tail -f pinzo.log: ssh

2012/04/16

Ubuntu Server 10.04 の ssh ポートを変更する

前回 ssh を鍵形式ログインに変更したけど、念の為ポートも変更しましょう。

# クライアントから ssh でログイン
% ssh user@[server]

# サーバーの sshd_config を編集
$ sudo vi /etc/ssh/sshd_config
- Port 22
+ Port 12345
# /etc/services も変更しておく
$ sudo vi /etc/services
- ssh    22/tcp   # SSH Remote Login Protocol
- ssh    22/udp
+ ssh    12345/tcp   # SSH Remote Login Protocol
+ ssh    12345/udp
# サービス再起動
$ sudo service ssh restart
ssh start/running, process 6331
# 一旦接続を閉じる
$ exit
logout
Connection to [server] closed.
# 再度ログイン
% ssh user@[server]
ssh: connect to host [server] port 22: Connection refused

ポート 22 でログインできなくなりました。
ログインするにはポートを指定すればOK。

% ssh user@[server] -p 12345

2012/04/13

Ubuntu Server 10.04 に SSH を設定する

まずは、パスワードで SSH ログイン。
最初から ssh は入っているようなので、設定ファイルを書き換える。

# vim 入ってなかった
$ sudo vi /etc/ssh/sshd_config
# root でのログインを不可
- PermitRootLogin yes
+ PermitRootLogin no

まだカギを生成指定なので、とりあえず root でのログインだけ封じておく。

サービスを再起動

$ sudo service ssh restart
ssh start/running, process 1043

パスワードでログインだと不安なので、鍵を使ったログインにしましょう。
クライアントの Ubuntu で鍵を生成。

% ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa): # 何も入力せず Enter
Enter passphrase (empty for no passphrase): # SSH用パスワードの入力
Enter same passphrase again: # パスワード確認のためもう一度入力
Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX user@host

これで $HOME/.ssh/ 以下に id_rsa, id_rsa.pub が作成された。

% ls -al ~/.ssh
合計 20
drwx------  2 user user 4096 2012-04-13 07:14 .
drwxr-xr-x 57 user user 4096 2012-04-13 07:19 ..
-rw-------  1 user user 1743 2012-04-13 07:14 id_rsa
-rw-r--r--  1 user user  398 2012-04-13 07:14 id_rsa.pub
-rw-r--r--  1 user user  442 2012-04-13 06:46 known_hosts

id_rsa が秘密鍵で、id_rsa.pub が公開鍵なので id_rsa.pub を接続したい先のサーバに登録してやる。

% scp .ssh/id_rsa.pub サーバのIPアドレス:~/
id_rsa.pub            100%  398     0.4KB/s   00:00

次はサーバ側でこの鍵を登録する。

# なかったので作成
$ mkdir .ssh
# 登録。最初だから > でもいいけど、今後のことを考えて >> でやるようにしとく
$ cat id_rsa.pub >> .ssh/authorized_keys

これで今後、このクライアントからのアクセスは鍵方式での認証になる。