複数のLinuxサーバーにSSH鍵ログインする設定

Windows から複数のLinuxサーバーを管理するために、SSHでログインするための設定。

  1. Windows のTeratermでRSA鍵作成
  2. Linuxサーバーの /root/.ssh/authorized_keys に id_rsa.pub の内容を追記する。複数のサーバーに同じように追記する。
  3. Linuxサーバーの /etc/ssh/sshd_config に次の行がなければ追加する。
    RSAAuthentication yes 
    PubkeyAuthentication yes 
    AuthorizedKeysFile     .ssh/authorized_keys 
    
  4. ssh myserver*.com で接続ログインできることを確認したら、
    パスワード認証ログインを無効にするために、/etc/ssh/sshd_config に次の行を追加する。

    PasswordAuthentication no
  5. 以上でログインできるはず。

    Linux 同士でパスワードなしのSSH鍵交換ログインするには?

  6. サーバーAで鍵作成する。(既に id_rsa.pub が存在する場合は不要)
    パスワードはなしでEnterを押していけば良い。

    cd /root/.ssh
    ssh-keygen -t rsa
  7. cat id_rsa.pub

で表示内容をコピーし、SSHでログインしたい相手方のサーバーBの /root/.ssh/authorized_keys に追記する。サーバーC, サーバーDにも同じように追記する。

ssh myserver*.com とやってSSHログインできることを確認する。以上でログインできるはず。

要は、サーバーAの id_rsa.pub の内容をコピーして、接続ログインしたいサーバーB,C,Dの /root/.ssh/authorized_keys に追記すればよいだけ。追記であって、書き換えるのではない。root でログインしない場合は、root を他のユーザー名に置き換えて考える。/home/ユーザー名/.ssh/authorized_keys である。

これで双方のファイルを転送したりコピーしやすくなる。

特定のフォルダーをまるごと転送するには、

tar cpzPf - /etc/pki/postfix | ssh 192.168.0.0 'tar xvpzfP -'

192.168.0.0 は移転先のサーバーのIPアドレス。
rsh はもはや必要ない、ということをここでも記しておかねば忘れる。

  • GCPからGCPへの移転方法AWS, Azure 等の他のクラウドサーバーからGCP(Google Cloud Platform)に移転する方法はよく論じられているが、GCPのAアカウントからBアカウントに移転するにはどうしたらよいのだろうか? Compute Engine のVMインスタンスを、他のGCP アカウントのCompute Engine に移転又はコピーするにはどうしたらよいのだろうか? プロジェクトの共有 試行錯誤の上、たどり着いたのがプロジェクトの共有であった。GCPのトップページ、ダッシュボードの最初にプロジェクト情報のカードがあり、其の中に「このプロジェクトにユーザーを追加」という項目がある。そこをクリックして、他のGCPアカウントのGma...
  • Kusanagi WordPress プラットフォームでは Fcache とBcache がある。 Fcache とはNginx ヱブサーバーのキャッシュ機能であり、Kusanagi の独自機能ではない。Nginx のアクセスログを眺めていると、  BYPASS MISS EXPIRED のみで、HITが殆どない。 トップ頁、アーカイブリストの頁ではHIT、 個別投稿頁では、BYPASS MISS EXPIRED ばかりでHITがない。Kusanagi fcache on とすると、fcache は有効になったかのように思えるが、本当にキャッシュが効いているのかどうかはログで確認しないとわからない。まず、Wordpressの編集画面にログインし...
  • HTTPD アクセスログの日本語化 Nginx,  Apache ヱブサーバーのアクセスログを見ると、日本語URLはエンコードされていて読めない。 そこで、デコードして表示させる。 ログのファイル名が ssl_access.log だとすると、tail -f ssl_access.log| perl -ne 'use URI::Escape; print uri_unescape($_);' tail -f access.log | php -R 'echo urldecode($argn)."\n";'で、日本語URlが読める状態で出力される。 Apacheのログをデコードする方法 - Life with ITプログラマ x ...
  • Google Cloud Platform のGoogle Compute Engine のインスタンスを標準のHDD ハードディスクで作成してしまった。 その後、SSDに変更したい場合はどうすればよいか?まず、インスタンスのスナップショットを作成する。「VM インスタンスの詳細」をクリック表示すると、 「同様のものを作成」というメニュー項目が出るのでクリックする。その際に、HDDではなく、「新しい 50 GB の SSD 永続ディスク 」を選択して同様のインスタンスを作成する。 そうすると、ファイヤーウォールの設定などはそのままコピーされているので再設定しなおさなくてよい。 新インスタンスが作成され、起動している状態になる。唯...
  • Google Cloud Platform上の コンピュートエンジンのインスタンス、LinuxサーバーをWebmin から、約60のソフトウェアのアップデートをしようとしたら、新カーネルのインストールに失敗。 理由は、/boot のディスク容量不足。 そこでSSHでログインし、 /boot にあったファイルを一覧する。dr-xr-xr-x. 6 root root 4096 5月 8 11:20 . dr-xr-xr-x. 20 root root 4096 4月 22 21:39 .. -rw-r--r-- 1 root root 171 8月 15 2018 .vmlinuz-3.10.0-862.11.6.el7.x86_64.hmac -rw-r--r-- 1 roo...
  • VirtualBox を 5.2.22 にアップグレードしたからか、 突然、vagrant up しても起動しなくなった。 SSH auth method: private key のところで止まる。 ホストOS が Fedora Linux でも Windows でも同じ症状だった。$ vagrant up Bringing machine 'default' up with 'virtualbox' provider... ==> default: Checking if box 'yuya_tajima/kusanagi' is up to date... ==> default: Clearing any previously set forwarded ...
  • Mediawiki に Extension:Scribunto を追加する。Wikipedia:Lua - Wikipediaja.wikipedia.org下の方に、 We have developed a PHP extension written in C called LuaSandbox. It can be used as an alternative to the standalone binary, and will provide improved performance. See LuaSandbox for details and insta...
  • 既存の Kusanagi の Nginx にGoogle の PageSpeed モジュールを追加してみた。 PageSpeed Module | Google DevelopersThe PageSpeed modules are open-source server modules that optimize your site automatically.Google Developers PageSpeed Nginx の作成+設置方法 以下の方法は既にインストールされている nginx に PageSpeed モジ...

サーバー カテゴリ人気記事 Views most

タグ関連記事

閲覧履歴