SHell)ですが,鍵の管理や認証まわりで多くのトラブルが起こり得ます。SSHは,サーバのオペレーションだけではなく,Gitなどの開発ツールでの利用,ソースコードのデプロイなどでも欠かせないプロトコルとなっており,利用する機会は非常に増えています。第2回では,読者の多くは公開鍵認証方式でのSSHを利用していると想定して,パスワード認証方式ではなく,公開鍵認証方式を使ったSSHでよくあるトラブルとその対策について触れていきます(SSHの接続元をクライアント,接続先をサーバとして解説します⁠)⁠。again.」の表示や,公開鍵認証なのにパスワードを求められてログインできないという事象は,多くの方が遭遇したことがあるかと思います。この場合によくある代表的な原因をいくつか挙げます。コマンドでssh-agentに登録した秘密鍵(ssh-agentの詳細については後述しています)と,サーバに設置してある公開鍵が一致しない場合はログインすることはできません。正しい鍵を用意して置き換えることができれば対処は簡単ですが,鍵を比較しないと正しいかどうか判断できません。どの鍵と一致しているかどうかを確認する方法の1つとして,それぞれの鍵のフィンガープリントを比較する方法があります。フィンガープリントとは,公開鍵からハッシュ関数を使って作られるユニークな文字列です。ssh-keygenコマンドの「-l」オプションを使って,鍵のフィンガープリントを表示できます。(RSA)このコマンドは,複数の鍵を管理している場合などで,キーペアを確認することに役立ちます。万が一,公開鍵を紛失した場合や,何の公開鍵かがわからなくなってしまった場合は,秘密鍵から公開鍵を生成することもできます。ssh-keygenコマンドの「-y」オプションを使うことで,秘密鍵をもとに公開鍵を表示できます(パスフレーズが設定されている場合はパスフレーズの入力が必要です⁠)⁠。手元の秘密鍵のパーミッションに問題があるとログインできません。秘密鍵ファイルのパーミッションが0644の場合,sshコマンド実行時に図1のようなエラーが発生します。(publickey).秘密鍵のファイルは,所有者のみが読み書きできるように,パーミッションを0600に設定しておくことが必要です。Copy)ができない場合があります。接続先のサーバの$HOME/.bashrcの先頭に別のシェル(たとえば/bin/zshなど)を起動するように設定していると,SCPができなくなったり,SSH越しのコマンド実行ができなくなります。SSHでログインはできるけどSCPができないといった場合には,スタートアップファイルを疑ってみましょう。サーバに接続すると,サーバが持つホスト認証用の公開鍵がクライアント側の$HOME/.ssh/known_hostsへ記録されます。known_hostsに公開鍵が記録されたままで,サーバが持つ公開鍵が何らかの原因で変わった場合,ssh接続時にエラーが発生します(図2⁠)⁠。failed.サーバ側のホストキーの再生成や,OSの再インストール時などによって遭遇することが多くありますが,そうではない場合は,意図せずなりすまされた別のサーバに接続しようとしている可能性もあるので注意が必要です。前者の場合は,とくに問題はないため,known_hostsファイルから使わなくなった公開鍵を削除することで解決します。削除はssh-keygenコマンドの「-R」オプションを使います。/home/isao.shimizu/.ssh/known_hosts.oldここまでは,とくに基本的なログインに関わるトラブルと対策について解説してきました。深く使っていくとさらなるトラブルに遭遇するかもしれません。次は少し上級者向けのトラブル事例と対策について解説していきます。mixiの運用に携わる。SREグループに所属。得意分野はLinux,ミドルウェアレイヤー。最近はGoでコードを書くのが好き。クラフトビールが大好物。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。