sshでログインする方法とかその他いろいろ。

• ssh ログインを公開鍵秘密鍵方式に限定する ...2013/02/25_14:27:02
• ssh でログイン時に Authentication refused ...2013/02/25_14:26:51
• ssh のポート番号変更 ...2013/02/25_14:29:28

ちょっと、というか結構ハマった。

鍵交換方式でクライアントからログインしようとすると弾かれる。
鍵を作りなおしてもauthorized_keysを作りなおしても弾かれる。
authorized_keysのパーミッションを700とか600にしても弾かれる。

secureのログを確認すると毎回、

Authentication refused: bad ownership or modes for directory /root/.ssh

って言われてる。
確かに[ .ssh ] ディレクトリのパーミッションは777だけど。。。

結構投げやりに変更。

chmod 700 .ssh/

行けたよ・・・

ログの確認は大事。。。

まずは rsync をインストール。

yum install rsync

rsync で必要なオプションは

• -a　…　-rlptgoDの各オプションをまとめてつける
• -u　…　更新日付の新しいものだけ
• -z　…　圧縮して送受信
• –delete　…　コピー元にないファイルは削除

ぐらいかな？
テストするときは

• -v　…　転送中のファイルを表示
• -n　…　コマンドの動作テスト。

をつけるといいかも。
今の rsync コマンドはrshではなくてsshがデフォルトになっているので

-e 'ssh -i /root/.ssh/id_rsa'

オプションは必要無いっぽい。
なので

rsync --delete -auz root@192.168.1.11:/mnt/E/ /mnt/G/

これで192.168.1.11上の E-Drive から自前の G-Drive へ同期をかけることができる。
詳細なオプションは
管理者必見！ ネットワーク・コマンド集 – rsyncコマンド：ITpro
とか
rsync Man Page | SS64.com
このあたりで。

sshでログインするときにパスワード入力が面倒。
もしくはscpとかやるときに自動でログインしたい。
というときのために。

ssh がインストールされていなかったらクライアント側サーバ側ともに事前にインストールしておく。

yum install openssh-clients

クライアント側（あやつる側）(192.168.1.10)で

ssh-keygen -t rsa

これで鍵生成。
作るときに

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:

とか聞かれる気がする。
passphrase 入れると毎回聞かれて自動でログインって言う目的に合致しないので、
今回入れない。
rootユーザでログインしていれば[ /root/.ssh/ ]配下に id_rsa と id_rsa.pub が出来るはず。
id_rsa.pub が公開鍵なので色々なところに使いまわす。
鍵を作ったクライアントがわかるように

mv id_rsa.pub id_rsa.pub.192.168.1.10

で変更しておく。

そのまま

scp id_rsa.pub.192.168.1.10 root@192.168.1.11:/root/.ssh/id_rsa.pub.192.168.1.10

で id_rsa.pub をサーバ側（あやつられる側）にコピーして。

サーバ側(192.168.1.11)にコピーされたことが確認できたらサーバ側で

cat id_rsa.pub.192.168.1.10 >> authorized_keys

とかやる。
authorized_keys ファイルが存在するかどうかは気にしない。追記だから。
むしろすでにあるならcpとかで下手に上書きしないように気をつける。

で、
authorized_keys が作成された場合はパーミッションが644あたりになっているので、

chmod 600 authorized_keys

でrootさん以外触れないようにしておく。

したらクライアント側(192.168.1.10)から

ssh -i /root/.ssh/id_rsa root@192.168.1.11

みたいにしてサーバ側にログインできるか確認する。
『-i』が秘密鍵を使用するよオプション。-iの後ろでファイル名を指定する。
ログインできたら後はscpなりなんなり。

クライアントはWindowsだ！
というわがままさんの場合はサーバ側で鍵生成、
出来たid_rsa.pubをそのままauthorized_keysにコピー、
id_rsaをWindowsのクライアントに持っていってログインする方法でも構わないです。
要はid_rsaとid_rsa.pubが対になっているということだけ。

イメージとしては

1. 自分（クライアント）が鉄人（サーバ）のコントローラ(id_rsa)とその受信機(id_rsa.pub)を作る。
2. 受信機(id_rsa.pub)を鉄人（サーバ）に埋め込む。
3. コントローラ(id_rsa)を使って「うごけてつじーん！」

ってカンジ。