PHP SSH2コマンド 公開鍵暗号方式 Linuxクライアントからwindowsサーバに接続させる方法

Question

前提

WEBサイト上からPHPファイルを使用して、SSH2コマンドでWindowsサーバにログインを試みました。
パスワード認証によるログインはできたのですが、公開鍵暗号方式では、ログインができません。

実現したいこと、知りたいこと

公開鍵暗号方式でログインしたい。
WEBサイト上で公開鍵暗号方式をする場合、システム設定の変更があるなら教えてほしい。
共通鍵（$pubkey）と 秘密鍵（$pubkey ）の指定方法を教えてほしい。
windowsサーバ側で何かしらの設定が必要なのか知りたい。

発生しているエラーメッセージ

Warning: ssh2_auth_pubkey_file(): Authentication failed for sftpuser using public key: Username/PublicKey combination invalid in
/home/www/web/index.php on line 45

該当のソースコード

PHPソースコード
<?php
  $host = "IPアドレス";
  $port = "22";
  $user = "sftpuser";
  $pubkey = "/home/apache/.ssh/id_rsa.pub";
  $privkey = "/home/apache/.ssh/id_rsa";
  $conn = ssh2_connect($host, $port);
  
  if(ssh2_auth_pubkey_file($conn, $user, $pubkey, $privkey)){
  echo "Authentication Successful!\n";
  }else{
  echo "Authentication Succeout...\n";
  }
  ssh2_exec($conn, "exit");
  unset($conn);
?>

試したこと

クライアント側で、以下のコマンド使用してログインができている。
sftp -i id_rsa sftpuser@IPアドレス
WEBサイトの実行アカウントは、apacheなのでログイン可能にし、
ホームディレクトリを、755
.sshは、700
key関連のファイルは、600の権限に変更

Comments

[melian]

Unable to open public key file と表示されていますので、$pubkey と $privkey を絶対パスで指定するとよいかもしれません。

[SPFang]

↓このように書き換えたのですが、同じエラーでした。
pubkey: C:/Users/sftpuser/.ssh/authorized_keys
privkey: /home/www/.ssh/id_rsa
pubkey側がwindowsサーバ側なので、区切りの仕方が違ったりしますかね？

[melian]

ごめんなさい、今気が付いたのですが、$pubkey にはユーザの公開鍵ファイルを指定します。なので、

$pubkey = "/home/www/.ssh/id_rsa.pub";

とするのではないかと思います。

[SPFang]

Linux側のPHPで、windowsサーバ側にSSH2通信するので、windowsサーバ側に公開鍵をLinux側に秘密鍵の設置をしたのですが逆でしたか？

[melian]

ssh2_auth_pubkey_file の API ドキュメントを見ますと、サーバ側の authorized_keys ファイルのパスではなく、手元の公開鍵ファイルのパスを指定する様です。

[SPFang]

帰宅中だったので、返信遅れました。

つまり手元（Linux側）の指定だけで、
pubkey: /home/www/.ssh/authorized_keys
privkey: /home/www/.ssh/id_rsa
になる感じですか？
Windowsサーバ側は、共有鍵の設置をするだけってことですかね？

[melian]

いえ、pubkey: /home/www/.ssh/id_rsa.pub です。SSH キーを作成した際に id_rsa (秘密鍵) と一緒に作成される公開鍵ファイルです。

[SPFang]

Windowsサーバ側の/etc/ssh/sshd_config の　AuthorizedKeysFile設定が.ssh/authorized_keys の為
id_rsa.pubをauthorized_keysにファイル名を変えているのですが、そのままの名前を指定した方がいいってことですかね？

[melian]

そうだったのですね。authorized_keys に登録する公開鍵が一つだけでしたらそれでも問題ないはずですが、まぁ、id_rsa.pub という名前のままの方がよいかな〜、という気はします。(id_rsa.pub の中身を authorized_keys にコピーする)

[SPFang]

了解です。
回答ありがとうございました。
月曜日に、設定して試してみます。

[otn]

え？「共通鍵暗号方式」？？？と思ったら、「公開鍵暗号方式」の書き間違い（覚え間違い？）ですね。
両者は全く別の物です。

[SPFang]

otn>本当だ・・・なぜ気づかなかったんだろ。修正しておきます。
melian> 指定先を以下に変更しました。
pubkey: /home/www/.ssh/id_rsa.pub
privkey: /home/www/.ssh/id_rsa
Username/PublicKey combination invalid
ユーザー名/公開キーの組み合わせが無効ですと認証エラーを言われました。
authorized_keysに変更しても同じ状態で、鍵による手動接続ができるので、お手上げ状態です。。