ssh-agentの使い方や秘密鍵の転送機能もご紹介！
ssh-agentの便利な使い方を紹介します！
今回は、ssh-agentの便利な使い方を紹介します。
通常、ssh接続時にはパスフレーズを入力しますが、毎回入力するのは面倒です。そこで、秘密鍵を登録することでパスフレーズを入力不要にしてくれるのがssh-agentです。ssh-agentには、秘密鍵の転送機能もあります。これらの使い方について紹介します。
ssh-agentに興味のある方はぜひご覧ください。
公開鍵と秘密鍵の作成
ssh-keygenコマンドで、公開鍵と秘密鍵を作成します。クライアント側はWSL2（Windows Subsystem for Linux 2）のubuntsとします。実際のコマンドを見てみましょう。
|
1
|
ssh_client:~$ ssh-keygen -t rsa
|
.ssh/id_rsa.pub（公開鍵）が作成されますので、内容をクリップボードにコピーしてください。
|
1
2
3
|
ssh_client:~$ cat .ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQDZ8NGtqkAnY4BNak*************************************************************************************************************************************************************************************（ユーザー名）@（PCの機種名）
ssh_client:~$
|
SSHサーバーの設定
PaizaCloudにログインしてサーバーを作成します。ユーザー登録していない場合は、無料でユーザー登録できます。また、サーバーも無料で作成できます。
https://paiza.cloud/ja/
サーバー作成時には、「SSH利用」にチェックを付けて、「Public keys」にid_rsa.pubの内容を張り付けて「新規サーバ作成」をクリックしてください。PaizaCloudをsshサーバーとします。
サーバーが起動したら、画面左上のプルダウンメニューから「SSH設定」を選択してください。
「SSH Command」をクリップボードにコピーしておいてください。「Public keys」にはサーバー生成時に指定したid_rsa.pubの内容が表示されています。
ssh-agentの起動・終了
ssh-agentの起動・終了方法について紹介します。ssh-agentは以下のコマンドで起動します。起動していることはpsコマンドで確認できます。
|
1
2
3
4
5
6
7
8
|
ssh_client:~$ eval `ssh-agent`
Agent pid 132
ssh_client:~$ ps xf
PID TTY STAT TIME COMMAND
132 ? Ss 0:00 ssh-agent
117 pts/0 Ss 0:00 -bash
133 pts/0 R+ 0:00 \_ ps xf
ssh_client:~$
|
ssh-agentは以下のコマンドで終了します。psコマンドを使えば、ssh-agentが終了していることが分かります。
|
1
2
3
4
5
6
7
8
9
|
ssh_client:~$ ssh-agent -k
unset SSH_AUTH_SOCK;
unset SSH_AGENT_PID;
echo Agent pid 132 killed;
ssh_client:~$ ps xf
PID TTY STAT TIME COMMAND
117 pts/0 Ss 0:00 -bash
135 pts/0 R+ 0:00 \_ ps xf
ssh_client:~$
|
秘密鍵の登録
ssh-agentを使った秘密鍵の登録方法を紹介します。クライアント側でssh-agentを起動した状態で、「ssh-add」コマンドを実行します。その後、パスフレーズを入力してください。
|
1
2
3
4
5
6
|
ssh_client:~$ eval `ssh-agent`
Agent pid 146
ssh_client:~$ ssh-add
Enter passphrase for /home/${ユーザ名}/.ssh/id_rsa:
Identity added: /home/${ユーザ名}/.ssh/id_rsa (ssh_client)
ssh_client:~$
|
秘密鍵が登録されていることを「ssh-add -l」コマンドで確認できます。
|
1
2
3
|
ssh_client:~$ ssh-add -l
3072 SHA256:1JeRvW2JGT+jjbuwmOszS4xvv319/sdZJLDAKeMFfHA ssh_client (RSA)
ssh_client:~$
|
この状態でPaizaCloudのsshサーバにssh接続してみます。PaizaCloud画面左上のプルダウンメニューから「SSH設定」にssh接続のコマンドが記載されていますので、利用してください。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
ssh_client:~$ ssh -p ${ポート番号} ubuntu@${PaizaCloudサーバー名}.paiza-user-free.cloud
Warning: Permanently added the ECDSA host key for IP address '[150.95.137.228]:${ポート番号}' to the list of known hosts.
Welcome to Ubuntu 18.04.3 LTS (GNU/Linux 4.15.0-76-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
New release '20.04.1 LTS' available.
Run 'do-release-upgrade' to upgrade to it.
Last login: Thu Dec 31 00:10:46 2020 from 60.66.55.176
ssh_server:~$
|
パスフレーズなしでssh接続できました。
秘密鍵の転送
ssh-agentを使った秘密鍵の転送方法を紹介します。ssh接続先で「ssh-add -l」コマンドを実行してみます。
|
1
2
3
|
ssh_server:~$ ssh-add -l
Could not open a connection to your authentication agent.
ssh_server:~$ exit
|
秘密鍵は何も登録されていません。exitコマンドで接続を終了してください。
秘密鍵を転送するには、以下のように-Aオプションを付与します。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
ssh_client:~$ ssh -p ${ポート番号} -A ubuntu@${PaizaCloudサーバー名}.paiza-user-free.cloud
Welcome to Ubuntu 18.04.3 LTS (GNU/Linux 4.15.0-76-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
New release '20.04.1 LTS' available.
Run 'do-release-upgrade' to upgrade to it.
Last login: Thu Dec 31 01:30:52 2020 from 60.66.55.176
ssh_server:~$ ssh-add -l
3072 SHA256:1JeRvW2JGT+jjbuwmOszS4xvv319/sdZJLDAKeMFfHA ssh_client (RSA)
ssh_server:~$ exit
|
接続先で「ssh-add -l」コマンドを実行すると、秘密鍵が登録されています。ssh-agentの機能で秘密鍵が転送されました。
~/.ssh/configファイルでForwardAgentを有効にすれば、-Aオプションと同じことができます。~/.ssh/configファイルはクライアント側に作成します。configファイルがなければ新規作成してください。
|
1
2
3
4
5
6
|
Host myhost
HostName ${PaizaCloudサーバー名}.paiza-user-free.cloud
IdentityFile ~/.ssh/id_rsa
User ubuntu
Port ${ポート番号}
ForwardAgent yes
|
configファイルを作成したので、Hostでssh接続できます。
|
1
2
3
4
5
6
7
8
9
10
11
12
|
ssh_client:~$ ssh myhost
Welcome to Ubuntu 18.04.3 LTS (GNU/Linux 4.15.0-76-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
New release '20.04.1 LTS' available.
Run 'do-release-upgrade' to upgrade to it.
Last login: Thu Dec 31 01:32:05 2020 from 60.66.55.176
ssh_server:~$
|
まとめ
いかがでしたでしょうか。ssh-agentの便利な使い方を紹介しました。ssh-agentには、秘密鍵の登録・秘密鍵の転送の機能があります。これらの機能を使うことで、パスフレーズなしでssh接続が可能になります。
ぜひご自身でコマンドを打ち込んで、理解を深めてください。
ネプラス株式会社はサービス開始から10年以上
『エンジニアの生涯価値の向上』をミッションに掲げ、
多くのインフラエンジニア・ネットワークエンジニアの就業を支援してきました。
ネプラス株式会社はこんな会社です
秋葉原オフィスにはネプラス株式会社をはじめグループのIT企業が集結！
数多くのエンジニアが集まります。
-
インフラ業界に特化
ネットワーク・サーバー・データベース等、ITインフラ業界に特化。Cisco Systemsプレミアパートナーをはじめ各種ベンダーのパートナー企業です。
業界を知り尽くしているからこそ大手の取引先企業、経験豊富なエンジニアに選ばれています。
-
正社員なのにフリーランスのような働き方
正社員の方でも希望を聞いたうえでプロジェクトをアサインさせていただいており、フリーランスのような働き方が可能。帰社日もありません。
プロジェクト終了後もすぐに次の案件をご紹介させていただきますのでご安心ください。
-
大手直取引の高額案件
案件のほとんどが大手SIerやエンドユーザーからの直取引のためエンジニアの皆様へに高く還元できています。
Ciscoをはじめ、Juniper、Azure、Linux、AWS等インフラに特化した常時300件以上の案件があります。
-
スキルアップ支援
不要なコストを削減し、その分エンジニアの方へのスキルアップ支援(ネットワーク機器貸出、合格時の受験費用支給など)や給与で還元しています。
受験費用例）CCNP,CCIE:6-20万円、JNCIS:3-4万円、AWS:1-3万円など
※業務に関連する一定の資格のみ。各種条件がありますので詳しくは担当者へにお尋ねください。
-
現給与を保証します！※
前職の給与保証しており、昨年度は100%の方が給与アップを実現。収入面の不安がある方でも安心して入社していただけます。
※適用にはインフラエンジニアの業務経験1年以上、等一定の条件がございます。
-
インセンティブ制度
ネットワーク機器の販売・レンタル事業等、売上に貢献いただいた方にはインセンティブをお支払いしています。
取引先企業とエンジニア側、双方にメリットがあり大変好評をいただいています。
-
社会保険・福利厚生
社員の方は、社会保険を完備。健康保険は業界内で最も評価の高い「関東ITソフトウェア健康保険組合」です。
さらに様々なサービスをお得に利用できるベネフィットステーションにも加入いただきます。
-
東証プライム上場企業グループ
ネプラスは東証プライム上場「株式会社オープンアップグループ」のグループ企業です。
安定した経営基盤とグループ間のスムーズな連携でコロナ禍でも安定した雇用を実現させています。
ネプラス株式会社に興味を持った方へ
ネプラス株式会社では、インフラエンジニアを募集しています。
年収をアップしたい！スキルアップしたい！大手の上流案件にチャレンジしたい！
オンライン面接も随時受付中。ぜひお気軽にご応募ください。
関連記事Related Posts
-
ssh-addでパスフレーズ無しでssh接続する方法をご紹介！
ssh-addでパスフレーズ無しでssh接続しよう 今回は、秘密鍵を登録し、パスフレーズなしでssh接続する方法を紹介します。秘密鍵を登録するには、ssh-addコマンドを使います。ここでは、WSL2（Windows S […]
-
ssh-copy-idコマンドを使った簡単に公開鍵をリモート側にコピーする方法をご紹介！
ssh-copy-idで公開鍵をコピーしてみよう 今回は、ssh-copy-idで公開鍵をコピーする方法について説明します。 ssh接続のためには、公開鍵はリモートsshサーバに渡す必要があります。公開鍵を渡す方法の一つ […]
-
【SSHのセキュリティ設定】SSHサービスと鍵管理の設定についてご紹介
SSHサービスを利用する際には、しっかりとセキュリティ設定を行う必要があります。 今回はSSHサービスと鍵管理についてご紹介します。 SSHのセキュリティ設定（SSHサービス編） SSHサービスにもセキュリティ設定が必要 […]
-
SSHでのファイル転送方法をご紹介！
SSHでのファイル転送方法とは？ 今回は、SSHでのファイル転送方法について説明します。scp、sftp、rsyncコマンドを利用して、ファイル転送する手順を紹介します。OpenSSHの公式サイトでは「scpを使うのは非 […]
