LinuxのUbuntu環境でSSHの秘密鍵と公開鍵の設定がうまくできない

Question

毎度、お世話になっております
Ubuntu環境でSShの秘密鍵と公開鍵を設定したくて
参考サイトを30サイトぐらい調べても上手くできずお手上げ状態です..
小さい事でもよいのでミスや気になる点があればご指揮的ください

『構築手順』
①秘密鍵と公開鍵はサーバー側(リモート接続される側で作成しました)
コマンド->『ssh-keygen』->保存先は『/home/ユーザ名/.ssh/id_rsa』になります

②秘密鍵のパスフレーズを作成

③cat ~/ssh/id_rsa.pub | ssh ユーザ名@IPアドレス "cat >> ~/.ssh/authorized_keys"(こちらも接続される側でキーを作成しているので不要?)

④作成した『id_rsa』ファイルだけを使用している接続する側のPCのローカルにダウンロード(別の方法になりますがサーバ側でid_rsaファイルを
nanoで開いてコピーしてローカルで新規作成したテキストファイルに張り付ける方法もやりました)

⑤etc/ssh/sshd_configファイルからパスワードによるログインを無効に設定

⑥systemctl restart sshで再起動

『別方法で試したけど必要ないと感じた事』
参考サイトには
『ssh-copy-id』 コマンドを使用していたのですが接続される側でキーを作成しているので不要だと感じました

『質問したい事』
->サーバ側で作成した場合でも『cat ~/ssh/id_rsa.pub | ssh ユーザ名@IPアドレス "cat >> ~/.ssh/authorized_keys"』の部分は必要なのでしょうか

->VS Codeで接続できないのですが何かミスがある場合はご指揮的くださいm
https://qiita.com/nlog2n2/items/1d1358f6913249f3e186
上記のURLを参考にRemote sshはダウンロードして
Remote.SSH: Config Fileファイルも記載済みです

『VsCodeのConfig ファイルの中身』
Host IPアドレス
HostName IPアドレス
User ユーザー名
IdentityFile ‪Users/ユーザー名/Desktop/id_rsa(ダウンロードしたファイルのパス)

設定からVsCode側のConfigファイルのパスも通っています

朝から色々思考錯誤していますが正直何が間違えているのか分からずお手上げです。。
小さいミスとうありましたらご指揮的ください...

パスワードでのリモートアクセスはできたのでポートなどは通っていると思います

『環境』
さくらVPN
Ubuntu20.04

Answer 1

①秘密鍵と公開鍵はサーバー側(リモート接続される側で作成しました)

ここから間違えています（鍵は接続する側で作成します）が、致命的では無いです。
間違えた事によるリスクは、秘密鍵を（ネットワーク越しに）別のPCに移すという作業が必要なこと。そこは通り過ぎているので、これ以上リスクは無いと思います。

②秘密鍵のパスフレーズを作成

は1の作業時に行ったことですよね？

③cat ~/ssh/id_rsa.pub | ssh ユーザ名@IPアドレス "cat >> ~/.ssh/authorized_keys"(こちらも接続される側でキーを作成しているので不要?)

これが意味不明。このコマンドを実行したのはどっち？IPアドレスはどっちの？両方とも接続される側であれば良いですが。

正しくは、接続される側で、
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
ですね。
鍵を接続される側で作成するという変なことをしたので、手順の混乱があるのでしょう。
~/.ssh/authorized_keysへの追記は必要です。

④作成した『id_rsa』ファイルだけを使用している接続する側のPCのローカルにダウンロード

これはこれで正しいです。

⑤etc/ssh/sshd_configファイルからパスワードによるログインを無効に設定

/etc/ssh/sshd_configの間違いですね。
これは普通は鍵によるログインが成功してからやることですが、鍵によるログインが成功したなら、順序は違っても致命的では無いです。

⑥systemctl restart sshで再起動

sshdの間違いですね。

Windows10なら、標準でsshd.exeがあるはずなので、
コマンドプロンプトで、

ssh -i id_rsaのフルパス -p ポート番号  ユーザ名@IPアドレス

を実行してみてください。これで通れば、鍵回りは大丈夫です。

Comments

[nguyenseiji]

ご連絡ありがとうございます
②秘密鍵のパスフレーズを作成は①の時に一緒に作成しました
③についてもどちらも接続される側になります

ssh -i id_rsaのフルパス -p ポート番号 ユーザ名@IPアドレス
で通らなかったのでUbuntuを再インストールして今度はWindows10上で鍵を作成してやってみます

[otn]

エラーメッセージは？

[nguyenseiji]

お世話になっております
再度windows側で公開鍵と秘密鍵を作成したところ
何が起きたのかわからないぐらい簡単に構築成功しました!
ありがとうございます

参考サイト

一点、気になるところがあるのですが
サーバーにauthorized_keysを転送する際にscpコマンドを使用してしまったのですが
あとからセキュリティー的に危険と分かりました
まだ知名度の低いサイトですがscpで転送した場合は高確率でファイルの中身がだれかにばれているのでしょうか?

参考サイト
https://www.youtube.com/watch?v=du-nWMCRkqE&t=224s

[nguyenseiji]

サーバーを再構築するべきかそのままスルーでも大丈夫なのか不安です

[otn]

公開鍵は、文字通り他人に知られてもいい鍵です。

> まだ知名度の低いサイトですがscpで転送した場合は高確率でファイルの中身がだけかにばれているのでしょうか?

あなたをずっとマークしているクラッカーがいれば漏洩するでしょうね。
あなたをずっとマークしているクラッカーがいるのなら、他にもっと心配することはあります。

[otn]

あと、質問文中のsshコマンドでポート番号を指定している気配が無いですが、sshdのポート番号をデフォルトの22のまま使ったら駄目ですよ。これは、あなたをマークしているクラッカーの有無に関係なく危険です。
接続元IPアドレスで制限しているとかなら良いですが。

[nguyenseiji]

ご連絡ありがとうございます
下記の参考サイトを参考に構築後すぐにポートを変更しましたがこれの事で問題ないでしょうか？
https://www.ubuntu-perl-web.com/blog/20200715102902.html
またその他にもセキュリティー面で最低限の事で良いので設定しておいた方が良い事などはありますでしょうか

httpからhttpsへの変更は現在作業中

[otn]

ああ、変更してたんですね。
質問文のコマンドに書いてなかったので、デフォルトのままかと思ってました。

[nguyenseiji]

確かにscpで公開鍵をサーバーに送る時にポートの指定をしないでも送信に成功したのですが
scpコマンドの場合は不要との事でしょうか?
パスコードは聞かれました...

[otn]

> scpコマンドの場合は不要との事でしょうか?
そんなわけ無いでしょ。