なぜ、ssh接続？

ラズパイを使う時、Mac / Linux / PC からネットワーク接続して使うと何かと便利です。専用のディスプレイ、キーボード、マウスを用意しなくて良いので、とても気軽。

その際、ssh接続だと毎回パスワードを入力しなくて良いのでさらに便利。セキュリティ面でも安心。気軽で便利で、かつ安心ということです。

クラスで使う時など、たくさんラズパイがあるときには必須。

前提

Macからの接続（ローカル）
Raspbian Stretchへの接続（リモート）
パスワード認証によるローカル〜リモート間SSH接続ができている。
リモートホスト名がhostname001の時、名前解決によりhostname001.localでアクセスできている。

ssh hostname001と打つだけで、ターミナル接続ができるようになります。

ローカル（Mac）で鍵ペアを作成する。

ssh-keygen -t rsa

~/.ssh/に作成される。
秘密鍵：id_rsa
公開鍵：id_rsa.pub

リモート（ラズパイ）に公開鍵を転送／登録

ssh-copy-id pi@hostname001.local

ssh-copy-idコマンドが無い場合、brew install ssh-copy-idでインストール。このコマンドの中身は実はスクリプトです。cat `which ssh-copy-id` で確認できます。

.sshディレクトリ（存在しない場合は作成）とその中にauthorized_keysファイルが作成され、公開鍵id_rsa.pubが中に収容される。別の鍵がすでに存在する時は、authorized_keysに追記される。

同じ鍵を送ろうとすると、すでにありますと言って何もしない。素晴らしい。scpやsftpなどを使うより格段に楽で間違いも起きない。

公開鍵登録後、すぐに鍵による接続が可能になります。

エイリアスで接続できるようにする

エイリアスで接続できるようにすると、さらにさらに簡単接続。

ただし、scpコマンドなどssh関連コマンドで使われる他、Transmit5などのアプリでも使われる場合があるので、設定したことを忘れていると、今までできていた接続ができなくなって慌てます。

通常のコマンド行
ssh pi@itrobot001.local

エイリアス利用の場合、こんなに簡単。
ssh itrobot001

nano .ssh/config

CheckHostIP no

User pi
Port 22
IdentityFile ~/.ssh/id_rsa

Host itrobot*
    HostName %h.local

Host primbell*
    HostName %h.local

Host nao2g-server
    HostName %h.local

CheckHostIP no      known_hostsにIPアドレスを書き込まなくなる。IPアドレスが変わった時の面倒がなくなる。
User pi  コマンド行でユーザー名を省略できる。
Port 22  コマンド行でポート番号を省略できる。22以外の番号にしている時など便利。
Host     コマンド行のホスト名でフィルタリング。
Hostname ホスト名を指定する。
%h コマンド行で指定したホスト名が使われる。

パスワード認証を廃止したり、ルートログインを禁止したり、する？

セキュリティを考える場合、従来のパスワード認証を廃止、ルートでのログインを禁止などの設定をリモート（ラズパイ）のファイル編集にて行なうと良いです。設定に失敗すると、ネットワーク接続での作業が続行できなくなるので、慎重に。

sudo nano /etc/ssh/sshd_config

パスワード認証廃止。デフォルトはyes。
PasswordAuthentication no

ルートでログインできなくする。デフォルトはyes。
PermitRootLogin no


デフォルトでyesだが、明示的に公開鍵認証を可能にする。
PubkeyAuthentication yes