Ubuntu20.04でSSHキーを追加する方法

クライアントコンピューターに複数のSSHキーがある場合は、適切な公開キーをリモートコンピューターにコピーするには、以下に示すパターンでコマンドを入力します。

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡ヒント

ターミナルに入力するときは、ファイル名の最後に.pubを付けることを忘れないでください。

配管方式による公開鍵のコピー

ssh-copy-idユーティリティが利用できない場合は、ターミナルで次のコマンドを入力します。このコマンドは少し長く見えるかもしれませんが、適切に機能します。

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

交換するremote_usernameとserver_ip_addressユーザー名とIPアドレスを持ちます。

コンピューターで複数のSSHキーを使用できる場合id_rsa.pubは、を選択した公開SSHキーファイルに置き換えます。たとえば、id_rsa_client_1.pub。

プロンプトが表示されたらリモートユーザーのパスワードを入力し、を押しますEnter。

[email protected]'s password:

パスワードを入力すると、id_rsa.pubファイルがauthorized_keysリモートサーバーのファイルにコピーされます。

公開鍵を手動でコピーする

パスワード認証を介してリモートシステムにアクセスできない場合は、この方法を使用してください。

ターミナルでコマンドid_rsa.pubを使用してファイルを開きますcat。テキストエディタから開くこともできます。目的はファイルの内容をコピーすることだけです。

cat ~/.ssh/id_rsa.pub

ファイルの内容は次のようになります。

SSH-RSA AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG + nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + VvJyZ + dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6Hy / 65 + qqmiuLyuIQXjDiiYTjHTx + VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [Eメール保護] _PC

次に、リモートサーバーにログインし、以下に示すコマンドを使用して、コピーしたコンテンツを貼り付けます。をabove_stringコピーしたコンテンツに置き換えます。

echo above_string >> ~/.ssh/authorized_keys

複数のSSHキーの構成（オプション）

この手順は、クライアントコンピューターに複数のSSHキーを設定しているユーザーを対象としています。SSHキーの設定が1つしかない場合は、このセクションをスキップしてください。

複数のSSHキーを管理するために、次に示すコマンドを使用してconfig、.sshディレクトリ内にファイルを作成します。

cd ~/.ssh
vim config

入力i次の例に示すように、コマンドモードに入り、複数のホストの詳細を入力します。

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

同様に、他のリモートサーバーとそのキーの詳細を入力します。プロセスが完了したら、Escと:wqを押して保存して終了します。

これで、後続のプロセスは、クライアントコンピューターに単一または複数のSSHキーがある場合でも同じになります。

SSHキーを使用してリモートサーバーにログインします

公開鍵のコピープロセスが完了したら、以下に示すようにコマンドを入力してリモートサーバーにログインします。

ssh [email protected]_ip_address

キーペアの生成中にパスフレーズを指定した場合は、パスフレーズを入力するように求められます。認証プロセスが完了すると、新しいセッションが開きます。

これで、リモートサーバーでSSHキーベースの認証が正常に構成されました。ただし、パスワードベースの認証はサーバー上で引き続きアクティブです。これは、リモートサーバーがブルートフォース攻撃を受けやすいことを意味します。

そこで、リモートサーバーからパスワードベースのログインメカニズムを完全に無効にします。

パスワードベースのログインメカニズムを無効にする

変更を加える前に、リモートアカウントのrootユーザーまたはsudo対応ユーザーがSSHキーベースの認証システムを使用してサーバーにアクセスできることを確認してください。この手順では、パスワードベースのログインを完全にロックまたは無効にするため、少なくとも1人のユーザーroot権限がSSHキーを介してサーバーにアクセスできることが重要です。

リモートUbuntuサーバーにログインし、以下に示すコマンドを入力します。

sudo vim /etc/ssh/sshd_config

• を押しEsc、/「PasswordAuthentication」と入力してを押しenterます。 
• 次に、を押してi、「PasswordAuthenticationyes」の値を「PasswordAuthenticationno」に変更します。
• Esc上記のプロセスを押して繰り返し、「ChallengeResponseAuthentication」、「UsePAM」を見つけ、それらの値もに変更しますno。

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

すべての値は次のように設定されるとno、プレスEsc、種類:wqとヒットenter。

すべての変更をアクティブにするには、ssh以下のコマンドを使用してサービスを再起動します。

sudo systemctl restart ssh

次に、コンピュータで新しいターミナルウィンドウを開き、SSHキー認証が正しく機能していることを確認してから、現在のセッションを閉じます。

検証プロセスが完了したら、実行中のすべてのセッションを閉じます。

これで、Ubuntu20.04サーバーでSSHキーベースの認証が正常に構成されました。これで、パスワードベースのログインメカニズムを使用してサーバーにログインすることはできなくなりました。