概要
いつも使っていた id_rsa ファイルの中身をコピーして、新しく用意したサーバに設置したところ、なぜかそのサーバでだけ ssh アクセスが失敗した。
今まで使っていたサーバやローカルマシンからは、全く同じ ssh 秘密鍵でアクセスできる状況だったので、鍵ファイルには問題はないことがわかっていた。
このような状況で、原因がわからず困っていたが、対処できたので方法を共有する。
エラー発生状況
私の場合は git を使っていてエラーになりました。
実際に発生したエラーは以下のようなもの。
$ git clone git@github.com:siruku6/repo_name.git
Cloning into 'repo_name'...
Load key "/home/ubuntu/.ssh/id_rsa": error in libcrypto
git@github.com: Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.
対策
手順として、以下の方法を取ります。
1. ファイルの正しさの確認
1-1. ファイル文字数の確認
以下のコマンドを、元のファイルとコピー後のファイル、両方に対して実行します。
結果が同じでなければ、当然おかしいですね。
wc -c ~/.ssh/id_rsa
私の場合は、ここで文字数に差が生じていたので、実はファイルに問題が発生していたことがわかりました。具体的には、問題のあるサーバに設置した id_rsa は「1文字だけ少ない」という状況でした。
1-2. ハッシュ値の確認
以下のコマンドを、元のファイルとコピー後のファイル、両方に対して実行します。
この結果も当然同じでなければ、コピー後のファイルに問題があるということになります。
sha256sum ~/.ssh/id_rsa
文字数が異なる場合は、こちらも異なる値になると思います。
1-3. ファイルの形式を確認
以下のコマンドで確認できます。
file ~/.ssh/id_rsa
1-4. 改行の統一
CRLF とか LF とか、そういうやつです。複数の環境間でコピーとかペーストしたりしていると、改行コードが変わることがあります。これを統一するためのコマンドです。
sed -i 's/\r$//' ~/.ssh/id_rsa
2. 最終チェック
2-1. パーミッションの変更
このコマンドで、秘密鍵として正しいパーミッション (600) を設定しましょう
chmod 600 ~/.ssh/id_rsa
ここまでの確認とパーミッション変更ができていたら、少なくとも、元のうまく使える鍵とコピー後の鍵は同一になっているはずです。
これでも問題が起きるようであれば、 ssh のパッケージや、ネットワークなど、環境側の問題を疑う必要があるかもしれません。（その場合は、エラーメッセージが変わっているかと思いますが）
参考記事
秘密鍵の最後に、改行が無い時に出るエラー
鍵ファイルの最後に、ひとつ改行が必要なようです。
文字数チェックで不一致があった方は、こちらを疑って対処しても良いかもしれません。
詳細は次の記事を確認してください( ˘ω˘)ｽﾔｧ...