PukiWiki - ログインについてのバックアップ(No.20)

デスクトップからMobaXtermを開きます.
Session →　Shell →　OK
以下のコマンドを入力していく
ssh-keygen -t rsa -f ~/.ssh/id_rsa_pi
- これで秘密鍵と公開鍵が作成される
- パスフレーズを聞かれるので安全な（短すぎるとエラーが出る）ものを自分で考えて入力する
- pi-computerのログイン時に聞かれるので覚えておく
open ~/.ssh
id_rsa_piとid_rsa_pi.pubをデスクトップに移す
- id_rsa_pi:秘密鍵、id_rsa_pi.pub:公開鍵

↑

公開鍵の登録 †

公開鍵認証を行うためには，生成した公開鍵をログインサーバの~/.ssh/authorized_keysに登録する必要があります．
通常は管理者に依頼して公開鍵を登録・設置してもらうのですが，すぐには対応できません．

計算科学演習Iでは，下記の方法で公開鍵をアップロードします．

これは最初の1回だけでOKです．

↑

Step 1: 仮の鍵でログインする †

ログインサーバの各ユーザのアカウントには，計算科学演習I用に仮の公開鍵が登録されています． MobaXtermを使ってログインします．

デスクトップからMobaXtermを起動します．
左上のsessionをクリックし，出てきた画面でSSHをクリックします．
SSH認証をします．
- Remote host： pi.ircpi.kobe-u.ac.jp
- Specify username：自分のアカウント名 (m999x999, t999999)
- Advanced SSH Settings をチェック
- Use private keyをチェックし，仮秘密鍵（授業で告知します．）を選択します．
  - ※ファイルオープンのダイアログで鍵が見えない場合は、右下の「秘密鍵ファイル」を「すべてのファイル」に変更
OKボタンを押します．
パスワード要求されるので，仮パスワード（授業で告知します．）を入力します．
ログインできたことを確認します．（※失敗した場合は、キャンセルして1.からやり直す）

↑

Step 2: 公開鍵ファイルを編集する †

公開鍵のファイル(~/.ssh/authorized_keys)をエディタで編集します．

πコンピュータのshellで，Emacsエディタを立ち上げ，ターミナルからemacsを立ち上げます．
```
$ emacs -nw ~/.ssh/authorized_keys
```
1行目に仮登録された公開鍵の内容が見えるのを確認します．
MobaXtermの左側にあるToolsをクリックし，MobaTextEditor?を開きます．
MobaTextEditor?で先ほど作成した公開鍵ファイル id_rsa_pi.pub を開きます．
開いた内容(自分の公開鍵)をコピーします．
- Ctrl-a, Ctrl-c
コピーした内容をEmacsの末尾に貼り付けます．（マウス右クリック　→　Paste）
authorized_keysが2行になったことを確認します．
Emacsのデータを保存します．
- Ctrl-x, Ctrl-s　で保存．
ここではEmacsをまだ終了しないで下さい．

↑

Step 3: ログインを確認する †

自分で作成した秘密鍵でログインできるか確かめます．

MobaXtermの新しいタブを開きます．
左上のsessionをクリックし，出てきた画面でSSHをクリックします．
SSH認証をします．
- Remote host： pi.ircpi.kobe-u.ac.jp
- Specify username：自分のアカウント名 (m999x999, t999999)
- Advanced SSH Settings をチェック
- Use private keyをチェックし，自分で作った秘密鍵を選択します．
パスワード要求されるので，自分で鍵を作った時に登録したパスワードを入力します．
ログインできたことを確認します．
- もしログインできない場合には，はじめからやり直し．
ログインが成功したら，Step 2で開いているEmacsに移動します．
1行目に仮登録されている公開鍵を消します．
- 1行目にカーソルを合わせて，Ctrl-kを2回（慎重に！！失敗したら，Ctrl-x u でやりなおし）．
保存します．
- Ctrl-x, Ctrl-s
Emacsを終了します．
- Ctrl-x, Ctrl-c

↑

Step 4: 秘密鍵をUSBメモリなどにコピーする †

自宅や研究室で課題を行えるように，USBメモリに鍵をコピーします．

USBメモリは筐体背後のカバー内にあります．必要なら，カバーを取りはずします．
USBメモリを差して，id_rsa_pi をコピーします．

↑

MobaXterm以外でログインする †

↑

ssh (OpenSSH) †

LinuxやMacのターミナル，Cygwin等のコマンドラインのsshでログインするには次のようにします．

USBメモリにコピーした秘密鍵を適当なディレクトリに置きます．
秘密鍵のパーミッションを変更します．
```
$ chmod 600 /適当なパス名/id_rsa_pi
```

ターミナルを開いて，次のように入力します．

$ ssh -i /適当なパス名/id_rsa_pi ユーザ名@pi.ircpi.kobe-u.ac.jp

↑

PuTTY †

PuTTYはTera Termと同様，ssh機能を持ったターミナルソフトですが，秘密鍵の型式が異なるため
上で作成した秘密鍵を直接使えません．putty形式の鍵に変換する必要があります．

↑

Putty用秘密鍵のフォーマット変換方法 †

PuTTYgenを起動します．
- インストールされていなければ，このリンクから「puttygen.exe」をダウンロードし，実行する．
Putty Key Generation のウィンドウが開くので，メニューの「Conversions」->「Import key」を選ぶ．
ファイル選択のダイアログが開くので，上で作った秘密鍵id_rsa_piを選ぶ．
秘密鍵を読み込んだら，フォーマットを変換して保存するために「Save private key」というボタンをクリックする．
保存先，ファイル名を適当に指定し，保存する．ファイル名には「.ppk」という拡張子を付ける．puttygenはこれで終了して良い．

この結果出来上がった「○○○.ppk」という秘密鍵を，上記のPuTTYの秘密鍵ファイルとして指定する．

↑

ファイルのコピー †

手元のファイルをπコンピュータにコピーするには，WinSCPを使うか，コマンドラインでscpを使う．

↑

WinSCPによるファイルコピー †

ファイルのコピーには，WinSCPが便利（WinSCPのダウンロード）．WinSCPをインストールし，新しいセッション（new session）として，下記の情報を指定する．

ホスト名: pi.ircpi.kobe-u.ac.jp
ユーザ名: 自分のユーザID
プライベートキーファイル: PuTTY型式(ppk)の秘密鍵 (上記を参考に作成しておく)
プロトコル: SCPを選ぶ．

これでセッション情報を保存しておけば，次回からはワンクリックでWindowsエクスプローラーのような画面が開き，ファイルのコピーをGUIで行える．

↑

scp (OpenSSH) †

ターミナルからscpが使える場合には，次のようにする．

$ scp -i /適当なパス名/id_rsa_pi コピーしたいファイル ユーザ名@pi.ircpi.kobe-u.ac.jp:適当なパス名

ログインについてのバックアップ(No.20)

ログインについて †