前回で「SSH」にアクセスできる環境に
なったことだし、早速アクセスしてみよ～！
ってノリノリになりたいところなんだけど、
タイトルを見てピンッときた人もいてるかな。
Linuxでアクセスする方法と、Windowsで
アクセスする方法を書こうと思ってるの。
で、今回はLinuxでアクセスする方法の予定
なんだけど、貧乏なRinaはLinuxを二台持つ
だけの余裕なんてサッパリないワケで、
ローカルでアクセスしてみることにしましたょ。
自宅には「Feodra8のSSHサーバ」、外部にも
「Fedora8」があると考えた場合に、どうやって
アクセスするかというと、【ssh】コマンドを使うの。
（【slogin】コマンドでも出来るみたいだけどね。）
【ssh ユーザアカウント名@ホスト名(IPアドレス)】
っていう構文になるよ。
【ssh Rina@192.168.3.3 】
（※ローカルでやってるから192.168.3.3って入力
してるだけね。実際に外部からするときには、
WAN側IPアドレスを入力してね。）
初めてアクセスすると、「Are you sure you want
to continue connecting (yes/no)?」って聞かれる
から【yes】と入力してね。そのあと、そのユーザの
ログインパスワードを入力してね。
二回目以降は「Are you sure～」って聞かれなくて、
いきなりパスワード入力を促されるよ。
この「Are you sure～」っていうのはね、yesを
入力することで、サーバの「公開鍵」がホーム
ディレクトリの「.ssh/known_hosts」ファイルに
保存されるっていう内容なの。
Rinaはローカルでやった所為なのか、うまく
いかなかったんだけど、本来はログイン後、
プロンプトが変わるらしいの。
[Rina@localhost ~]$ っていうのが
[Rina@centos ~]$ ってね。
-----
こうやって「リモートログイン」するのが
「リモートアクセス」なんだけど、「SSH」では
「リモートログイン」以外にも、ファイルを転送
する仕組みも用意されてるんだょ。
「FTPとどう違うの？」ってRinaは思ったんだけど
「SSH」だから暗号化してファイル転送できるから
「FTP」よりも安全なんだって。
【cp】コマンドと同じ要領で【scp】コマンドを使うよ。
【scp コピー元ファイル コピー先】っていう構文
になるんだよ。ただ、【cp】コマンドと大きく異なるのは、
コピー元やコピー先にサーバなどネットワーク越しに
あるマシンを指定できるってトコ。
例えばローカルにあるdocument.txtというファイルを
192.168.3.3のRinaアカウントのホームディレクトリに
コピーしたいときには・・・
【scp document.txt Rina@192.168.3.3:】 っていう
コマンドになるよ。最後のコロンに気をつけて。
このコマンドを入力したあとパスワードを聞かれる
みたい。そのアカウントのパスワードを入力してね。
逆に、リモートにあるファイルをローカルにコピーする
こともできるよ。
【scp Rina@192.168.3.3:document.txt ./】こんな感じね。
-----
『#049 「Telnet」と「SSH」 』で「SSH」は認証時に送る
パスワードを暗号化されるから「Telnet」よりも安全
だょ、っていう話をしたかと思うんだけど、でも、もし
パスワードの書かれた書類を盗み見られちゃったり、
パスワードの入力中に指の動きを盗み取られたりする
いわゆる「ソーシャル・エンジニアリングの手法」で
パスワードを盗み取られる可能性がある以上、いくら
暗号化してても、パスワードによる認証自体があまり
安全性が高いとはいえないんだって。
奥が深いなぁ～。。。
そこで、「鍵交換方式」による認証っていうのが使われる
みたい。クライアント側に用意した「秘密鍵」とサーバに
あらかじめ保存した当該ユーザの公開鍵をセットにして
認証するんだって。
あぁ、ナンノコッチャ、わからんぽ。。。
ユーザがクライアントから「SSHサーバ」にアクセスすると、
サーバはまず乱数を作成して、これを「ユーザの公開鍵」で
暗号化し、ユーザに送るのね。ユーザ側では、「秘密鍵」と
秘密鍵の作成時に設定した「パスフレーズ」を利用して、
送られてきた乱数を復号するの。
これで、ユーザとサーバのいずれも同じ乱数を持って
いることになって、この乱数を「ハッシュ関数」に通して、
「ハッシュ値」を作成するのね。ユーザは、作成した
「ハッシュ値」をサーバに送って、サーバは「送られてきた
ハッシュ値」と「サーバ上で作成したハッシュ値」を比較して
同じであれば認証が成功するの。
多分、こういうコトね。
じゃぁ、実際にどうやって使うのかというと、クライアントが
Linuxだった場合、まず、認証に利用する「公開鍵」と「秘密
鍵」をクライアントが作成しなきゃいけないのね。
【ssh-keygen】と入力してね。
Rinaはクライアント側としてLinuxPCを用意できてないから、
キャプチャはお見せできないんだけど・・・このコマンドを
入力したら、Enter file in which to save the key～っていう
表示がされるよ。Enterキーを押してね。
Enterキーを押したら次に、Enter passphrase～と表示
されるよ。ここで「パスフレーズ」を入力するの。この
「パスフレーズ」は、アカウントへのログインパスワード
とは違うものにしてね。「パスフレーズ」が入力できたら
Enterキーを押してね。
Enter same passphrase againと表示されたら今入力した
「パスフレーズ」を再度入力してEnterキーを押してね。
Your identification has been saved in～と表示されたら
「秘密鍵」が作成されたよ。
Your public key has been saved in～と表示されたら
「公開鍵」が作成されたよ。「id_rsa.pub.」っていう名前
で作成されてるハズだよ。
鍵が作成できたら、「公開鍵id_rsa.pub」をサーバに
送るのね。送るには【scp】コマンドを使うといいよ。
【scp .ssh/id_rsa.pub ユーザ名@IPアドレス:】
最後のコロンに気をつけてね。
転送が完了したらサーバに「リモートログイン」して転送
した「id_rsa.pub」を当該ユーザのホームディレクトリ配下
の「.ssh/authorized_keys」ファイルに追記するよ。
【cat id_rsa.pub >> .ssh/authorized_keys】コマンドね。
authorized_keysファイルを初めて作成する場合には、
アクセス権を変更しておかなきゃいけないみたい。
【chmod 600 .ssh/authorized_keys】
これで準備完了
じゃぁ、【ssh】コマンドでサーバにアクセスしてみようね。
すると、「パスフレーズ」を尋ねられるハズだから、鍵の
作成時に指定した「パスフレーズ」を入力してね。認証
が成功すれば、ログインが可能だよ。
-----
Fedora8を二台用意できて 且つ そのうち一台
がノートパソコンだという方はネカフェに持って
行ったりして試してみてくださいね。
ちゃんと試すことが出来てなくて、なんだか
パッとしない記事になっちゃったね。ボリュームで
誤魔化そうとしてたんだけど、文字ばっかりで
読みづらいかも。
明日はWindowsがクライアントの場合で説明するね。
さぁ～てと、ネカフェ行ってきま～す
今日はここまでね。
Bye,Bye
