はじめに
踏み台サーバーに公開鍵と秘密鍵を作成して、公開鍵をサーバーに登録するにはssh-copy-idコマンドが便利と聞いたため、試してみました。
発行した秘密鍵と公開鍵の名前は変更しないでください。ssh-copy-idコマンド実行時に鍵がありませんというエラーが出ます。
参考にしたサイトです。
https://atmarkit.itmedia.co.jp/ait/articles/1908/15/news023.html
https://qiita.com/gakuseikai/items/707a8f740db59a8c30ef
ユーザーにSSH接続する
踏み台サーバーにて公開鍵と秘密鍵を作成する
今回はパスフレーズなしです。
ssh-keygen -t rsa
デフォルトで RSA 鍵を生成することが多いですが、必要に応じて他の鍵タイプ（たとえば、ED25519 や ECDSA など）を生成するために -t オプションを使用した方がよいです。
今回はデフォルトRSAで鍵を作成しました。
[test1@localhost ~]$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/test1/.ssh/id_rsa):
Created directory '/home/test1/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/test1/.ssh/id_rsa.
Your public key has been saved in /home/test1/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:lBf+DZmCnp585WybpYYBjALte7yp1MAJgzVQJVF1d3c test1@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|.o*=o.. . o . . E|
| o.o. . = o + . |
|. oo o+ + + |
| +o..ooo o o |
| ++ S. o . |
| .ooo ..+ |
| ...o+ .o+ . |
| . o ....= |
| .. .+ |
+----[SHA256]-----+
鍵が作成されたことを確認する
[test1@localhost .ssh]$ ls -tlra /home/test1/.ssh/
合計 8
drwxr-xr-x. 3 test1 test1 112 1月 21 19:31 ..
-rw-r--r--. 1 test1 test1 409 1月 21 19:31 id_rsa.pub ※公開鍵
-rw-------. 1 test1 test1 1675 1月 21 19:31 id_rsa ※秘密鍵
drwx------. 2 test1 test1 38 1月 21 19:31 .
作成した公開鍵をサーバーに登録する
iオプションに公開鍵を指定する
[test1@localhost .ssh]$ ssh-copy-id -i id_rsa.pub test1@192.168.0.101
/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "id_rsa.pub"
/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
test1@192.168.0.101's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'test1@192.168.0.101'"
and check to make sure that only the key(s) you wanted were added.
[test1@localhost .ssh]$
[test1@localhost .ssh]$
サーバーにSSH接続してauthorized_keysファイルに公開鍵が登録されたことを確認する。
自動的にauthorized_keysは作成されます。
サーバーに例192.168.0.101に先ほど作成した秘密鍵でSSH接続できることを確認する。
ssh -i id_rsa test1@192.168.0.101
authorized_keysファイルに公開鍵が登録されていることを確認する。
[test1@localhost ~]$ cd .ssh
[test1@localhost .ssh]$ ls -tlra
合計 4
drwx------. 3 test1 test1 95 1月 21 19:35 ..
drwx------. 2 test1 test1 29 1月 21 19:35 .
-rw-------. 1 test1 test1 409 1月 21 19:35 authorized_keys
authorized_keysファイルの中身を確認する
[test1@localhost .ssh]$ cat authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCtOpKUSNmqf5Nvycc/560MAcnAMWuFyKb/d07WDdRr2JW4SaefBlV9fRY2d6Z+0W+MPztnBVUFZY9jFSocMk67o6v15PjTvkLTL9XOg7Itj180pvxS/RoCLbzUPlS3npdIkAHUvxihpRG/YMi6O65Y4SGRDDIv4GPRiaRYK2jwsh/LFXu7mlnqgwYrm69zjK1APqFxmW2DG8uFHXdc+83xutO1mrqr5QwQZyz1EBOMdUbXACkAdN+n8olSAp9PpTDhNlIaBv2V0k2WJ+O5R12VVfDYXfHHri/jyQ8pv3MSMXWSieNQQ9l9ndyz+IT5aIYege+bcQg0qspVCDzKH+nh test1@localhost.localdomain
2つ目の秘密鍵と公開鍵を踏み台サーバーに作成してみた
-fオプションで秘密鍵と公開鍵のファイル名を指定します。
https://uxmilk.jp/52740
[test1@localhost .ssh]$ ssh-keygen -f id_rsa2
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in id_rsa2.
Your public key has been saved in id_rsa2.pub.
The key fingerprint is:
SHA256:JyXlL2ARI6Jm5Wx9zf8XsTKM/aiie9I8jd9kOYa8xpk test1@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
| o . +.. |
| = o . B |
| + + . = = . |
| o . o + o+ o|
| S o.o= o |
| o....* .|
| o +ooB...|
| . B EB .. |
| o= =+ . |
+----[SHA256]-----+
[test1@localhost .ssh]$
同じ鍵名にすると上書きされるため、既存の鍵とは異なる鍵名にする必要があります。
[test1@localhost .ssh]$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/test1/.ssh/id_rsa):
/home/test1/.ssh/id_rsa already exists.
Overwrite (y/n)? ←上書きしますかというメッセージが出ます。
[test1@localhost .ssh]$ ssh-keygen
秘密鍵と公開鍵が作成されたことを確認する
[test1@localhost .ssh]$ pwd
/home/test1/.ssh
[test1@localhost .ssh]$ ls -ltra
合計 24
drwxr-xr-x. 3 test1 test1 112 1月 21 19:31 ..
-rw-r--r--. 1 test1 test1 409 1月 21 19:31 id_rsa.pub
-rw-------. 1 test1 test1 1675 1月 21 19:31 id_rsa
-rw-r--r--. 1 test1 test1 175 1月 21 19:32 known_hosts
-rw-------. 1 test1 test1 409 1月 21 19:55 authorized_keys
-rw-r--r--. 1 test1 test1 409 1月 21 20:06 id_rsa2.pub ※作成された公開鍵
-rw-------. 1 test1 test1 1675 1月 21 20:06 id_rsa2※作成された秘密鍵
drwx------. 2 test1 test1 114 1月 21 20:06 .
id_rsa2.pubの公開鍵をサーバーに登録する
[test1@localhost .ssh]$ ssh-copy-id -i id_rsa2.pub test1@192.168.0.101
/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "id_rsa2.pub"
/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'test1@192.168.0.101'"
and check to make sure that only the key(s) you wanted were added.
サーバーにSSH接続してauthorized_keysファイルにid_rsa2.pub公開鍵が追加されたことを確認する。
秘密鍵でSSH接続できることを確認する。
[test1@localhost .ssh]$ ssh -i id_rsa2 test1@192.168.0.101
Last login: Sun Jan 21 20:07:28 2024
[test1@localhost ~]$
[test1@localhost ~]$
[test1@localhost .ssh]$ cat authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCtOpKUSNmqf5Nvycc/560MAcnAMWuFyKb/d07WDdRr2JW4SaefBlV9fRY2d6Z+0W+MPztnBVUFZY9jFSocMk67o6v15PjTvkLTL9XOg7Itj180pvxS/RoCLbzUPlS3npdIkAHUvxihpRG/YMi6O65Y4SGRDDIv4GPRiaRYK2jwsh/LFXu7mlnqgwYrm69zjK1APqFxmW2DG8uFHXdc+83xutO1mrqr5QwQZyz1EBOMdUbXACkAdN+n8olSAp9PpTDhNlIaBv2V0k2WJ+O5R12VVfDYXfHHri/jyQ8pv3MSMXWSieNQQ9l9ndyz+IT5aIYege+bcQg0qspVCDzKH+nh test1@localhost.localdomain
追加→ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDVFwH+nOY9w4PdV+2+iH73ac8LOs2MJjCCuDtz3Q0bI/H0Ty0iXNHTK4/ET++gPAWBlrBZ42NOtKnG9IskE15Jdg6I5iSOopXFj4jq2EZwEZkNAz4/w7/rKo6QhIocxTr0uRa/IjV9a8TIB5CURDagLYk0s6hnVfZg1Jv470n2r6tNHPfJoIRTDj3oX4b9l5SWeRE0PmpbMyey4kvr4cuLFRiNRZoaqPfLh8QJmU9L9si1Zhig5FhNFjdSiKal5jD8aTqH3UzpqhsgIyqn+eD6IFC/PoTV859LYfK1I/X91VicQOrcOBtCM5c6/SBqdSa3aQqU3qNGblpKY5LtnvqD test1@localhost.localdomain
まとめ
簡単に公開鍵のコピーが出来ることが分かりました。
ssh-copy-idコマンドを使用して公開鍵をコピーすることをお勧めします。
ssh-keygenで鍵タイプを指定しない場合はデフォルトではRSAタイプになると思いますが
サーバーによってはRSAにならない可能性があるため、RSAタイプと指定した方が安全です。
鍵ファイルは同名のものを作成できないことが分かりました。
2つの鍵を作成する場合は、鍵ファイルを別名にする必要があります。
同じ名前にしたら鍵が上書きますかというメッセージが出ます。
ssh-copy-idコマンドを使用すると、新規に公開鍵を登録する際はauthorized_keysが自動的に作成されて、2つ目の公開鍵を登録する際はauthorized_keysに公開鍵が追記されることが分かりました。