エクストーン社内勉強会(ピザ会) LT資料 ssh-agentのすすめ

1. ssh-agentのすすめ
2012年2月24日
エクストーン ピザ会

2. 1億総公開鍵認証時代
• サーバから別のサーバに接続 ここに秘密鍵おいた
りしていませんか？
サーバ1 サーバ2
• 複数の公開鍵対の管理が面倒
サーバ1 サーバ2
用途毎に複数の秘密鍵
があったりしますか？

3. それssh-agentでできるよ
• 公開鍵認証を独立して行うエージェント
– あらかじめ秘密鍵とそのパスフレーズを記憶
– SSHクライアントのかわりに認証処理を実行
• SSH経由での認証情報の転送が可能
– くわしくは次で

4. エージェント転送
STEP1 エージェントに秘密鍵を登録
エージェント
サーバ1 サーバ2

5. エージェント転送
STEP2 サーバ1（踏み台サーバ）に接続
• エージェントがサーバ1と認証を実行
SSHサーバ
エージェント 認証処理
サーバ1 サーバ2
SSH接続

6. エージェント転送
STEP3 エージェント転送が確立
• サーバ1上にエージェントの窓口を作成
サーバ1内の
・UNIXソケット
・環境変数
SSHサーバ
エージェント
サーバ1 サーバ2
SSH接続

7. エージェント転送
STEP4 サーバ2に接続
• エージェントがサーバ2と認証を実行
• サーバ2上にエージェントの窓口を(ry
SSHサーバ
エージェント 認証処理 SSHサーバ
SSHクライアント 認証処理
サーバ1 サーバ2
SSH接続

8. エージェントしてみる
＜Windows＞
• PuTTY付属のPageant
– Pageantを起動
– タスクトレイのアイコンから秘密鍵を登録
– PuTTY一族を使ってサーバに接続
＜PuTTY一族の例＞
• 設定のポイント WinSCP
FileZilla
UTF-8 TeraTerm Pro (2.49+)
– 接続＞SSH→認証 TortoiseSVN内のPlink
Pageantを使って認証する
エージェントフォワーディングを認める

9. エージェントしてみる
＜Windows＞
• TIPS: 秘密鍵のパスを渡すことができる
– スタートアップのショートカット等にどうぞ

10. エージェントしてみる
＜MacOSXの場合＞
• Leopard以降ならシステムに組み込み済み
– コマンドラインから秘密鍵を登録
% ssh-add ＜秘密鍵のパス＞
– パスフレーズを入力
※ keychainに保存
– そのままsshコマンドで普通に接続

11. 注意事項：踏み台サーバ側の設定
• SSHクライアントのデフォルト設定は転送Off
– サーバ全体：/etc/ssh/ssh_config
– 個人設定：$HOME/.ssh/config
• とりあえず個人設定に以下を書けばOK
Host *
ForwardAgent yes
• 共有サーバ等ではあらかじめサーバ全体に設
定しておくと便利かも