質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.49%
公開鍵認証

公開鍵認証とは、公開鍵と秘密鍵の2つの鍵の組を利用する、SSHで利用される認証方式です。

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

Q&A

解決済

2回答

24503閲覧

SSH接続時にパスワード認証と公開鍵認証の両方を使用したい

NA02

総合スコア12

公開鍵認証

公開鍵認証とは、公開鍵と秘密鍵の2つの鍵の組を利用する、SSHで利用される認証方式です。

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

0グッド

0クリップ

投稿2018/06/08 07:16

SSH接続時に
「ログインパスワードを知っている」
かつ
「公開鍵を持っている」
ユーザーだけが接続できるように設定することは可能でしょうか。

現在の状態
0. 公開鍵を指定してログインする → パスワードが聞かれずにログインできる。
0. 公開鍵を指定せずにログインする → パスワードが聞かれ、入力後ログインできる。

以下のように設定したいです。
0. 公開鍵を指定してログインする → パスワードが聞かれ、入力後ログインできる。
0. 公開鍵を指定せずにログインする → ログインできない。

よろしくお願いいたします。


~/.ssh/configの設定ファイルには以下の設定をしております。

PasswordAuthentication yes #パスワード認証する
PermitEmptyPasswords no #パスワードなしでの認証を許可しない
RSAAuthentication yes #RSA認証の許可
PubkeyAuthentication yes #公開鍵認証の許可


OS:Linux

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

maisumakun

2018/06/08 07:20

Linuxのディストリビューションとバージョン、OpenSSHのバージョンはそれぞれいくつでしょうか。
NA02

2018/06/08 08:48

Linuxのディストリビューション : Amazon Linux AMI バージョン:release 2018.03 OpenSSHのバージョン: OpenSSH_7.4p1 です。
guest

回答2

0

ベストアンサー

OpenSSH 6.2以上では、AuthenticationMethodsの指定で両方の認証を要求することができます(参考)。

AuthenticationMethods publickey,password publickey,keyboard-interactive

投稿2018/06/08 09:06

maisumakun

総合スコア145183

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

NA02

2018/06/14 02:51

ありがとうございます。
guest

0

SSHの公開/秘密鍵の生成のときにパスフレーズを設定するのはどうでしょうか

投稿2018/06/08 07:30

y_waiwai

総合スコア87747

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

NA02

2018/06/08 07:50

回答有り難うございます。 申し訳ありません。情報不足でした。 公開/秘密鍵は別サーバで生成しており、そこから公開鍵を貰っているので、 こちらで生成はできない状態です。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.49%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問