ssh 接続で公開鍵の設定方法についてです。

現状利用しているサーバ A と B があり、A → B の SSH 接続が可能です。その逆はできません。これはなぜでしょうか？

お互いのサーバのssh/以下には同じ秘密鍵、公開鍵が置かれています。またssh接続までの流れを調べると authorized_keys というファイルに公開鍵の中身をコピーしておく必要がある様ですがそのサーバの ssh/ 配下には authorized_keys はありません。ただ鍵が置かれています。これでなぜ ssh ができている状態なのでしょうか?

また、ssh の際には鍵の指定はしていません　ssh user@ipアドレスで接続できますが。この時デフォルトでどれか鍵が選ばれる様ですが、ssh/ 配下にはいくつか鍵があります。この場合どれがデフォルトの鍵として使われるのでしょう？

初歩的な質問かもしれませんがご教授頂ければ幸いです。

追記
再度確認したところ、/etc/ssh/配下に鍵がいくつか置かれていたのでそこばかり見ていましたが、A のサーバの　/root/.ssh/　配下に known_hosts というファイルがありそこに B の/etc/ssh/に置かれている公開鍵の１つが書かれていました。しかし B の /root/配下には .ssh のディレクトリはなかったのでそのためかと思います、、、

68user

2021/01/22 13:27 編集

質問の趣旨は、A→Bがログインできるのは納得だが、B→Aもできるべき。しかし B→Aはできないのはなぜか、ということでしょうか。どちらがどのような状況かよくわからないです。「そのサーバ」ってどっちですか? サーバAのファイルはこう、サーバBはこう、と書きませんか。 A→Bはパスワードなしでログインできるのでしょうか。「できない」とは具体的にどのようなエラーメッセージが出るのでしょうか。

Hayato1201

2021/01/22 15:48

そのサーバとは両方ともです。また A → B の際は ssh コマンドを入力後すぐにパスワードの入力を求められましたが B → A ではパスワードの入力を求められずその後コネクションタイムアウトになってしまいます。

行動規範の内容に同意します

回答3件

A → B の際は ssh コマンドを入力後すぐにパスワードの入力を求められましたが B → A ではパスワードの入力を求められずその後コネクションタイムアウトになってしまいます。

A→B はパスワード認証になっているのでは (つまり公開鍵等は全く使われていない)、
B→A はファイアウォールや iptables などが原因でつながらないのでは、
と想像しますが、ほかにも考えられるケースはたくさんあるので断言はできません。

さらなる現状の状況把握が目的であれば、設定ファイル内容や ssh -v などの情報を開示がないと難しい気はします。

また、このようにしたいという理想形があるならそれも書くとよいと思われます
(ここからここに、パスワードなしで、root でログインしたい、など)

投稿2021/01/23 02:30

68user

総合スコア2005

前半の質問について。

authorized_keys というファイルに公開鍵の中身をコピーしておく必要がある様ですが

それはOpenSSHのサーバのデフォルトの設定であって、サーバ管理者の設定次第でどうとでもなります。
なので、サーバ管理者がいるならそちらに問い合わせるべき内容です。
いないのであれば、その設定をどのようにしているのか、サーバソフトウェアが何か ( 一応OpenSSHだけではないので )、そういった情報が必要になります。

次に後半の質問について。

どれがデフォルトの鍵として使われるのでしょう？

OpenSSH付属のsshコマンドを前提として。
知る方法は2つあります。
1つは "ssh -v ユーザ@ホスト名orアドレス" で接続を試して、出力されるデバッグログから試している鍵ファイル名を見つける方法。
もう1つは "ssh -G ユーザ@ホスト名orアドレス" で、実際に接続する代わりに、設定内容一覧を出力する方法。
後者では identityfile という項目(複数可) がデフォルトで使われる鍵ファイルで、適合しない場合は順に試していく形になります。
※~/.ssh/id_rsa,~/.ssh/id_dsa,~/.ssh/id_ecdsa,~/.ssh/id_ed25519 の4ファイルが登録されているのがありがちかと思います。

なお、設定ファイルによりデフォルトを調整することも可能です。( /etc/ssh/ssh_configや~/.ssh/config )

投稿2021/01/22 14:05