printの確認方法クライアントからSSHでサーバに接続する際、初回に接続先サーバが正しいかの確認メッセージが表示されます。(正しくはクライアントにRSA鍵の情報が保存されていな状態)下記は、192.168.1.100というサーバ接続した際のログですが、RSAkeyの情報(fingerprint)が表示されています。(yes/no)?事前にサーバ管理者より入手しておいたRSAのfingerprintと、このメッセージに表示されているfingerprintが一致していれば、接続しようとしているサーバが正しいという事になります。fingerprint確認方法では、サーバ側のどこにRSAのfingerprintが格納されているのかというと、「/etc/ssh/ssh_host_rsa_key.pub」というファイルがRSAの公開鍵となり、このファイルを「ssh-keygen」コマンドで確認することで、fingerprint情報を見ることが出来ます。実際にfingerprintを表示させてみます。(RSA)このようにfingerprintを表示させることが出来ました。ちなみに直接「cat」コマンドなどで「ssh_host_rsa_key.pub」ファイルをみてもRSAの公開鍵内容が下記のように表示されるだけで、fingerprintはわかりません。AAAAB3NzaC1yc2EAAAADAQABAAABAQC/PfchCsFTk+CB+6hTyve5Bgd0xye0fRWR2B7DXV4etKt5NhXwUxJ26np8ZXe2AMswewFNra2MpIdVpgtij8yDLPLYIznd8djSJyqv9MTwjdahDhpKn7s8D/8grADWuaCWk7uujLU4O+2fdCJDdIjj0IEHnXTYeBF+3kJq17SitNm66EyCu7v4NmbIYerQtXgtazrDmrPyiYLyTWX9U0cqMtj1QEbyMvfCeSGJYCJbwpe3p/bk5125aV8JTSaybDKe015ott582XohIS/G0/5mZ/uHCHIJMIqXtUhU+aeZySKBjo8tY8CLZKisfbfkXBtgiFLbOBMKHo0KVG4Zg3Yちなみに、このファイルの内容はSSHで接続されると、クライアントknow_hostsに書き込まれ、2度目以降の接続の際にはクライアント側ではfingerprintの確認メッセージは表示されなくなります。CentOSのデフォルト状態のsshはかなりセキュリティが甘い状態となっています。複数NICがある場合や、NICにsecondaryアドレスを振っている場合に、sshの接続を受け付けるIPアドレスを指定する方法です...記事を読むssh-agentを使って公開鍵認証方式のsshパスワード入力を省略する方法ssh-agentを使用した、公開鍵認証方式のSSHパスフレーズ入力を省略する方法です。sshの接続には、通常のユーザ名とパスワードによる認証方式「パスワード認証」以外にも、公開鍵、秘密鍵と呼ばれ...記事を読む【SSH】任意の回数ログイン失敗でアカウントをロックする方法CentOS7で任意の回数SSHでログインを失敗したユーザのアカウントをロックする方法です。sshd_configに「AllowUsers」という項目を追加することで、接続...記事を読むsshdで「IPv4」「IPv6」のどちらかのプロトコルのみ接続させる方法sshdで接続させるIPプロトコルを指定する方法です。外部(インターネット)に設置してあるサーバには、ブルートフォース等の攻撃が常に行われてきます。SSHで鍵認証方式を行う際に必要な、「秘密鍵」と「公開鍵」をCentOS上で作成する方法です。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。なっていますが、利用しないではないかと、、、。--parentsでフォルダ構造(パス)まるごとコピーparentsの綴りが誤っているようです。いろんなサイト様を参照しつつ最終的にこちらのサイト様で無事に動作させることができました。ありがとうございます。wordpressインストール大変参考になりました。ありがとうございました。server-memo.net.。