ssh-agentのすすめ
- 1. ssh-agentのすすめ 2012年2月24日 エクストーン ピザ会
- 2. 1億総公開鍵認証時代 • サーバから別のサーバに接続 ここに秘密鍵おいた りしていませんか？ サーバ1 サーバ2 • 複数の公開鍵対の管理が面倒 サーバ1 サーバ2 用途毎に複数の秘密鍵 があったりしますか？
- 3. それssh-agentでできるよ • 公開鍵認証を独立して行うエージェント – あらかじめ秘密鍵とそのパスフレーズを記憶 – SSHクライアントのかわりに認証処理を実行 • SSH経由での認証情報の転送が可能 – くわしくは次で
- 4. エージェント転送 STEP1 エージェントに秘密鍵を登録 エージェント サーバ1 サーバ2
- 5. エージェント転送 STEP2 サーバ1（踏み台サーバ）に接続 • エージェントがサーバ1と認証を実行 SSHサーバ エージェント 認証処理 サーバ1 サーバ2 SSH接続
- 6. エージェント転送 STEP3 エージェント転送が確立 • サーバ1上にエージェントの窓口を作成 サーバ1内の ・UNIXソケット ・環境変数 SSHサーバ エージェント サーバ1 サーバ2 SSH接続
- 7. エージェント転送 STEP4 サーバ2に接続 • エージェントがサーバ2と認証を実行 • サーバ2上にエージェントの窓口を(ry SSHサーバ エージェント 認証処理 SSHサーバ SSHクライアント 認証処理 サーバ1 サーバ2 SSH接続
- 8. エージェントしてみる ＜Windows＞ • PuTTY付属のPageant – Pageantを起動 – タスクトレイのアイコンから秘密鍵を登録 – PuTTY一族を使ってサーバに接続 ＜PuTTY一族の例＞ • 設定のポイント WinSCP FileZilla UTF-8 TeraTerm Pro (2.49+) – 接続＞SSH→認証 TortoiseSVN内のPlink Pageantを使って認証する エージェントフォワーディングを認める
- 9. エージェントしてみる ＜Windows＞ • TIPS: 秘密鍵のパスを渡すことができる – スタートアップのショートカット等にどうぞ
- 10. エージェントしてみる ＜MacOSXの場合＞ • Leopard以降ならシステムに組み込み済み – コマンドラインから秘密鍵を登録 % ssh-add ＜秘密鍵のパス＞ – パスフレーズを入力 ※ keychainに保存 – そのままsshコマンドで普通に接続
- 11. 注意事項：踏み台サーバ側の設定 • SSHクライアントのデフォルト設定は転送Off – サーバ全体：/etc/ssh/ssh_config – 個人設定：$HOME/.ssh/config • とりあえず個人設定に以下を書けばOK Host * ForwardAgent yes • 共有サーバ等ではあらかじめサーバ全体に設 定しておくと便利かも