はじめに

日本の技適にも対応し、大幅にパワフルになった、Raspberry pi 4 model B を頂いたので、
開発をするための準備として、Macからssh接続できるよう設定しようと思います。

コンソール接続してサーバに入り作業するということは、
オンプレであればデータセンターのサーバラックにマウントされているサーバに物理的に接続することであり、
クラウドであればブラウザのクラウドコンソールで作業することと同じです。

なので、ラズパイにMacからssh接続できるようにします。

ラズパイを起動、コンソール接続でログイン
- ラズパイにマウス、キーボード、ディスプレイを接続する必要あり

# 初期設定のログイン情報
user: pi
password：raspberry

ssh接続を有効化する

$ sudo raspi-config

# ［5 Interfacing Options］を選択
# ［P2 SSH］を選択
# 有効化して、finish

IPアドレスの確認、Macからping疎通

# raspberry pi
$ ifconfig

inet 192.168.11.46 # 以降、こちらで表示されるIPに書き換えて作業

# Mac
$ ping 192.168.11.46 -c 3
PING 192.168.11.46 (192.168.11.46): 56 data bytes
64 bytes from 192.168.11.46: icmp_seq=0 ttl=64 time=2.394 ms
64 bytes from 192.168.11.46: icmp_seq=1 ttl=64 time=2.495 ms
64 bytes from 192.168.11.46: icmp_seq=2 ttl=64 time=2.681 ms

--- 192.168.11.46 ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 2.394/2.523/2.681/0.119 ms

Macからラズパイにssh接続

$ ssh pi@192.168.11.46
# 初期パスワード「raspberry」を入力
pi@raspberrypi:~ $

ssh公開鍵認証で接続できるようにする

パスワード認証よりもセキュリティ的に安全な公開鍵認証で接続できるようにします。
.ssh/config も設定することで、毎回、接続先の情報を記載する手間も省きます。

ラズパイ側で秘密鍵と公開鍵のペアを生成
- 自身の公開鍵を authorized_keys に登録

# raspberry pi
$ ssh-keygen

# 公開鍵を登録
$ cat /home/pi/.ssh/id_rsa.pub >> /home/pi/.ssh/authorized_keys

ラズパイの秘密鍵をMacに登録

# raspberry pi
# プロンプトのバファに残らないように、less で開く
# 中身をコピーしておく(そのため、mac側からsshで繋いで作業する必要がある)
$ less /home/pi/.ssh/id_rsa

# Macに戻る
$ exit

# Mac
# ホームディレクトリにラズパイ用のディレクトリをつくる(場所は任意)
$ mkdir ~/raspi

# 先ほど、lessで確認してコピーした秘密鍵をペースト
$ vi ~/raspi/raspi.pem

# 鍵のパーミッションを変更
$ chmod 400 ~/raspi/raspi.pem
$ ls -l ~/raspi/raspi.pem
-r--------  1 yourname  staff  1823 12  8 10:59 /Users/yourname/raspi/raspi.pem

.ssh/config の設定

# .ssh/configにssh接続に必要な情報を追記(IPは各自確認したものに変更)
$ cat << EOF >> ~/.ssh/config
Host raspberrypi
  User pi
  Hostname 192.168.11.46
  IdentityFile ~/raspi/raspi.pem
  Port 22
EOF

ssh接続を確認

# Mac
# ssh r でtabキーを押すと接続先の候補として補完されるはず
$ ssh raspberrypi
Linux raspberrypi 4.19.75-v7l+ #1270 SMP Tue Sep 24 18:51:41 BST 2019 armv7l

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Sun Dec  8 02:25:21 2019 from 192.168.11.37

# raspberry pi
pi@raspberrypi:~ $

sshのポートを変更

今回の状況だとLANでの使用なので気にすることはないですが、デフォルトの22番から変更しておきます。
VPSなどでグローバルIPを取得してサーバを公開する際は、必ず変更しましょう！

# raspberry pi
# ブレース展開を使用してバックアップファイルを作成
$ sudo cp /etc/ssh/sshd_config{,org}
$ sudo vi /etc/ssh/sshd_config

     # :set nu で行番号を表示
     # 13G で該当箇所に移動
     13 #Port 22
     14 Port xxxxx # ウェルノーンポート番号以上の値で、好きな番号にする

# sshのデーモンを再起動(切断されるため、Macに戻ります)
$ sudo systemctl restart sshd

.ssh/config を修正

# Mac
$ vi ~/.ssh/config

  Port xxxxx # 変更したものに修正

再度、接続

# Mac
$ ssh raspberrypi

# raspberry pi
pi@raspberrypi:~ $

アドレスを固定する

現在の状態だと、ルータからDHCPで払い出されたプライベートIPが設定されています。
そのため、払い出し期間が終わりLAN内の接続機器の台数が変動した際に、
IPが変わってしまい .ssh/config に記載した設定で接続できなくなってしまう恐れがあります。

正解かわかりませんが、ルータとラズパイ両方の設定でIPを固定(static)にしておきます。
ルータの設定については、使用している機器の設定方法をご確認いただければと思います。
(参考までに、バッファローの無線LANルータの設定画面は以下のように設定)

ラズパイのmacアドレスを確認

$ cat /sys/class/net/eth0/address
dc:a6:32:70:aa:e4　# 表示されたものmacアドレスに対応するIPを、ルータで手動割り当てに変更

ラズパイ側のIPをstaticにする設定

# raspberry pi
# バックアップをとる
$ sudo cp /etc/dhcpcd.conf{,.org}
$ sudo ls /etc/dhcpcd.conf*
/etc/dhcpcd.conf  /etc/dhcpcd.conf.org

$ sudo vi /etc/dhcpcd.conf

# 好きなところに、static IPの設定を追記
# 今回はこれまでの手順で動的に払い出されていたIPをそのまま、statc IPに

# addtitonal static IP configuration
profile static_eth0
static ip_address= 192.168.11.46/24
static routers=192.168.11.1
static domain_name_servers=192.168.11.1

再起動、接続を確認

### raspberry pi
### ルートユーザになる
$ sudo su -
# sync
# sync
# reboot

### Mac
$ ssh raspberrypi

### raspberry pi
### 再起動しても、IPが固定されている
$ ip a | grep inet
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
    inet 192.168.11.46/24 brd 192.168.11.255 scope global noprefixroute eth0
    inet6 fe80::f340:6592:e61f:598d/64 scope link

お疲れ様でした。
これで、IPを固定にして、Macからssh接続できるようになり、
ラズパイを使用した開発準備ができましたね！

パスワードを忘れてログインできなくなった場合

今回の手順には記載していないですが、
piユーザのパスワードは変更して運用するのが一般的かもしれないです。

ssh接続の設定の前に忘れてしまい、コンソール接続できなくなってしまいましたので、解決までの流れをメモしておきます。

シングルユーザモードで起動するため設定
- MicroSDを取り外し、パソコン側で編集

### cmdline.txt の末尾に init=/bin/sh を追加
console=serial0,115200 console=tty1 root=PARTUUID=6c586e13-02 rootfstype=ext4 elevator=deadline fsck.repair=yes rootwait init=/bin/sh

ラズパイに、MicroSDをマウントして起動
- シングルユーザモードで起動する
- rootユーザになり、piユーザのパスワードを更新

$ su -
# passwd pi

通常起動に戻すため、MicroSDを取り外し、パソコン側で編集

### cmdline.txt の末尾の init=/bin/sh を削除
console=serial0,115200 console=tty1 root=PARTUUID=6c586e13-02 rootfstype=ext4 elevator=deadline fsck.repair=yes rootwait init=/bin/sh

ラズパイに、MicroSDをマウントして起動
- シングルユーザモードで設定したパスワードでログインできる

ラズパイで遊ぶために最初にやること(Macからssh接続できるようにする)

はじめに

目次

環境

fanの取り付け

macからssh接続

ssh公開鍵認証で接続できるようにする

sshのポートを変更

アドレスを固定する

パスワードを忘れてログインできなくなった場合