FreeBSD 10.4 RELEASE - sshd・sftp
「sshd」と「ftp」の設定について、よりセキュアな設定です。
ここで説明する方法は、ユーザ１件につき１件の鍵を生成する必要がありますので、多くの一般ユーザが ssh や ftp でアクセスするサーバでは、少々手間がかかるかもしれません。
- 1. rc.conf 編集
- 2. sshd 設定
- 3. sftp 設定
1. rc.conf
OS のインストール時に sshd を有効にしていれば、本項目の設定は既に有効になっています。
sshd を起動するには、/etc/rc.conf を編集します。
sshd_enable="YES"
1行を記述して、
/etc/rc.d/sshd start
で起動します。
2. sshd 設定
sshd の設定ファイルは /etc/ssh/sshd_config です。これを編集します。
PasswordAuthentication no ← パスワードのみでは認証しない設定です
PubkeyAuthentication yes ← 認証に鍵を使用する設定です
AuthorizedKeysFile .ssh/id_rsa.pub ← 鍵の場所を示す定義です
編集したら
> /etc/rc.d/sshd restart
で ssh デーモンを再起動します。
ユーザに対応する鍵を作成します。ユーザ名 hogehoge とすると hogehoge ユーザで
> ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa):
Created directory '/home/hogehoge/.ssh'.
Enter passphrase (empty for no passphrase): ← パスワードを入力します
Enter same passphrase again: ← パスワードを再入力します
Your identification has been saved in /home/hogehoge/.ssh/id_rsa.
Your public key has been saved in /home/hogehoge/.ssh/id_rsa.pub.
The key fingerprint is:
2f:27:08:b7:0c:1e:27:ae:59:b6:99:a0:ac:b7:6f:81 hogehoge@ドメイン名
The key's randomart image is:
+--[ RSA 2048]----+
| |
| |
| |
| |
| .= o S |
| Eo.O o . |
| . =.+ o o |
|...*.+ + |
|+o++= |
+-----------------+
これで
/home/hogehoge/.ssh/id_rsa.pub サーバ側に置く鍵
/home/hogehoge/.ssh/id_rsa クライアント側で使用する鍵
が作成されます。クライアント側で使用する鍵のファイルをクライアントに持っていき、サーバからは削除します。
Tera Term でログインします。
「Use RSA... key to login」を選択し「Private key file」ボタンを押下して、取得した鍵ファイルを選択します。ユーザ名とパスワードまで入力するとログインできます。
3. sftp 設定
sftp を使用するには /etc/ssh/sshd_config を編集します。
Subsystem sftp /usr/libexec/sftp-server ← sftp サーバを起動する設定です
編集したら
/etc/rc.d/sshd restart
で ssh デーモンを再起動します。
sftp のクライアントとして FFFTP を使用できます。使用方法については「FFFTP Bitvise SSH Client との連動」のページを参照してください。
|
|
