CentOS 8 SSHによるアクセスのセットアップ

前書き

このガイドでは、SSHキーを作成し、公開キーをCentOS 8サーバーに追加し、sshdパスワードなしのログインを構成する方法について説明します。

手順1-SSHキーペアの作成

まだお持ちでない場合は、まず、コンピューターにSSHキーペアを作成する必要があります。

ローカルコンピューターのターミナルで、次のコマンドを実行します。

ssh-keygen 

このコマンドを実行すると、次のプロンプトが表示されます。

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

を押しENTERて、このSSHキーペアを./sshホームディレクトリのサブディレクトリに保存するか、必要に応じて代替パスを指定します。

この後、次の出力が表示されます。

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

上記の例でyour_homeは、コンピュータのホームディレクトリです。

公開鍵と秘密鍵のペアを作成しました。公開鍵をサーバーにコピーします。公開鍵を表示するには：

cat ~/.ssh/id_rsa.pub

ssh-rsaで始まる非常に長い文字列が表示されます。

ステップ2：CentOSサーバーにSSHキーを追加する

サーバーにSSHで接続し、.sshディレクトリが存在しない場合は作成します。

mkdir -p ~/.ssh

手順1からに公開鍵を追加し~/.ssh/authorized_keysます。手順1のpublic_key_string内容に置き換えますid_rsa.pub。

echo public_key_string >> ~/.ssh/authorized_keys

サーバーからログアウトして、再度ログインします。

ssh root@your_server_ip

このようにサーバーに初めて接続する場合は、次のメッセージが表示されます。

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

このメッセージが表示された場合は、応答してyesを押しENTER ます。サーバーのルートパスワードの入力も求められます。これを無効にする方法については、次のステップで説明します。

ステップ3：パスワード認証を無効にする

SSH鍵ベースの認証が構成されていますが、パスワード認証はまだアクティブです。これを変更sshd_configするには、/etc/sshディレクトリにあるファイルにいくつかの変更を加える必要があります。次のコマンドでそのファイルを開くことができます：

sudo vi /etc/ssh/sshd_config

ファイル内で、いくつかの行を見つけて変更する必要があります。PermitRoot Loginは、 yes

...
PermitRootLogin   yes
...

パスワード認証はに設定する必要があります no

...
PasswordAuthentication  no
...

チャレンジレスポンス認証は no

...
ChallengeResponseAuthentication  no
...  

パスワード認証方式（PAM）の使用は、 yes

...
UsePAM yes
...

変更を終えたら、を押してESCからを押し:WQます。この変更を有効にするには、sshdサービスを再起動します。

sudo systemctl restart sshd.service

サーバーに接続しているターミナルを閉じる前に、新しいターミナルウィンドウを開いてこのコマンドを実行します

ssh root@your_server_ip 

これで、パスワードなしで、SSHキーのみを使用してサーバーに接続できます。これは、SSHベースの認証が正常に構成され、パスワード認証が無効になっていることを意味します。