はじめに
さくらVPSを使ってサーバー構築を練習しています。
以前構築したものをやり直したかったので、OSの再インストールを実行しました。
その後SSH接続すると、下記警告が表示されてしまいました。
対応内容と、openssh操作について深堀りしたのでまとめておきます。
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
環境
- MacBook Pro M2（macOS Sonoma v14.0）
- OpenSSH_9.3p2
- LibreSSL 3.3.6
問題
OS再インストールを行うと、サーバー側のホストキーが更新される。
その状態でSSH接続すると、私のPCのknown_hostsに保存しているホストキーと合わない、そのため接続しようとしているサーバーが、異なるホストキーを見せてきているという警告メッセージが表示される。
解決方法
openSSHを使って、問題を解消。
known_hostsに保存されている、接続しようとしているサーバーのホストキー情報を削除して書き換える。
1.known_hostsファイルを確認する
下記コマンドを実行すると、ホストキー情報が保存されていることがわかります。
cat known_hosts | grep domain
2.known_hostsファイルからホストキー情報を削除する
ssh-keygen -R domain
3.ssh認証を行う
ホストキーが削除できたら、SSH接続を行います。
これで新しいホストキーがknown_hostsに保存されます。
ssh username@domain
問題自体はこれで解決できたと思います。
[おまけ]公開鍵暗号認証設定を行う
ここから先はおまけです。
sshを使ったパスワード認証はできるようになったので、公開鍵認証にしてよりセキュアにします。
1.公開鍵/秘密鍵を生成する
セキュリティの堅牢度合いは調整してください。
コメントに何を書くべきかは、あまり分かりませんでしたので、適当に書いています。
生成時に、ファイル名を入れるか
パスフレーズをどうするか確認されます
ssh-keygen -t ed25519 -a 100 -C "sakura_vps serverA"
2.生成した鍵をVPSサーバーに登録する
下記コマンドを実行すると、パスワード認証が行われます。
パスすると、指定した公開鍵情報が.ssh/authorized_keysに保存されます。
ssh-copy-id -i identity_file user@domain
接続して確認しましょう。
この時にファイルの権限も確認します。
600になっていれば良いと思います。なっていなければこの段階で変更しましょう。
ssh user@domain
password:
cat ~/.ssh/authorized_keys
3.接続用設定ファイルを作成する
~/.ssh/configというファイルを作成するとssh接続時に、このファイルを読み込んでくれます。
誰にでもいじられると困るので、一番使うユーザーだけで変更できるようにしておきます。
touch ~/.ssh/config
sudo chown username
sudo chmod 600 ~/.ssh/config
4.設定を記述する
~/.ssh/configに以下の記述をします。
Host host（好きな名前）
HostName ドメイン
User ユーザー
Port ポート
IdentityFile 公開鍵パス
PasswordAuthentication パスワード認証を使用するか
AddKeysToAgent ssh-agentに追加するか
IdentitiesOnly 使用できるIdentityFileを固定するか
5.公開鍵暗号認証を通す
設定が完了したら、公開鍵暗号認証を通します
configファイルのreloadは不要です。
セッション開始時は、パスフレーズの入力を求められます。
これ以降、セッションが切れるまでパスフレーズ入力を省略することができます。
ssh host
Enter passphrase for key '/Users/user/.ssh/host':
6.ssh-agentセッションの確認
ssh-addコマンドを使うと、現在SSH Agentセッションに登録されているすべての鍵のリストが表示されます。
セッション中に使用できる鍵の確認や、鍵がエージェントに正しく追加されているか確認するときに使います。
ssh-add -l
鍵をssh-agentから削除するときは、下記を実行すると削除できます。
ssh-add -d IdentityFile
参考にさせていただいたもの
AI cloude3.7 sonnet