よく使うコマンドなのだけど、たまに迷うことがあるので覚書
- 秘密鍵/公開鍵の作り方
利用するユーザになってから実行すると間違いが少なめ
- RSA鍵ペア(公開鍵／秘密鍵)作成
※デフォルトの2048bit長が徐々に廃止されてきているため4096bit長を推奨します(2020/07更新)
# ssh-keygen -t rsa -b 4096 -N ""
- 秘密鍵の属性変更
# chmod 600 ~/.ssh/id_rsa
※オーナーだけが触れるようにする
- 公開鍵を認証に設定
# cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys
# ~/.ssh/authorized_keysがある場合は追記
# cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
- 公開鍵の属性変更
# chmod 400 ~/.ssh/authorized_keys
※オーナーだけが触れるようにする
- 秘密鍵の使い方
# ssh -i ~/.ssh/id_rsa (ユーザ)@(ホスト名 or IPアドレス)
# scp -i ~/.ssh/id_rsa (転送元) (ユーザ)@(ホスト名 or IPアドレス):(転送先)
# rsync -auz -e ssh -i ~/.ssh/id_rsa (同期元) (ユーザ)@(ホスト名 or IPアドレス):(同期先)
- (トラブル対応) 公開鍵を消しちゃった場合で、秘密鍵が残っていれば、秘密鍵から公開鍵を生成することが出来ます
# ssh-keygen -y -f ~/.ssh/id_rsa > id_rsa.pub
※クライアント側に残してある秘密鍵だけ残っていて、サーバの方がクラッシュした時など