OSS on Azureことはじめ【連載第9回】ｰ SSHをmore

◆ Live配信スケジュール ◆
サイオステクノロジーでは、Microsoft MVPの武井による「わかりみの深いシリーズ」など、定期的なLive配信を行っています。
⇒ 詳細スケジュールはこちらから
⇒ 見逃してしまった方はYoutubeチャンネルをご覧ください

【5/21開催】Azure OpenAI ServiceによるRAG実装ガイドを公開しました
生成AIを活用したユースケースで最も一番熱いと言われているRAGの実装ガイドを公開しました。そのガイドの紹介をおこなうイベントです!!
https://tech-lab.connpass.com/event/315703/

1 第9回：SSHをmore

第9回：SSHをmore

こんにちは、赤井です。

前回に引き続き、SSHについて取り上げます。

SSHの認証方式は主に次の2つになります。

1. パスワード認証
パスワード認証はデフォルトの認証方式です。よくある接続先OSのユーザーアカウント（ユーザー名とパスワード）を利用してログインします。

2. 公開鍵認証方式
公開鍵認証は公開鍵と秘密鍵の２つのキーを使用する認証方式です。接続先のOSに公開鍵、接続元のOSに秘密鍵を配置して使用します。この認証方式を利用すると、パスワードを入力せずにログインが可能なります。

今回は、公開鍵認証方式を利用して、Azure上の仮想マシンにログインする方法を紹介します。なお、マイクロソフトでは、secret keyを公開鍵ではなく公開キーという訳語をあてています。
ここで消化する方法については、macOSを利用して説明していますが、別のOSでも利用するコマンドは特に違いがありません。

公開キーと秘密キーの生成

SSH 公開キーを生成します。
公開キーと秘密キーを生成するためには、ssh-keygenコマンドを実行します。

$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/akai/.ssh/id_rsa): ← Returnキーを押します
Created directory ‘/home/akai/.ssh’. ← ~/.ssh がない場合、ディレクトリを作成します。すでにある場合は、飛ばされます。
Enter passphrase (empty for no passphrase): ← パスフレーズを入力します。
Enter same passphrase again: ← もう一度パスフレーズを入力します
Your identification has been saved in /home/akai/.ssh/id_rsa.
Your public key has been saved in /home/akai/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:R+J/GwI8E1S7kO1ODL/6Z1SjYJ1M3mXQ1PxTEMsYzyw akai@Macbookair
The key’s randomart image is:
+—[RSA 2048]—-+
|          .+* o |
|         o @ o |
|        + * oB .|
|       . B * =.o|
|        S O . +.|
|         O .. .|
|          Bo. |
|         o oo |
|          +o |
+—-[SHA256]—–+

これでキーの生成が完了しました。
ファイルid_rsaが秘密キーファイルです。
ファイルid_rsa.pubが公開キーファイルです。

キーを生成するためのパスフレーズの長さは、短いとすぐに解析されてしまいます。また、辞書にあるような単語を使うと簡単に解析されてしまいます。

公開キーを使った仮想マシンの生成

仮想マシンの作成画面において、【SSH 公開キー】を選択し、その直下のボックスに先ほど作成した公開キーを入力します。公開キーは、id_rsa.pubに書かれています。moreコマンドなどで表示される内容をコピーして貼り付けてください。

ターミナルから仮想マシンへのログイン

ssh を利用して、Azure上の仮想マシンにログインするには、以下のコマンドを利用します。

$ ssh <user>@<hostname>

<user>@ の部分はローカルホストのログインユーザ名と同じ、あるいは、 ~/.ssh/config にユーザ名が指定してあれば、省略することができます。

$ ssh ssh akai@XX.XX.XX.XXX → xx.xx.xx.xxx部分にパブリックIPアドレスを入力します。
The authenticity of host ‘13.78.80.177 (13.78.80.177)’ can’t be established.
ECDSA key fingerprint is SHA256:icL6SSf0XXsQAXXX57fIkDfo6kmrEXXXX2qh+o0uMUoZu8.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ‘13.78.80.177’ (ECDSA) to the list of known hosts.

「SSHキー“id_rsa”のパスワードを入力してください。」というポップアップ画面が表示されます。キーペアを作成したときに入力した「パスフレーズ」を入力し、「OK」をクリックします。

「パスワードをキーチェーンに保存」にチェックを入れると、入力したパスフレーズが保存されます。次回から入力の必要がなくなります。

Identity added: /Users/akai/.ssh/id_rsa ((null))
Welcome to Ubuntu 14.04.5 LTS (GNU/Linux 4.4.0-36-generic x86_64)
* Documentation: https://help.ubuntu.com/
System information as of Tue Sep 20 09:51:49 UTC 2016
System load: 0.0 Memory usage: 3% Processes: 98
Usage of /: 39.8% of 1.94GB Swap usage: 0% Users logged in: 0
Graph this data and manage this system at:
https://landscape.canonical.com/Get cloud support with Ubuntu Advantage Cloud Guest:https://www.ubuntu.com/business/services/cloud
0 packages can be updated.
0 updates are security updates.
Your Hardware Enablement Stack (HWE) is supported until April 2019.
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

ログインできました。

これで、公開キー認証方式でのログインができるようになりました。PCが故障した場合の備えや別の作業PCからアクセスしたい場合などために、秘密キーファイル( id_rsa )をバックアップしておくことをおすすめします。秘密キーがあれば、別のPCでも公開キー認証を行うことができます。

前回に引き続き、SSHについての概要をご紹介しました。区切りの10回目となる次回をお楽しみに。

著者：
赤井誠
MKTインターナショナル株式会社
代表取締役　経営学修士　キャリア・デベロプメント・アドバイザー

日本ヒューレット・パッカード株式会社にて、ソフトウェアR&Dとして勤務後、Linux事業担当し、国内大手サーバーベンダーで最下位であったLinuxサーバービジネスを国内首位に押し上げる。また、HP社でのグローバルでのLinux販売実績で1位を獲得。ハイパフォーマンスコンピューティング部門(スパコンビジネス)の担当も兼任。x86 サーバーでのハイパフォーマンスコンピューティングで、サーバーシェア1位を5年連続獲得。その他、Windows Server、VMWare、HP Insight Softwareビジネスのリードも兼任。Windows ビジネスでは、アジアパフィック部門でMVPを獲得。また、VMWareビジネスでは、VMWare社日本法人のThe OEM Partner of the year 2年連続獲得に貢献。『できるRPO MySQL』(インプレス)、『リーダーにカリスマ性はいらない』(KADOKAW/中経) 他、著書多数。