【php】鍵を用いたsshの認証にて、公開鍵が必要な理由は？

PHPから秘密鍵認証でssh接続する必要があり、その際にssh2_connectとssh2_auth_pubkey_fileの関数を用いて接続を行いました。

関数について調べていると、ssh2_auth_pubkey_fileは認証に用いてた秘密鍵だけではなく公開鍵が必要と記載されていました。（関数名からして公開鍵なので当たり前？）

bool ssh2_auth_pubkey_file ( resource $session , string $username , string $pubkeyfile , string $privkeyfile [, string $passphrase ] )

記載されている通りに実装したので問題なく動作したのですが、ここで疑問があります。

なぜ、Teratermやsshコマンドからログインする際は秘密鍵のみでログイン可能であるのに、PHPのメソッドでは公開鍵を求めるのでしょうか？
本来は公開鍵が必要なのにTeratermやsshコマンドではそれをなんらかの仕組みで省略しているのでしょうか？

そもそも私自身にネットワークの知見が薄く、、ご教示いただければ幸いです。

PHP
1$resource = ssh2_connect($host, $port);
2ssh2_auth_pubkey_file($resource , $user, $pubkey, $prikey);
3// これで初めて認証が成功しました。適当な$pubkeyではもちろんエラー

Bash
1ssh -P $port -i $prikey $host
2## これで接続可能。なぜ？？？

行動規範の内容に同意します

回答3件

ベストアンサー

SSH プロトコルでは、どの秘密鍵-公開鍵のペアを使って認証するかをサーバに伝える為、クライアントは認証時に公開鍵を送るようになっています。なので公開鍵認証をする為には公開鍵の情報が必ず必要です。

本来は公開鍵が必要なのにTeratermやsshコマンドではそれをなんらかの仕組みで省略しているのでしょうか？

OpenSSHの秘密鍵ファイルには、公開鍵も入っています。Tera Termではこの秘密鍵ファイルに入っている公開鍵を使います。

OpenSSHのsshコマンドは、例えば -i id_rsa として秘密鍵ファイルを指定した場合は id_rsa.pub というファイルが有るかをチェックして、有ったらそのファイルを公開鍵として利用します。なので id_rsa.pub が id_rsa の公開鍵でなかったら秘密鍵が正しくても認証が行えなくなります。
id_rsa.pub が無かった場合は Tera Term と同じように秘密鍵ファイルに入っている公開鍵を利用します。

PHP がなぜ秘密鍵ファイルに含まれる公開鍵を使わないのかについては判りません。

投稿2017/08/02 07:32