Raspberry Pi

sshd 設定 †

デフォルトでは、ユーザー名とパスワードで、ssh ログインできる状態です。 少しでもセキュリティを強化するために、認証キー必須の方式に変更します。

↑

ssh key の生成 †

  1. ssh 接続のための秘密鍵 id_rsa と公開鍵 id_rsa.pub を生成します。 
    $ ssh-keygen -t rsa -b 4096 -C [メールアドレスなどのコメント]
※ .ssh 配下に、id_rsa, id_rsa.pub が生成されます。
  2. id_rsa.pub を .ssh/authorized_keys に追記します。 
    $ cat .ssh/id_rsa.pub >> .ssh/authorized_keys
  3. .ssh/id_rsa ファイルを接続元PC側に持ってきます。
    1. 例) Tera Term Pro を利用している場合 
      $ mv .ssh/id_rsa .
$ chmod 644 id_rsa
    2. Tera Term Pro の「ファイル(F)」→「SSH SCP...」を選択する。
    3. 下図の設定をし、[Receive] を押下する。 
      +-------------------------------------------+
+-------------------------------------------+
| From: [                     ]   [ Send ]  |
|   To: [                     ]   [Cancel]  |
| ----------------------------------------- |
| From: [~/id_rsa             ]   [Receive] |
|   To: [<任意のディレクトリ> ]             |
+-------------------------------------------+
    4. Raspberry Pi 上から秘密鍵 (id_rsa) を削除する。 
      $ rm id_rsa
      ※本来は、秘密鍵(id_rsa)をネットワーク上に流さないようにするため、接続元PC上で公開鍵(id_rsa),秘密鍵(id_rsa.pub)を作成し、id_rsa.pub を接続先の .ssh/authorized_keys に追加します。
トップ   一覧 検索 最終更新   ヘルプ   最終更新のRSS