2010年12月2日木曜日

公開鍵の作成作業のログ

ローカル側
  1. rootユーザーでログイン
    su - root;
  2. SSH隠しディレクトリを作成
    mkdir .ssh;
  3. SSH隠しディレクトリのパーミッションを指定
    chmod 700 .ssh;
  4. 公開(DSA)キーを発行
    いろいろ設定を聞かれるがすべてEnterでOK
    ssh-keygen -t dsa;
  5. サーバー側に公開キーファイルをアップ
    scp .ssh/id_dsa.pub (SCPログインユーザー)@(サーバー側IP):(アップディレクトリ);
サーバー側
  1. 公開キーを設定するユーザーにログイン
    su - (ユーザー);
  2. 隠しSSHディレクトリを作成
    mkdir .ssh;
  3. SSH隠しディレクトリのパーミッションを指定
    chmod 700 .ssh;
  4.  公開キーを設定
    touch .ssh/authorized_keys2;
    chmod 600 .ssh/authorized_keys2;
    cat id_dsa.pub >> .ssh/authorized_keys2;
    rm id_dsa.pub;
  5.  公開キー用のパーミッションを設定
    chmod 700 ../(ユーザー);
接続確認
  1. ローカル環境から認証プロンプトが表示されないか確認
    scp (SCPログインユーザー)@(サーバー側IP);

0 件のコメント:

コメントを投稿