centos:ssh

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- centos:ssh [2014/10/22 03:31] – clownclown
+++ centos:ssh [2025/02/16 13:53] (現在) – 外部編集 127.0.0.1
@@ 行 1: / 行 1: @@
 ====== SSH  ======
-==== 鍵認証 ====
+===== 鍵認証 =====
-ssh-keygenコマンドやPuTTYgenで鍵を作成すると、**秘密鍵（id_rsa）**と
+ssh-keygenコマンドやPuTTYgenで鍵を作成すると、**秘密鍵（id_rsa）**と**公開鍵（id_rsa.pub）**が作成されます。
-**公開鍵（id_rsa.pub）**が作成されます。
+公開鍵はログインしたいサーバの**公開鍵ファイル（authorized_keys）**に登録、クライアントは秘密鍵と作成時に指定した**パスフレーズ**でログイン、となります。
-公開鍵はログインしたいサーバの**公開鍵ファイル（authorized_keys）**に登録、
-クライアントは秘密鍵と作成時に指定した**パスフレーズ**でログイン、となります。
-==== パスフレーズ無し鍵認証でサーバ間移動  ====
+==== 鍵作成と認証 =====
-パスフレーズなしでSSH鍵を作成する
+=== 秘密鍵と公開鍵のペアを作成する ===
+以下の手順では、パスフレーズなしでSSH鍵が作成されます。
 <code>
 [root@lv-lvs01 ~]# ssh-keygen -t rsa
@@ 行 45: / 行 45: @@
 -rw-r--r--  1 root root  395 Apr 11 06:59 id_rsa.pub <= 公開鍵
 </code>
-公開鍵ファイルauthorized_keysを作成する
+=== 公開鍵ファイルauthorized_keysを作成する ===
 <code>
 [root@lv-lvs01 .ssh]# mv id_rsa.pub authorized_keys
 [root@lv-lvs01 .ssh]# chmod 600 authorized_keys
 </code>
+=== 公開鍵認証を有効にする ===
+<code>
+[root@lv-lvs01 ~]# vi /etc/ssh/sshd_config
+PubkeyAuthentication no
+  ↓
+PubkeyAuthentication yes
+[root@lv-lvs01 ~]# /etc/init.d/sshd restart
+</code>
+=== クライアント（puttyやWinSCPなど）からログイン ===
+秘密鍵（プライベートキー）にid_rsaを指定する。
+<code>
+-----BEGIN RSA PRIVATE KEY-----
+～省略～
+-----END RSA PRIVATE KEY-----
+</code>
+=== パスワード認証を無効にする ===
+鍵認証でログインできることを確認したら、パスワード認証を無効にします。
+<code>
+[root@lv-lvs01 ~]# vi /etc/ssh/sshd_config
+PasswordAuthentication yes
+ChallengeResponseAuthentication yes
+  ↓
+PasswordAuthentication no
+ChallengeResponseAuthentication no
+[root@lv-lvs01 ~]# /etc/init.d/sshd restart
+</code>
+==== パスフレーズ無し鍵認証でサーバ間移動  ====
 鍵認証でログインしたいサーバに秘密鍵をおくる
 <code>
@@ 行 132: / 行 169: @@
 </code>
 実態は、改行を省いているだけ。
+===== パスフレーズの解除  =====
+<code>
+# cd /root/.ssh/
+# vi id_rsa.org
+～.pemから張り付ける
+-----BEGIN RSA PRIVATE KEY-----
+～所略～
+-----END RSA PRIVATE KEY-----
+# openssl rsa -in id_rsa.org -out id_rsa
+# chmod 600 id_rsa*
+</code>
+===== コネクション数の制限・調整  =====
+<code>
+# vi /etc/ssh/sshd_config
+> MaxStartups 10:30:100
+> MaxStartups 開始数：確率：最大数
+接続までは受け付け、以降は30%の確率で拒否し、100接続を超えると以降は全て拒否。
+# /etc/init.d/sshd restart
+</code>

centos/ssh.1413948670.txt.gz · 最終更新: 2025/02/16 13:50 (外部編集)