質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

Q&A

解決済

2回答

19201閲覧

sshでの公開鍵認証で必ずパスワードを聞かれます。

axax90

総合スコア120

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

0グッド

0クリップ

投稿2017/03/04 22:47

sshでの公開鍵認証で必ずパスワードを聞かれます。
聞かれないためにはどうすれば良いでしょうか?

設定は以下の通りです。

クライアント側

# .ssh のディレクトリ drwx------ .ssh # 700
# クライアントの秘密鍵 -rw------- id_rsa # 600

サーバー側

# .sshのディレクトリ drwx------ .ssh #700
# 公開鍵 -rw------- authorized_keys # 600
# ユーザーのホームディレクトリ drwx------ user # 700

サーバーへのssh接続のコマンド

$ ssh -i ~/.ssh/id_rsa user@203.0.113.0 user@203.0.113.0's password:

/usr/sbin/sshd -d と デバッグモードで起動すれば、パスワードは聞かれませんでした。

またはこのパスワードが聞かれる時はどこのログを見ればよいでしょうか?
以下でログを確認しますが、特別なログは確認できません。

# tailf /var/log/secure

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

ikedas

2017/03/05 13:05

「特別なログは確認できません」とのことですが、ログインしようとしたときにサーバ側で**どんな**ログが確認できるのか示して下さいませんか (まったく何のログも出ないのならそう言ってもらえばいいです)。デバッグモードのときとそうでないときそれぞれについてお願いします。
guest

回答2

0

自己解決

解決しました。すいません。
selinuxが有効で、それが影響していました。

selinuxをdisabledにし、鍵を作り直して設定しました。

投稿2017/03/05 21:54

axax90

総合スコア120

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

まずは、きちんと公開鍵認証になっているか確認してみてください。-i /dev/nullのようにでたらめな鍵ファイルを与えてもパスワードダイアログが出るのなら、それはパスワード認証の状態です。

投稿2017/03/04 22:52

maisumakun

総合スコア145121

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

axax90

2017/03/04 23:00 編集

こういうことですよね `$ ssh -i /dev/null user@203.0.113.0` すると、mac上でGUIでパスワードを聞かれました。 それを閉じると Saving password to keychain failed user@203.0.113.0's password: となりました。 サーバー側で公開鍵認証の設定が出来てないということでしょうか。 サーバー側で以下のファイルの設定をするということでしょうか /etc/ssh/sshd_config
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問