OpenSSHクライアントの設定
クライアントマシンからOpenSSHサーバーへ接続するには、クライアントマシンにopenssh-clientsとopensshパッケージがインストールされている必要があります。
sshコマンドの使い方
sshコマンドは、rlogin、rsh、telnetコマンドに代わる安全な手段です。リモートマシンへログインして、コマンドを実行することができます。
sshコマンドを使ってリモートマシンにログインする方法はtelnetの場合と同様です。penguin.example.netという名前のリモートマシンへログインするには、シェルプロンプトで次のコマンドを入力します。
ssh penguin.example.net |
The authenticity of host 'penguin.example.net' can't be established. DSA key fingerprint is 94:68:3a:3a:bc:f3:9a:9b:01:5d:b3:07:38:e2:11:0c. Are you sure you want to continue connecting (yes/no)? |
Warning: Permanently added 'penguin.example.net' (DSA) to the list of known hosts. |
ssh -l username penguin.example.net |
sshコマンドを使用すると、シェルプロンプトへログインせずに、リモートマシン上でコマンドを実行できます。構文は、ssh hostname commandです。たとえば、リモートマシンpenguin.example.net上でls /usr/share/docというコマンドを実行する場合は、シェルプロンプトで次のコマンドを入力します。
ssh penguin.example.net ls /usr/share/doc |
scpコマンド
scpコマンドを使うと、安全な暗号化通信を介してマシン間でファイルを転送できます。これは、rcpコマンドによく似ています。
ローカルファイルをリモートマシンへ転送するための一般的な構文は、scp localfile username@tohostname:/newfilenameです。localfileには転送元を、username@tohostname:/newfilenameのグループには転送先を指定します。
shadowmanというローカルファイルをpenguin.example.net上のアカウントへ転送するには、シェルプロンプトで次のように入力します（usernameには自分のユーザー名を指定）。
scp shadowman username@penguin.example.net:/home/username |
リモートファイルをローカルシステムへ転送する一般的な構文は、scp username@tohostname:/remotefile /newlocalfileです。remotefileには転送元を、newlocalfileには転送先を指定します。
転送元ファイルとして複数のファイルを指定できます。たとえば、/downloadsディレクトリの内容を、リモートマシンpenguin.example.net上のuploadsという既存ディレクトリへ転送するには、シェルプロンプトで次のように入力します。
scp /downloads/* username@penguin.example.net:/uploads/ |
sftpコマンド
sftpユーティリティを使うと、安全な対話型FTPセッションを開くことができます。これは、安全な暗号化接続を使用する点以外は、ftpコマンドによく似ています。一般的な構文は、sftp username@hostname.comです。認証が完了すると、FTPの場合と同様のコマンドセットを使用できます。これらのコマンドの一覧については、sftpのmanページを参照してください。manページを表示するには、シェルプロンプトでman sftpコマンドを実行します。sftpユーティリティは、OpenSSHバージョン2.5.0p1以降にのみ対応しています。
鍵ペアの生成
ssh、scp、sftpのいずれかを使用してリモートマシンへログインするたびにパスワードを入力したくない場合は、認証鍵ペアを生成できます。
 | 個別の認証鍵ペア |
|---|---|
SSHプロトコル1（RSA）とSSHプロトコル2（DSA）には、それぞれ個別の認証鍵が必要です。 |
 | 各ユーザーに専用鍵ペアが必要 |
|---|---|
鍵は、ユーザーごとに生成する必要があります。次の手順に従い、リモートマシンへの接続を要求するユーザーとして鍵を生成します。rootとして以下の手順を完了した場合、鍵を使用できるのはrootだけです。 |
DSA鍵ペアの生成
次の手順で、DSA鍵ペアを生成します。DSAはSSHプロトコル2で使用されます。
SSHプロトコルバージョン2で動作するDSA鍵を生成するには、シェルプロンプトで次のコマンドを入力します。
ssh-keygen -t dsa
デフォルトファイルの場所として、~/.ssh/id_dsaを受け入れます。アカウントパスワードとは異なるパスフレーズを入力し、確定のためもう1度入力します。[1]
パスフレーズ パスフレーズは、ユーザー認証に使用される一連の単語と文字です。パスフレーズは、スペースやタブを使用できる点でパスワードとは異なります。通常、パスフレーズでは、1つの単語の代わりに複数のフレーズを使用するため、パスワードより長くなります。
chmod 755 ~/.sshコマンドを使用して.sshディレクトリのパーミッションを変更します。
~/.ssh/id_dsa.pubの内容を接続先マシンの~/.ssh/authorized_keys2にコピーします。~/.ssh/authorized_keys2ファイルが存在しない場合は、~/.ssh/id_dsa.pubファイルを別のマシン上の~/.ssh/authorized_keys2ファイルへコピーできます。[1]
GNOMEを稼動している場合は、GNOMEを使ったssh-agentの設定項へ進みます。X Window Systemを稼動していない場合は、ssh-agentの設定項へ進みます。
バージョン2対応のRSA鍵ペアの生成
次の手順で、SSHプロトコルバージョン2に対応するRSA鍵ペアを生成します。これはOpenSSH 2.9以降でのデフォルトです。
SSHプロトコルバージョン2で動作するRSA鍵ペアを生成するには、シェルプロンプトで次のコマンドを入力します。
ssh-keygen -t rsa
ファイルの場所として、デフォルトの~/.ssh/id_rsaを受け入れます。アカウントパスワードとは異なるパスフレーズを入力し、確定のためもう1度入力します。[1]
chmod 755 ~/.sshコマンドを使用して.sshディレクトリのパーミッションを変更します。
~/.ssh/id_rsa.pubの内容を接続先マシン上の~/.ssh/authorized_keys2へコピーします。~/.ssh/authorized_keys2ファイルが存在しない場合は、~/.ssh/id_rsa.pubファイルを別のマシン上の~/.ssh/authorized_keys2ファイルへコピーできます。[1]
GNOMEを稼動している場合は、GNOMEを使ったssh-agentの設定項へ進みます。X Window Systemを稼動していない場合は、ssh-agentの設定項へ進みます。
バージョン1.3と1.5に対応するRSA鍵ペアの生成
次の手順で、SSHプロトコルバージョン1が使用するRSA鍵ペアを生成します。RSA鍵ペアが必要ないのは、Red Hat Linux 7.2システム同士を接続している場合だけです。
RSA（バージョン1.3と1.5のプロトコルに対応）鍵ペアを生成するには、シェルプロンプトで次のコマンドを入力します。
ファイルの場所としてデフォルト（~/.ssh/identity）を受け入れます。アカウントパスワードとは異なるパスフレーズを入力します。確定のため、もう1度入力します。ssh-keygen
chmod 755 ~/.sshコマンドとchmod 644 ~/.ssh/identity.pubコマンドを使って、.sshディレクトリと鍵のパーミッションを変更します。
~/.ssh/identity.pubの内容を接続先マシン上の~/.ssh/authorized_keysファイルへコピーします。~/.ssh/authorized_keysファイルが存在しない場合は、~/.ssh/identity.pubファイルをリモートマシン上の~/.ssh/authorized_keysファイルへコピーできます。[1]
GNOMEを稼動している場合は、GNOMEを使ったssh-agentの設定項へ進みます。GNOMEを稼動していない場合は、ssh-agentの設定項へ進みます。
GNOMEを使ったssh-agentの設定
ssh-agentユーティリティを使用するとパスフレーズを保存できるため、sshやscp接続を開始するたびにパスフレーズを入力する必要はありません。GNOMEを使用している場合は、openssh-askpass-gnomeユーティリティを使用するとユーザーがGNOMEへログインするときにパスフレーズの入力が要求され、GNOMEからログアウトするまでパスフレーズを保存しておくことができます。つまり、GNOMEセッション中は、ssh接続またはscp接続を確立するたびに、パスワードやパスフレーズを入力する必要はありません。GNOMEを使用していない場合は、ssh-agentの設定項を参照してください。
GNOMEセッションが終了するまでパスフレーズを保存するための手順は次のとおりです。
openssh-askpass-gnomeパッケージがインストールされている必要があります。rpm -q openssh-askpass-gnomeコマンドを使用して、インストール済みかどうかを判別できます。インストールされていない場合は、Red Hat CD-ROMセット、Red Hat FTPミラーサイト、Red Hat Networkのいずれかを使用してインストールします。
~/.Xclientsファイルが存在しない場合は、switchdeskを実行して作成することができます。~/.Xclientsファイル内の次の行を編集します。
次のように変更します。exec $HOME/.Xclients-default
exec /usr/bin/ssh-agent $HOME/.Xclients-default
GNOMEコントロールセンターを開き（GNOMEメインメニューボタン-プログラム-デスクトップ設定-GNOMEコントロールセンター）、セッション-スタートアップを選択します。追加ボタンをクリックして、スタートアップコマンドテキストエリアに/usr/bin/ssh-addと入力します。必ず最後に実行されるように、優先順位を既存のコマンドより大きい数字に設定します。ssh-addには、70以上の数字を設定するのが適しています。優先順位の数字が大きいほど、優先順位は低くなります。その他のプログラムも一覧表示すると、これが最も優先順位の低いプログラムとなっているはずです。OKボタンをクリックして、設定値を保存し、GNOMEコントロールセンターを終了します。
ログアウトして、再びGNOMEにログインします。つまり、Xを再起動します。GNOMEが起動すると、パスフレーズの入力を求めるダイアログボックスが表示されます。要求されたパスフレーズを入力します。DSA鍵ペアとRSA鍵ペアの両方が設定されている場合は、両方の入力が求められます。この後は、ssh、scp、sftpのいずれかを実行したときにパスワードの入力が求められることはないはずです。
ssh-agentの設定
ssh-agentコマンドを使用してパスフレーズを保存すると、ssh接続またはscp接続を確立するたびにパスフレーズを入力する必要がなくなります。X Window Systemを稼動していない場合は、シェルプロンプトから次の手順を実行します。GNOMEを稼動しているが、ログイン時にパスフレーズの入力を求めないように設定する場合は（GNOMEを使ったssh-agentの設定項を参照）、以下の手順をxtermなどのターミナルウィンドウで実行します。Xは稼動しているが、GNOMEは稼動していない場合も、この手順をxtermなどのターミナルウィンドウで実行します。ただし、この場合、パスフレーズの設定はターミナルウィンドウにだけ保存され、グローバルな設定値とはなりません。