ZAPAブログ2.0

CentOS 8 でSSHの秘密鍵、公開鍵でのログイン設定を試していたら、なぜかログインできなくてハマった時のメモです。

CentOS 8 導入にあたり、テストサーバーにSSHで鍵認証するために、まずはWindows版Tera Termで公開鍵と秘密鍵を生成しました。メニューの設定から「SSH鍵生成」を選べば、生成する鍵の種類を選べます。デフォルトでは、RSA 2048ビットになっていました。RSA 2048ビットよりも、もっと強度の高い方式を選んだ方がいいかとは思います。「bcrypt KDF形式」というよくわからない形式のチェックは外しました。「公開鍵の保存」と「秘密鍵の保存」で、それぞれ「id_rsa.pub」と「id_rsa」ができます。


次に、公開鍵をサーバーにアップロード。サーバーにプレインパスワードでログインし、先ほど作成した「id_rsa.pub」ファイルをTeraTermにドラッグ＆ドロップ。SCPで送信。

次に「.ssh」フォルダを作成。

cd ~/
mkdir .ssh
chmod 700 .ssh

次にアップロードしたファイルを「authorized_keys」にリネームして移動。

mv id_rsa.pub /home/ユーザー名/.ssh/authorized_keys
chmod 600 authorized_keys

次にSSHの設定を確認するため、rootでログインし、鍵認証が許可されているか確認。

cat /etc/ssh/sshd_config | egrep '(PubkeyAuthentication|AuthorizedKeysFile)'

許可されていなければ、sshd_configを修正。

vi /etc/ssh/sshd_config

PubkeyAuthentication yes　（←もしnoなら、ここをyesにする）

sshdを再起動。

systemctl restart sshd

これで、Tera Termの認証方式としてRSAの秘密鍵（さっき生成したid_rsa）を読み込ませれば、鍵認証できるはずだ…！と思ったのですが…

ログインできない！

ここでログインできなくてしばらくハマってしまいました。sshd_configを見直したり、秘密鍵、公開鍵を生成し直したり。パーミッションの確認をしたり…。