OpenSSHとSSH2の相互接続

OpenSSHでは、以下のように"ssh-keygen"を呼び出すだけで、ユーザー認証用の秘密鍵/公開鍵が作成されます。途中でパスワード入力を求められますが、空でも構いません。実行すると、秘密鍵( ~/.ssh/id_rsa )と公開鍵( ~/.ssh/id_rsa.pub )が作られます。

$ ssh-keygen -t rsa
Generating public/private rsa key pair. Enter file in which to save the key (/home/someone/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/someone/.ssh/id_rsa. Your public key has been saved in /home/someone/.ssh/id_rsa.pub. The key fingerprint is: 11:22:33:44:55:66:77:88:99:00:aa:bb:cc:dd:ee:ff someone@openssh-client.example.com

上記のようにして作った公開鍵( id_rsa.pub )は、OpenSSH Serverで認証に使うための鍵です。SSH2 Serverで公開鍵認証をするためには、OpenSSHのインストールされている計算機で鍵をSSH2用公開鍵に変換し、できたSSH2用の鍵を SSH2 Serverに転送して使います。

$ ssh-keygen -e -f ~/.ssh/id_rsa > id_rsa_ssh2.pub

SSH2 Clientでの鍵作成

SSH2 Clientがインストールされている場合の公開鍵の作り方を説明します。今度は、コマンドが"ssh-keygen2"になります。

$ ssh-keygen2 -t rsa
Generating 2048-bit rsa key pair 9 oOo.oOo.oOo Key generated. 2048-bit rsa, someone@ssh2-client.example.com, Sat Jan 01 2000 00:00:00 +0900 Passphrase : Again : Private key saved to /home/someone/.ssh2/id_rsa_2048_a Public key saved to /home/someone/.ssh2/id_rsa_2048_a.pub

SSH2ではOpenSSHと違い、鍵を作っただけではダメで、使用する秘密鍵を登録する必要があります。具体的には、以下のようにidkeyに続いて秘密鍵のファイル名を書いた、"~/.ssh2/identification"ファイルを作成します。

最後に、SSH2の公開鍵をOpenSSH Server用の鍵に変換する方法を書きます。 SSH2側では変換することができないので、まずOpenSSHがインストールされている計算機に公開鍵(id_rsa_2048_a.pub)を転送します。続いて、以下のようにしてOpenSSH用の公開鍵に変換します。

$ ssh-keygen -i -f id_rsa_2048_a.pub > id_rsa_openssh.pub

OpenSSH Serverでの公開鍵認証設定

次に、サーバー側の設定をしましょう。ログインしたいサーバーがOpenSSHを使っている場合、クライアントの公開鍵をサーバーに転送して、 "~/.ssh/authorized_keys"に書き足せば次のログインから公開鍵認証が行われます。手順としては以下のようになります。

$ cat ~/.ssh/id_rsa.pub | ssh someone@openssh-server.example.com "cat >> ~/.ssh/authorized_keys"
someone@openssh-server's password:

ちなみに、SSH2 ClinentからOpenSSH Serverなら一度scpでキーをコピーしてから、サーバーで鍵フォーマットの変換をする必要がありす。

$ scp ~/.ssh/id_rsa_2048_a.pub someone@openssh-server.example.com:~/id_rsa_client1.pub
someone@openssh-server's password:
$ ssh someone@openssh-server.example.com
someone@openssh-server's password:
% ssh-keygen -i -f id_rsa_client1.pub >> ~/.ssh/authorized_keys
% exit

SSH2 Serverでの公開鍵認証設定

SSH2 Serverでは、公開鍵を直接ファイルに書き足すのではなく、公開鍵ファイル名をサーバーの"~/.ssh2/authorization"に書き足すようになっています。具体的には以下のような手順になります。

$ scp ~/.ssh/id_rsa_2048_a.pub someone@ssh2-server.example.com:~/.ssh2/id_rsa_client1.pub
someone@ssh2-server's password:
$ ssh someone@ssh2-server.example.com
someone@ssh2-server's password:
% echo "key id_rsa_client1.pub" >> ~/.ssh2/authorization
% exit

OpenSSHとSSH2の相互接続

OpenSSH Clientでの鍵作成

SSH2 Clientでの鍵作成

OpenSSH Serverでの公開鍵認証設定

SSH2 Serverでの公開鍵認証設定

まとめ