月別: 2011年4月

公開鍵認証、ポート変更、ユーザの限定
そしてパスワードログインの禁止まで
行いました
今回は、X転送の機能を実験してみました
sudo vi /etc/ssh/ssh_config
で
設定ファイルを開き、
X11Forwarding yes
というように設定します
次に、ログインするときに
-X
オプションを追加してログインします
例を書くと
ssh -X -p 2222 wiki@192.168.10.205
となります
このときの画面は、いつもの端末画面ですが
ここで
firefox&
とすると、クライアントの画面で
firefox を立ち上げることができます
ほかにも
nautilus&
とすれば、
ファイルマネージャーを起動できます
ただし、意図していたようなVNC接続のようにはなりませんでした

前回、SSHでの接続を、通常のパスワード認証から
公開鍵認証へと変更しました
これにより、ログインパスワードではなく
鍵のパスフレーズでログインします
しかし、これではまだパスワードが流れているので、
次にパスワードを使わないようにします
sudo vi /etc/ssh/sshd_config
でファイルを開き
#PasswordAuthentication yes
を
PasswordAuthentication no
とすることで、パスワードを使えなくします
また、ウェルノウンポートでは、SSH 接続のポートが
分かっているので、ポートを変更することで
接続しにくくします
ポートの変更をするには
Port 22
の部分を
任意の数値に変えます
例えば、Port 2222　にするなら
#Port 22
Port 2222
とします
自由に設定できるポート（32768 ～ 61000）から適当に選べます
SSHポートを変更した場合、以後の接続には
ポートを指定してログインします
いままでは
ssh wiki@192.168.10.205
でいけましたが
今度からは
ssh -p 2222 wiki@192.168.10.205
というように、
-p のあとに設定したポート番号を入れないと入れません
さらにセキュリティを強化するために
ログイン可能なユーザを限定します
AllowUsers　wiki
これは、
AllowUsers ユーザ名
となります
複数いるのならば
AllowUsers wiki snow windows
というように複数記述することもできます
設定ファイルを書き換えたら、SSHの再起動をします
sudo /etc/init.d/ssh restart
今回は、基本的なSSH Serverの設定
を参考にさせていただきました

ubuntu 10.10 32bit へ公開鍵認証でログインできるようにしてみました
まず、クライアントとして
fedora もしくは ubuntu を使います
SSHでログインできるように、ubuntu へ
sudo apt-get install openssh-server
で
SSHログインを可能にします
これで、まずは、SSHのログイン、scp などが使えるようになります
続いて、接続する fedora もしくは ubuntu を使います
参考書籍はubuntu magagine 05
最初に
ssh-keygen
で
ファイルをつくるか聞かれるので
Enterキーを押す
次に
パスフレーズを入力
確認のため、もう一回いれるように指示されるので
再度同じパスフレーズを入力
デフォルトだと、$HOME/.ssh
に鍵ができているので
cd $HOME/.ssh
で移動
次に、scpコマンドを使い、
接続するクライアントからubuntu へ鍵をコピー
scp id_rsa.pub wiki@192.168.10.205:/home/wiki/.ssh
で
.ssh ディレクトリにコピー
ここまですんだら、次に ubuntu へログインします
ssh wiki@192.168.10.205
でログインパスワードを入力しログイン
次に、サーバー側の設定を変更
まずは、公開鍵をauthorized_keys へ登録
（もしなくても、以下のコマンドを実行すれば自動で作成されます）
cat id_rsa.pub >> authorized_keys
適切なパーミッションになっていないと、鍵認証が有効にならないので
chmod 600 authorized_keys
で権限変更
なお、パーミッションの確認は
ls -lF
で確認できます
（参考サイトはファイルのアクセス権限(パーミッションについて)）
これで、次にログインしようとすると、公開鍵認証のフレーズを入力されるようになります
ちなみに、鍵の登録を簡略化することもできます
使用するのは
ssh-copy-id
です
ssh-copy-id -i ~/.ssh/id_rsa.pub wikil@192.168.10.205
とすれば、簡単に鍵を登録できます
構文は
ssh-copy-id -i 鍵の場所　ユーザ名@サーバーIPアドレス
となります
一度、ログインに成功すると、その後は
キャッシュにデータが保存されるようです