh-server
openssh-clientsのインストール
# yum -y install openssh-clients

設定

/etc/ssh/sshd_config

#ListenAddress

0.0.0.0 ←接続許可IPを指定

#Authentication

:

#LginGraceTime

PermitRootLogin yes ->noに変更(root(管理者)でのログインを禁止)
RhostsAuthentication no　←パスワードなしでログインできるrhosts認証を禁止
RSAAuthentication yes　　←RSA鍵ファイルを利用したユーザー認証を許可
RhostsRSAAuthentication yes　←RSA鍵の交換でrhosts認証を許可
PasswordAuthentication yes ->通常パスワード認証
PermitEmptyPasswords no　　←パスワードなしでのログインを禁止
AllowUsers user　　←SSHでログインできるユーザーを限定(例：ユーザー名が"user"の場合)

#SyslogFacility

AUTH ←ログを出力するファリリティの指定
SyslogFacility AUTHPRIV > ログ記録先 /var/log/secure　

#LogLevel

INFO ログ出力レベルの設定

再起動
# /etc/rc.d/init.d/sshd restart

鍵の作成

[user@ssh]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
何も入力しないでエンターキー押下
Enter file in which to save the key (/home/linux/.ssh/id_rsa):
Created directory '/home/linux/.ssh'.
パスフレーズ(SSH2のパスワード)入力
Enter passphrase (empty for no passphrase):
パスフレーズの再入力(上記で入力したもの)
Enter same passphrase again:
Your identification has been saved in /home/linux/.ssh/id_rsa.
Your public key has been saved in /home/linux/.ssh/id_rsa.pub.
The key fingerprint is:
cc:f6:fe:9b:51:f1:68:fa:61:b4:76:cb:e4:35:99:b8 [e-mail]

SSHv2,SSHv1と2つのバージョンがある。SSHv1を使用する場合、
ssh-keygen -t rsa1
windowsのTTSSHはSSHv1のみをサポートしている
現在非推奨

鍵の作成先の表示

[linux@fedora linux]$ ls -la /home/linux/.ssh/
合計 16
drwx------ 2 linux linux 4096 9・27 14:09 .
drwx------ 3 linux linux 4096 9・27 14:09 ..

• rw------- 1 linux linux 951 9・27 14:09 id_rsa ← 秘密鍵
• rw-r--r-- 1 linux linux 238 9・27 14:09 id_rsa.pub ← 公開鍵

公開鍵をauthorized_keysに追加
[linux@fedora linux]$ cat /home/linux/.ssh/id_rsa.pub >> /home/linux/.ssh/authorized_keys
公開鍵を自分のみアクセスできるように変更
[linux@fedora linux]$ chmod 600 /home/linux/.ssh/authorized_keys
公開鍵の削除
[linux@fedora linux]$ rm -f /home/linux/.ssh/id_rsa.pub

鍵を配布(mac)

virtualbox設定

ネットワーク設定

• eth1追加

/etc/sysconfig/network-scripts/eth1
DEVICE="eth1"
BOOTPROTO="static"
IPADDR=192.168.xx.xx
NETMASK=255.255.255.0
ONBOOT="yes"

接続

mac
$ ssh -l (loginuser) (hostname) -i (key)