開発ツール/TeraTermで鍵を生成しsshによる鍵認証を行う方法

• Prev
• Next
• 開発ツール

Tera Termで鍵を生成しsshによる鍵認証を行う方法 †

WindowsクライアントでTera Termなどのターミナルソフトを起動し、ssh接続にてLinuxなどに接続するとき、
通常であればユーザーアカウントとパスワードを入力し認証しターミナルとして使用します。
また、認証として鍵認証があり、接続先に公開鍵を配置しWindowsには秘密鍵を配置することにより
パスワード認証ではなく鍵認証でsshのログインが可能になります。
本資料は、Tera Termの鍵生成機能を使用しLinuxに公開鍵を配置しTera Term側には秘密鍵とユーザーアカウントを設定し
sshログインできるようにする手順を以下に記します。

関連記事 †

• Tera Termで生成した秘密鍵をWinSCPで使用する手順
• XmingをTeraTermで使用する
• sshで接続したTeraTermをサーバーから切断されないようにする
• sshで接続したPoderosaをサーバーから切断されないようにする
• TeraTermのBeep音を消す方法
• Tera Termのknown_hostsの在処

Tera Termで鍵を生成する手順 †

以下の手順でTera Termを操作し鍵を生成します。

1. Tera Termを起動する。
2. Tera Term: 新しい接続 ダイアログが表示されるのでキャンセルボタンを押し閉じる。
3. 設定(S)→SSH鍵生成をクリックする。
   
    
4. TTSSH: 鍵生成の画面が表示されます。
5. 鍵の種類およびビット数を設定します。(当方初期値のまま使用しました。)
6. 生成ボタンを押します。
7. 生成ボタンを押すと鍵のパスフレーズとコメントに入力が可能になります。
   必要に応じて鍵のパスレーズ、コメントを入力してください。(当方、未入力のまま。)
   
    
8. 公開鍵の保存ボタンを押します。
   保存先のダイアログが表示されるので、管理しやすい場所(フォルダ)に保存してください。
   ファイル名はid_rsa.pubでかまいません。(公開鍵なので拡張子がpubになっています。)
   
    
9. 秘密鍵の保存ボタンを押します。
   パスフレーズが空白の場合、「空のパスフレーズで使用しますか？」とメッセージが表示されます。
   空のパスフレーズでよければ、はい(Y)ボタンを押すと、秘密鍵が生成され保存先のダイアログが表示されます。
   ファイル名はid_rsaでかまいません。(秘密鍵なので拡張子にpubはつきません。) 当方、公開鍵生成時のid_rsa.pubと同じフォルダに保存しました。
   
    
10. 鍵認証するサーバーにTera Termでログインします。
11. id_rsa.pubをTera Termの画面にドラッグ・アンド・ドロップするとscpできます。
    以下の画面が表示されたらSCPボタンを押します。 SCP先は~/($HOME)のままでかまいません。
    
    
     
    lsで確認するとscpされたことが確認できます。

    sakura@ubuntu:~$ ls -l
    合計 4
    -rw-r--r-- 1 sakura sakura 381  8月 28 00:30 id_rsa.pub

     
12. ssh鍵認証のディレクトリや公開鍵を以下のコマンドで設置します。
    すでに.sshディレクトリやauthorized_keysが既に存在している場合やパーミッションが既に設定してある場合は、
    以下の操作で該当するところを省略してもかまいません。

    sakura@ubuntu:~$ mkdir -p ~/.ssh
    sakura@ubuntu:~$ chmod 700 ~/.ssh/
    sakura@ubuntu:~$ cat ~/id_rsa.pub >> .ssh/authorized_keys
    sakura@ubuntu:~$ chmod 700 ~/.ssh/authorized_keys
    sakura@ubuntu:~$ rm ~/id_rsa.pub

     
13. TeraTermから鍵認証してみます。
14. 新しい接続(またはTeraTermを再起動)で鍵を設置したホストを入力し(既に表示されていると思います)OKボタンを押します。
    
     
15. ssh認証画面が表示されます。
16. ユーザ名を入力します。
17. RSA/DSA鍵を使うをチェックし秘密鍵ボタンを押して、鍵生成の時に保存したid_rsaを選択します。
18. OKボタンを押せばssh接続されます。（本資料ではパスフレーズは設定してません。)
    
     

TeraTermの設定 †

毎回ユーザ名と秘密鍵を選択するのが面倒な場合は、以下の手順でTeraTerm起動時に反映することができます。

1. Tera Termを起動します。
2. Tera Term: 新しい接続ダイアログが表示されたらキャンセルボタンを押します。
3. 設定(S)→SSH認証(A)をクリックしてください。
   
    
4. TTSSH: 認証設定画面が表示されます。
5. ユーザ名を入力します。
6. RSA/DSA鍵を使うにチェックを入れます。
7. 秘密鍵ボタンを押して生成した秘密鍵(id_rsa)を選択します。
8. OKボタンを押します。
   
    
9. 設定(S)→設定の保存(S)をクリックします。
   
    
10. 設定の保存画面が表示されるので、保存ボタンを押します。
    TERATERM.INIの設定は、マイドキュメントに保存すると次回起動から反映されます。
    従ってマイドキュメントに保存するのが一番良いと思います。(Windows7だとライブラリ→ドキュメントになります。)
11. 新しい接続をすると以下のスクリーンショットのように、ユーザ名および鍵が既に選択された状態になります。
    

以上、Tera Termの鍵生成機能を使用して鍵認証をするための環境構築方法でした。