ecdsa 公開鍵でttlでログインTTLについて

Question

実現したいこと

ecdsa 公開鍵でlTTLを使いinuxサーバにログインしたい

発生している問題・分からないこと

環境
サーバ：Rocky
クライアントWindows10
Teratermでecdsa 公開鍵認証でログインするようにしたが、
鍵を指定して、毎回ログインするのが手間なので、TTLを使いログインしたい。
パスワードを求められる。
パスワードは設定してないので、カラエンターを押してログインしている
パスワードを求めらないようにしたい

該当のソースコード

;; ユーザ名／パスワード設定 
HOSTADDR = '192.168.1.1' 
USERNAME = 'user1'
PASSFILE = 'C:\work\.ssh\password.dat' //パスワードを保存する任意のファイル名
KEY_FILE = 'C:\work\.ssh\id_ecdsa_server01' //作成した秘密鍵のファイル名
;============================================ 
;; ①パスワード取得 
getpassword PASSFILE USERNAME PASSWORD
 
;; ②コマンド組立て 
COMMAND = HOSTADDR 
strconcat COMMAND ':22 /ssh /2 /auth=publickey /user=' 
strconcat COMMAND USERNAME 
strconcat COMMAND ' /passwd=' 
strconcat COMMAND PASSWORD 
strconcat COMMAND ' /keyfile=' 
strconcat COMMAND KEY_FILE
 
;; ③サーバへ接続 
connect COMMAND
 
;; ④マクロ終了 
end

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

有効な手段が見つかりませんでした。

補足

特になし

Comments

[bsdfan]

状況がいまいちわからないのですが、パスワードを設定していないのに、毎回空の入力をしないといけないということが問題なら、ttl の中で getpassword を使う必要がないんじゃないでしょうか。

[edmame]

ttlの書式として、getpasswordは
必要です。
厳密に言うと、鍵を作った時のパスフレーズです。
空エンタで作っているので、
ログインする時も空エンタは必要みたいです。
ただし、TTLを使わないでログインするときは、
秘密鍵のファイルを選ぶと、パスフレーズは
聞かれないでログインすることができます。

Answer 1

Teratermのマクロではなく、sshの設定ファイル(~/.ssh/config Windowsなら C:\Users\あなたのユーザー名.ssh\config) を利用するのはいかがでしょうか？

Host 192.168.1.1
    HostName 192.168.1.1
    User user1
    IdentityFile C:\work\.ssh\id_ecdsa_server01
    IdentitiesOnly yes
    PreferredAuthentications publickey
    ConnectTimeout 10

Teratermで 192.168.1.1 に接続すると、config ファイルの設定に基づいて自動的に公開鍵認証が行われます。

この設定で、user1は公開鍵認証のみが許可され、ログイン猶予時間は60秒となります

/etc/ssh/sshd_config を編集

Match User user1
    AuthenticationMethods publickey
    PubkeyAuthentication yes
    LoginGraceTime 60 # ログイン猶予時間 (秒)