Keeperを使ってSSH鍵管理！

はじめに

職場でKeeperを使ってユーザ・パスワードの管理をしていますが、インフラ屋さんの私にはもう一つ管理しないといけないものがありました。
それは、SSH鍵 です！！

私はMACとWindowsを使い分け業務をしている（インフラ屋さんとしてはWindowsの方が都合の良い時がある）ので、両方のPCのローカルにSSHの鍵ファイルを保存して業務をしていましたが、Keeperで鍵管理をすればわざわざ両方のPCに保存しなくて良いことに気づきました。

保存した鍵ファイルを使用してSSH接続するを実施するには、Keeper Commander CLIを使用しますが、その方法も記載します。

KeeperにSSH接続情報を保存する方法

まず下記の手順でKeeperにSSH接続情報を登録します。

1.Keeperにログインし、[新規作成]-[記録]をクリックします
2.新規記録モーダルが表示されるので、記録タイプを、「SSH 鍵」に変更し、タイトルを入力します

• タイトルには任意の値を入力し「次へ」をクリックします。（サーバー名を入れると分かりやすいです）
  

3.下記の画面の様に必要な項目を入力し、「保存」ボタンを押下します

• ログイン：SSHで接続するユーザ名を入力します
• 秘密鍵：サーバログイン時に使用する秘密鍵をテキストで入力します（秘密鍵はマスクされます）
• パスプレーズ：必要があれば入力します
• ホスト名またはIPアドレス：サーバのIPアドレスを入力します
• ポート：SSHで使用するポート番号を入力します
  

以上

Keeper Commander CLI でSSH接続する方法

Commander CLIとは

Keeper Commanderとは、KeeperのオープンソースコマンドラインCLI、スクリプティングツール、Python SDKインターフェースです。
ボルトや管理コンソール、Secrets Manager、Automatorやプラットフォーム、プラットフォームのその他の領域を含め、ほとんどのKeeperプラットフォームはこのツールから管理やスクリプトの記述、自動化を行うことができます。

Commander CLI インストール手順

1.Keeper Commander CLIのインストール
インストール手順は以下の公式ドキュメントでに記載されています

• keeper version -vでKeeper Commanderがインストールできたことを確認します

% keeper version -v
   Commander Version: 16.11.13 (Current version)
  API Client Version: c16.11.0
      Python Version: 3.11.9 (v3.11.9:de54cf5be3, Apr  2 2024, 07:12:50) [Clang 13.0.0 (clang-1300.0.29.30)]
    Operating System: macOS(23.6.0)
   Working directory: /Users/yourname
   Package directory: /usr/local/keepercommandercli/bin/_internal/keepercommander
        Config. File: /Users/yourname/.keeper/config.json
          Executable: /usr/local/keepercommandercli/bin/keeper-commander
Installation path: /usr/local/keepercommandercli/bin/_internal

2.keeper shell コマンドを実行する

$ keeper shell

         /#############/   /#\
        /#############/   /###\      _    __  _______  _______  ______   _______  ______ (R)
       /#############/   /#####\    | |  / / |  ____/ |  ____/ |  ___ \ |  ____/ |  ___ \
      /######/           \######\   | | / /  | |____  | |____  | | __| || |____  | | __| |
     /######/             \######\  | |< <   |  ___/  |  ___/  | |/___/ |  ___/  | |/_  /
    /######/               \######\ | | \ \  | |_____ | |_____ | |      | |_____ | |  \ \
    \######\               /######/ |_|  \_\ |_______||_______||_|      |_______||_|   \_\
     \######\             /######/     ____                                          _
      \######\           /######/    /  ___|___  _ __ ___  _ __ ___   __ _ _ __   __| | ___ _ __
       \#############\   \#####/    /  /   / _ \| '_ ` _ \| '_ ` _ \ / _` | '_ \ / _` |/ _ \ '__|
        \#############\   \###/     \  \__| (_) | | | | | | | | | | | (_| | | | | (_| |  __/ |
         \#############\   \#/       \_____\___/|_| |_| |_|_| |_| |_|\__,_|_| |_|\__,_|\___|_|

                                                                                    v16.11.13

Use "server" command to change Keeper region > "server US"
        US: keepersecurity.com
        EU: keepersecurity.eu
        AU: keepersecurity.com.au
        CA: keepersecurity.ca
        JP: keepersecurity.jp
        GOV: govcloud.keepersecurity.us
To login type: login <email>
Not logged in> 

3.loginと入力、その後keeperログイン時に使用しているメールアドレスを入力し、Keeper Commander CLIのログインする

Not logged in> login
...      User(Email): 【keeperログイン時に使用しているメールアドレスを入力】
Logging in to Keeper Commander

ログイン方法の選択が求められるので、自分の環境に応じた方法を選択してください
私のアカウントは2要素認証をしているので下記のようなログイン方法でした

• TOTPなので、Selection:に1を入力します

This account requires 2FA Authentication

  1. TOTP (Google and Microsoft Authenticator)
  q. Quit login attempt and return to Commander prompt
Selection: 1

• TOTPを入力します

2FA Code Duration: Require Every Login.
To change duration: 2fa_duration=login|12_hours|24_hours|30_days

Enter 2FA Code or Duration: 【TOTPを入力】
Successfully verified 2FA Code.

• keeperログイン時に使用しているパスワードを入力します

Enter password for [e-mail]
Password:【keeperログイン時に使用しているパスワードを入力】
Successfully authenticated with Password
Syncing...
Decrypted [139] record(s)
My Vault> 

4.sshコマンドを入力すると、現在keeperに登録されているSSH接続情報が表示される

My Vault> ssh
  #  Record UID              Type     Title                              Description                  Shared
---  ----------------------  -------  ---------------------------------  ---------------------------  --------
  1  VtC3eJbNgw6bF76D_LA72w  sshKeys  test-web-01                        user @ XXX.XXX.XXX.XXX:22    False

5.SSH接続をする
ssh 【Record UID】または、ssh 【Title】と入力すると該当サーバにログインできる

• Record UIDでSSHする場合

My Vault> ssh VtC3eJbNgw6bF76D_LA72w
Connecting to "test-web-01" ...

[user@test-web-01 ~]$

• TitleでSSHする場合

My Vault> ssh test-web-01
Connecting to "test-web-01" ...

[user@test-web-01 ~]$

以上

終わりに

これで2つのPCのローカルに鍵ファイルを保存しないで、keeperに登録されたSSH接続情報を用い簡単にSSH接続することができました。

共有ユーザでSSH接続している職場であれば、SSH接続情報に共有権限を付与し、接続情報を共有して、鍵ファイルを全員のPCや共有フォルダ保存する必要が無くなり、セキュリティ面の心配の必要がなくなるのかなと思います。

本投稿が、少しでも皆さんの参考になれば幸いです。