【CentOS】「SSHサーバー」の鍵認証の設定

・「SSHサーバー側」で、「鍵ペア」の作成
↓
・クライアントPCに、秘密鍵「id_rsa」を転送する。
↓
・秘密鍵「id_rsa」を使って、「ssh」でログインする
↓
・「SSHサーバー」への「パスワード認証」を禁止する

・鍵は、「アクセスする各ユーザー」で「ログイン」して、作成しなければならない。（他のユーザーでログインして一斉に鍵作成をしても鍵は使えない。）
・鍵の置き場所は、各ユーザーのホームディレクトリに、「.ssh」ディレクトリを作成して保存する。
・各ユーザーのホームディレクトリのパーミッションは、「700」「711」「755」のいずれか、所有者以外の書き込みが許可されていると、鍵認証でアクセスできない。
・「.ssh」ディレクトリのパーミッションは「700」。
・公開鍵「authorized_keys」ファイルのパーミッションは「600」。
・秘密鍵「id_rsa」ファイルのパーミッションは「600」。

「鍵ペア（暗号キー）」は、
必ず「サーバー側」に登録されている「各ユーザー（アカウント）」にログインして作成する。

遠隔からアクセスする「PC」からは、
その「ユーザー名（アカウント名）」で、
アクセスするようになる。

「鍵ペア（暗号キー）」を作成するコマンド

「鍵ペア（暗号キー）」を作成コマンドを実行すると、
「保存先」「鍵ペア名」「パスフレーズ（パスワード）」を
入力するように求められる。

「保存先」を入力すると、
「エラー」となり、
「鍵ペア（暗号キー）」が作成できないことがある。
その時は「Enter」キーを押すだけにすると作成できる。



同じパスフレーズを２回入力することで、「鍵ペア」が作成される。
作成される「鍵ペア」は、
の２ファイルが作成される。

種類	鍵ファイル名	保存先
公開鍵	id_rsa.pub	「SSHサーバー」に保存する
秘密鍵	id_rsa	「SSHサーバー」にアクセスする「PC」のユーザーディレクトリ内「.ssh」ディレクトリに保存する

ファイル名を変更して、ディレクトリを移動するコマンド

公開鍵「id_rsa.pub」を「authorized_keys」というファイル名に変更して、SSHサーバーに保存すると、
SSH鍵認証時に、「authorized_keys」ファイルが参照され、鍵を照合する。
鍵を追加する場合、「authorized_keys」ファイルに追記する。
すでに、「authorized_keys」ファイルがある場合は、公開鍵「id_rsa.pub」の内容を追記する。

「鍵ペア（暗号キー）」は、
「アクセス」を制限する「パーミッション」にしておかないと使用できない。
「パーミッション」は「600」に設定する。

「パーミッション」を変更するコマンド

サーバー側で作成した秘密鍵をクライアント側にファイル転送すると、クライアントから対象サーバーに、鍵認証でログイン出来る。

クライアント側に「~/.ssh」ディレクトリを作成する

「~/.ssh」ディレクトリのパーミッションを変更する

秘密鍵「id_rsa」を「~/.ssh」ディレクトリに移す

アクセスする「PC」へ移したら、
「パーミッション」を変更する。

「パーミッション」を変更するコマンド

「ssh」コマンドを入力して、
リモートアクセスしてみる。
設定した「パスフレーズ（パスワード）」を求められるので、
「パスフレーズ（パスワード）」を入力して、
問題なければSSHログインができる。

「リモートアクセス」する「ssh」コマンド

SSH鍵認証にした場合、SSH サーバーへのパスワード認証を禁止することで、よりセキュアな環境とすることができる。

「SSHサーバー」の設定

パスワード認証不可に変更

systemctl restart sshd