1
2
3
4
5
6
7
8
9
10
11
12
13

 
[mac ~]$ vi ~/.ssh/config
Host centos
  HostName  192.168.1.2
  Port      22
  User      username
  IdentityFile  ~/.ssh/id_rsa
Host centos2
  HostName  192.168.1.3
  Port      60022
  User      hogeuser
  IdentityFile  ~/.ssh/hoge_rsa
 

これで、以下のように簡単に SSH ログインできる。

 
1
2
3

[mac ~]$ ssh centos

ユーザー名、ポート番号や鍵の指定を省き、ホスト名だけでログインできるようになります。複数書いても大丈夫。

2013-05-25

ssh接続できない場合の対処

まずは原因を探る。

sshをデバッグオプションつけて実行しましょう。

ssh -vvv ～～～～　　でOK

【よくある問題】

・ユーザーのホームディレクトリのパーミッションは適切か(700など).
・~/.ssh ディレクトリのパーミッションは適切か(700など).
・秘密鍵のパーミッションは適切か(600など).
・puttyで作ったopenssh形式に公開鍵は変換（"ssh-keygen -i -f Puttyで作った公開鍵 > openssh形式の公開鍵"）しないといけない.

・ローカルマシンのvi ~/.ssh/config に書いた秘密鍵のpathは正しいか。

※自分は一回、sshをssjとtypoしてハマった。。。デバッグで動かせば一発で分かります。

etc

他にハマったポイント

2013-05-25

AWS　EC2インスタンスにssh接続するまで　その２

技術メモ

[技術メモ]AWS　EC2インスタンスにssh接続するまで　その１

の通りにやっても自分はできなかった・・・

なぜか！？

これは秘密鍵の作り方に問題ありました。。。

自分は鍵の名前をid_rsaでなく、neco_id_rsaとしていました。

なぜかというと、他のPJでもawsでssh接続しており、既にid_rsaがあったため。

どうやらデフォルトでは~/.ssh/id_dsa ,~/.ssh/id_ecdsaおよび~/.ssh/id_rsaの名前の秘密鍵しか読みにいかないらしい。
増やしたい場合は設定ファイル（/etc/ssh/ssh_config）にIdentityFileプロパティを追加する.

IdentityFile ~/.ssh/neco_id_rsa

ちなみにMACの場合は　/etc/ssh/sshd_config（~/.ssh/config だったかな？）に設定する。

2013-05-25

AWS　EC2インスタンスにssh接続するまで　その１

技術メモ

ユーザはnecoで論じていきます。

(1) インスタンスに新規ユーザを作成する。

EC2インスタンス作成時に割り当てたキーペアファイル（ここではxxx.pemとする）を使って、ユーザ名「ec2-user」でインスタンスにログインする。

[neco@local ~]$ ssh -i xxx.pem ec2-user@ec2-xxx-xx-x-xx.compute-x.amazonaws.com

新規ユーザ「hoge」を追加して、パスワードを設定する。

[ec2-user@instance ~]# sudo adduser hoge
[ec2-user@instance ~]# sudo passwd hoge

ユーザhogeにsudoを許可する。

[ec2-user@instance ~]# sudo vi /etc/sudoers
（下記を追記）
neco    ALL=(ALL)       ALL

インスタンスからログアウトする。

(2) 独自の公開鍵と秘密鍵を作成する

ローカルマシンで、SSHの鍵を作成する。

[neco@local]$ ssh-keygen -t rsa

ユーザホームディレクトリの.ssh以下に、秘密鍵（id_rsa）と公開鍵（id_rsa.pub）が作成される。

(3) 公開鍵をインスタンスに配置する

公開鍵をEC2インスタンスにコピーする。コピー先は、一旦ec2-userのホームディレクトリとしている。scpには、キーペアを使用する。

[neco@local]$ scp -i xxx.pem ~/.ssh/id_rsa.pub ec2-user@ec2-xxx-xx-x-xx.compute-x.amazonaws.com:/home/ec2-user/

EC2インスタンスに、最初と同じ方法でログインする。公開鍵がコピーできたことを確認する。

[ec2-user@instance ~]$ ls
id_rsa.pub

suコマンドで、ユーザhogeになる。

[ec2-user@instance ~]$ su neco

hogeユーザのホームディレクトリに、.sshディレクトリを作成する。ローカルからコピーした公開鍵を、authorized_keyという名前に変えて配置する。

[neco@instance ec2-user]$ sudo mkdir /home/hoge/.ssh
[neco@instance ec2-user]$ sudo mv id_rsa.pub /home/hoge/.ssh/authorized_keys

移動した公開鍵の所有者とグループを、ec2-userからhogeに変更する。

[neco@instance ec2-user]$ sudo chown neco /home/neco/.ssh/authorized_keys 
[neco@instance ec2-user]$ sudo chgrp neco /home/neco/.ssh/authorized_keys

公開鍵と格納ディレクトリのパーミッションを変更する。

[neco@instance ec2-user]$ sudo chmod 600 /home/neco/.ssh/authorized_keys 
[neco@instance ec2-user]$ sudo chmod 700 /home/neco/.ssh

インスタンスからログアウトする。

(4) 作成した鍵を使ってログインする

ローカルからSSHで接続する。（暗黙に秘密鍵が使用される）

[neco@local ~]$ ssh neco@ec2-xxx-xx-x-xx.compute-x.amazonaws.com

これで、ログインできるようになります。

はずですが！

できない！

なぜだ！

解決方法は次回。