公開鍵を使用しSSHログインしたい。する質問をすることでしか得られない、回答やアドバイスがある。15分調べてもわからないことは、質問しよう!質問するただいまの回答率89.65%トップCentOSに関する質問CentOSJavaScriptを有効にしてください公開鍵を使用しSSHログインしたい。142行った手順セキリティの為、公開鍵でログインする設定を行いました。設定手順としてはクライアントで秘密鍵と公開鍵を生成し、公開鍵をサーバーのrootディレクトリにアップロード「~/.ssh/authorized_keys」に鍵情報の追記を行い、sshdの設定を下記のように変更しました。noしかし、rootへの直接ログイン出来ないように設定していた為、rootに公開鍵を設定しても意味がないと考え(*1)、一般ユーザーに公開鍵をコピーし、一般ユーザーの「~/.ssh/authorized_keys」も追記を行いました。10022」で接続した所、パスワードなども要求されずログイン出来てしまいました。rootに公開鍵を設定することが意味がない事なのか、よくわかっていません。直接ログイン出来ないので使う場面がないので意味がないと考えています。attachmentクリップ2気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。質問の評価を上げたことを取り消します低評価-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。公開鍵設定した当初はパスフレーズの要求がありました。使う内に要求をしなくなってしまいました。SSHにおけるパスワードとパスフレーズは違います。パスワードはログイン時にサーバに送り、サーバ側でユーザのパスワードと一致するかどうかを検証するもの。パスフレーズはSSHの秘密鍵の入ったファイルを暗号化する場合にその暗号化をとくためのもの。最初は秘密鍵にパスフレーズをつけて使っていたのを鍵を作り直した際にパスフレーズなしになったのではないでしょうか?SSH鍵認証でのログインも、公開鍵が機能しているのかどうかわかりません。オプションでデバッグログを出力できます。(publickey)....みたいに出力されれば、公開鍵で認証されています。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。16:04問題点について1)鍵認証を設定したのに、通常SSH接続でもログイン出来てしまう事に問題はないのでしょうか?2)また鍵認証を設定しようとしているユーザーはftpやwebサイトの公開について割り当てられているのですが、鍵認証を設定する事によってサイトが閲覧出来なくなどの不具合は生じてしまうのでしょうか?パスワードとパスフレーズは別の物だったんですね。>>最初は秘密鍵にパスフレーズをつけて使っていたのを鍵を作り直した際にパスフレーズなしになったのではないでしょうか?鍵の生成は1回しか行っていないので作り直しは行っていません。サーバー上で公開鍵をrootから一般ユーザーに複製は行いましたが、鍵を新たに生成はしていません。(publickey)の記述は見つかりました。通常のssh接続でログイン出来てしまうのに、わざわざ公開鍵でログインするメリットがあるのかわかりません。パスワードとパスフレーズは別の物だったんですね。鍵の生成は1回しか行っていないので作り直しは行っていません。サーバー上で公開鍵をrootから一般ユーザーに複製は行いましたが、鍵を新たに生成はしていません。(publickey)の記述は見つかりました。通常のssh接続でログイン出来てしまうのに、わざわざ公開鍵でログインするメリットがあるのかわかりません。16:08ログについて念の為、下記のようになっております。ja_JP.UTF-8ログについて念の為、下記のようになっております。16:23デバッグログから公開鍵認証でログインしているのは間違いありません。1)鍵認証を設定したのに、通常SSH接続でもログイン出来てしまう事に問題はないのでしょうか?鍵認証でログインしていますので、安全性はパスワード認証より高い状態です。鍵認証でログインする場合、パスワードは必要ありません。秘密鍵をパスフレーズ付きで格納されている場合はパスフレーズの入力を求められます。あるようにパスフレーズをつけるのは秘密鍵のファイルを盗まれるという脅威に対抗するもので、パスワードとは意味が違います。2)また鍵認証を設定しようとしているユーザーはftpやwebサイトの公開について割り当てられているのですが、鍵認証を設定する事によってサイトが閲覧出来なくなどの不具合は生じてしまうのでしょうか?SSHの鍵認証はSSHプロトコルでのみ利用されます。FTPがパスワード認証でログインできる状態で、SSHの鍵認証を設置するのはアンバラナスな気がします。FTPの利用は停止したほうがいよいように思います。デバッグログから公開鍵認証でログインしているのは間違いありません。鍵認証でログインしていますので、安全性はパスワード認証より高い状態です。鍵認証でログインする場合、パスワードは必要ありません。秘密鍵をパスフレーズ付きで格納されている場合はパスフレーズの入力を求められます。あるようにパスフレーズをつけるのは秘密鍵のファイルを盗まれるという脅威に対抗するもので、パスワードとは意味が違います。SSHの鍵認証はSSHプロトコルでのみ利用されます。FTPがパスワード認証でログインできる状態で、SSHの鍵認証を設置するのはアンバラナスな気がします。FTPの利用は停止したほうがいよいように思います。16:35>>秘密鍵をパスフレーズ付きで格納されている場合はパスフレーズの入力を求められます。「~/.ssh/authorized_keys」に鍵情報の追記を行ったのですが、ここには以前設定した鍵情報も記述されていたのですが、これが問題なのかもしれません。パスフレーズを設定したはずなのに、要求してこないのはいまいちしっくりこないのですが、再度生成して設定してみるのが良さそうですね。>>FTPがパスワード認証でログインできる状態で、SSHの鍵認証を設置するのはアンバラナスな気がします。確かにそうですね、ご指摘ありがとうございます。>>秘密鍵をパスフレーズ付きで格納されている場合はパスフレーズの入力を求められます。「~/.ssh/authorized_keys」に鍵情報の追記を行ったのですが、ここには以前設定した鍵情報も記述されていたのですが、これが問題なのかもしれません。パスフレーズを設定したはずなのに、要求してこないのはいまいちしっくりこないのですが、再度生成して設定してみるのが良さそうですね。>>FTPがパスワード認証でログインできる状態で、SSHの鍵認証を設置するのはアンバラナスな気がします。確かにそうですね、ご指摘ありがとうございます。キャンセル完了するlink0パスワードなども要求されずログイン出来てしまいました。「パスワード無しでログインできる事が問題だと思っている」という事ですか?SSH鍵認証でログインする場合、パスワード無しでログイン可能ですよ。そのための秘密鍵ですからね。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。15:25>>SSH鍵認証でログインする場合、パスワード無しでログイン可能しかし、SSHのみで接続してもパスワードの要求されませんでした。この場合、SSH鍵認証でのログインも、公開鍵が機能しているのかどうかわかりません。*リソース不足なんですが、公開鍵設定した当初はパスフレーズの要求がありました。使う内に要求をしなくなってしまいました。SSHのみで接続してもパスワードの要求されませんでした。この場合、SSH鍵認証でのログインも、公開鍵が機能しているのかどうかわかりません。*リソース不足なんですが、公開鍵設定した当初はパスフレーズの要求がありました。使う内に要求をしなくなってしまいました。SSHのみで接続してもパスワードの要求されませんでした。SSHのみで接続とは?具体的なコマンドを教えてください。SSH鍵認証でのログインも、公開鍵が機能しているのかどうかわかりません。以下のサイトを参考にしてどのように接続されているのか確認してください。SSHのみで接続してもパスワードの要求されませんでした。具体的なコマンドを教えてください。SSH鍵認証でのログインも、公開鍵が機能しているのかどうかわかりません。以下のサイトを参考にしてどのように接続されているのか確認してください。16:06参考URLありがとうございます。10022」を指します。鍵認証での接続は下記のように行っております。参考URLありがとうございます。10022」を指します。鍵認証での接続は下記のように行っております。ssh2」とあり公開鍵での接続は出来ているようです。設定したパスフレーズが要求されないのでしょうか?設定して初めの何度かの接続ではパスフレーズの要求があったのですが、パスフレーズが記録されたから要求してこなくなったのでしょうか。ssh2」とあり公開鍵での接続は出来ているようです。設定して初めの何度かの接続ではパスフレーズの要求があったのですが、パスフレーズが記録されたから要求してこなくなったのでしょうか。16:30キャッシュされているのではないかと思います。以下を参考に確認してみてください。http://qiita.com/megane42/items/cfc720bd39a802f51442キャッシュされているのではないかと思います。以下を参考に確認してみてください。空パスワードでログインしたい解決済LinuxにてSSHサーバを立てました。passwdファイルでホームを変更するとクライアントから接続...解決済teratermでさくらVPSに公開鍵を設定後、teratermにログインできなくなります。公開鍵を使用しSSHログインしたい。頂いたご意見への回答は行っておりません。