０前準備
teratermで最初にIDとパスワードを入力してサーバにログインしてください。
１TERATERM上でSSH鍵生成します。
「設定」をクリック後、「SSH鍵生成」を選択します。
２鍵の種類を設定します。
「鍵の種類」選択後、「生成」をクリックします。※ここでは、「RSA」を選択します。
３鍵のパスフレーズを入力します。
「鍵を生成しました。」と表示後、「鍵のパスフレーズ」「パスフレーズの確認」を入力します。
※このパスフレーズは、ログイン時に利用します。このパスフレーズがないと楽ではありますがセキュリティ上よろしくないのでパスフレーズは必ず設定しましょう。その代わりWINSCPのページェントを利用する事で毎回パス入力をしないよう設定します。後述に記述しました。
４「公開鍵の保存」「秘密鍵の保存」をそれぞれクリックしてください。
「公開鍵の保存」「秘密鍵の保存」をそれぞれクリック後、事前に作成した鍵を格納するフォルダに保存します。※以下の名前で保存されます
| 公開鍵 | 秘密鍵 |
|---|---|
| id_rsa.pub | id_rsa |
保存が完了後、TeraTermの画面は一度閉じます。
５普通に再度ログインします。
６「公開鍵」のファイルをドラック&ドロップします。
サーバにログイン完了後、事前に作成した「公開鍵」のファイルをドラック&ドロップします
７SCPで転送
何もしないでエンターでOKです。
「ファイル転送を行いますか？」と表示後、「SCP」をクリックします。
※「SCP」クリックすると、ユーザのホームディレクトリに転送されます。
８公開鍵認証の設定
ユーザのホームディレクトりに移動後、公開鍵認証の設定を行います。
$ mkdir .ssh
$ chmod 700 .ssh
$ cat id_rsa.pub > .ssh/authorized_keys
$ chmod 600 .ssh/authorized_keys
$ rm -f id_rsa.pub
９rootでSSH接続の設定変更
AuthLoginをオフってる人はさくらであればコンソールでもOKです。
「@」より前が「root」に切り替われば、「root」に変更されています。
１０ SSH接続の設定を変更します。
# nano /etc/ssh/sshd_config
１１ ３か所を編集します。
ポート番号を変更しましょう。
#Port 22
→Port ****
ルートログインをNGに
#PermitRootLogin yes
→PermitRootLogin no
パスワード承認をNGに
PasswordAuthentication yes
→PasswordAuthentication no
１２ SSH接続の変更内容を読込みます。
systemctl restart sshd.service
１３ TERATERMのショートカットを開いてリンク赤字部分を設定する
例えば以下のような設定だったとするとリンク赤字部分は以下です。
IP 1.1.1.1
ポート 12345
ユーザー名 hoge
パスワード naga
キーファイル is_rsaの場所をディレクトリで指定する 最後はid_rsa
"C:\Program Files (x86)\teraterm\ttermpro.exe" 1.1.1.1:12345 /auth=publickey /user=hoge /passwd=naga /keyfile="C:\Users\hoge\hoge\hoge\id_rsa"
１４ ログインします。
１５ 続いてWINSCPの設定を行います
以下を参考に設定してください。
ポイントはSSHの公開鍵を設定した時は、以下のようにSSHから認証を選択し秘密鍵にディレクトリを入れてください。rsa.ppkというファイルは自動で変換してくれます。※丁寧にメッセージが出ます！
１６ WINSCPで秘密鍵で正常にログインできる事を確認します。
WINSCPで正常にログインする事ができました。しかし現在の状況ですと権限が弱く自分のディレクトリ配下以外は閲覧やコピーができません。具体的に自分がhogeAだったとしましょう。その場合、権限がありませんのでhogeBにはアクセスできません。
home
－－hogeA
－－hogeB
－－hogeC
そこで無理やりこじあけましょう。
１７ 続いてTERATERMでサーバーにログインして以下コマンドを打ちます。最下部に以下コマンドを書きましょう。
※WinSCPで使用するユーザーを「hogehoge」とした場合、以下のようになります。接続先サーバーはCentOS7想定です。
visudo
hogehoge ALL=NOPASSWD: /usr/libexec/openssh/sftp-server
１８ WinSCPのSFTPサーバー設定を入力します。
赤字の部分をコピーペーストしてください。
sudo /usr/libexec/openssh/sftp-server
１９ ファイル権限が強くなっているか確認します。
home
hogeA
hogeB
hogeC
どれでも閲覧できますね。以上です。