naoKの
「ホイきたー！」

ログインには公開鍵認証方式を使います。鍵の作成はサーバ側でもクライアント側でもできますが，原則としてはクライアント機毎に鍵のペアを作成し，公開鍵をホスト側に転送して追加登録するという形になります。

クライアント機がWindowsの場合

クライアント機がWindowsの場合，PuTTYを使った鍵の作成方法を紹介します。PuTTY Download Pageからputty-0.60-installer.exeをダウンロードし，インストールします。インストールしたフォルダの中にあるPuTTYgen.exeを起動します。するとgenerateというボタンがあるのでこれをクリック。マウスを色んな方向に動かすと鍵が作成されます。

マウスを動かし続けてプログレスバーが右端まで到達したら鍵のできあがりです。テキストボックスのKey passphraseにSSHでログインする際のパスワードを考えて入力し，その下のConfirm passphraseにも同じ文字列を入力しましょう。それが終わったらActionsのSave private keyとSave public keyを順に押して保存します。秘密鍵の名前はid_rsa.ppk，公開鍵の名前はid_rsa.pubとしておきましょう。

id_rsa.pubをUSBメモリ等にコピーしてサーバ機に持ってきます。ここからはサーバ機(FIVA)での作業です。もしユーザディレクトリの下に.sshというディレクトリがなければ作成し，パーミッションを700にします。

mkdir ~/.ssh
chmod 700 ~/.ssh

USBメモリでid_rsa.pubをサーバ機に持ってきた場合は，USBメモリを差し込んだ後，使えるようにマウントする必要があります。ついでに.sshディレクトリにコピーまでしてアンマウントしてUSBメモリを外せるようにするところまでのコマンドは以下の通り。他にUSBデバイスを使用している場合，もしかしたらsda1という番号ではないかもしれませんのでご注意を。

sudo mkdir /mnt/usb　←もしこのディレクトリがなければ作成。名前は何でも可
sudo mount /dev/sda1 /mnt/usb　←USBメモリをマウント。/mnt/usbでアクセスできるように
sudo cp /mnt/usb/id_rsa.pub ~/.ssh　←ida_rsa.pubを~/.sshにコピー
sudo umount /dev/sda1　←USBメモリをアンマウント。この後取り外せます

PuTTYで作成した公開鍵はlinuxでそのまま使えないので変換し，同時に名前も変更。パーミッションを600にします。

cd ~/.ssh
ssh-keygen -i -f id_rsa.pub >> authorized_keys
chmod 600 authorized_keys

これでサーバ側の設定はSSHを再起動させて終了です。sudo /etc/init.d/ssh restartとコマンドを打ちましょう。次ページではUNIX(Mac含む)での鍵の作成方法を紹介します。

lenny howto install fiva linux ebian

ここ数日非常に暖い気候に恵まれていたので，そろそろだなぁと思っていたらやっぱりでした。

いよいよ本格的に春到来ですね。彩り豊かな季節，ウキウキしちゃうぞ！

flickr PENTAX cherry sakura stroll spring TAMRON 90mm K10D flower Macro

---

芸が細かいなー。

さて，日本語表示周りの設定ができたところで今度はSSHをインストールして他のマシンから操作できるようにしてしまいましょう。やっぱりFIVAの液晶は小さいし，キーボードは打ちづらいのでｗ

sudo aptitude install ssh でSSHをインストールします。まずは設定ファイルの編集から。

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.org　←念のため初期設定ファイルを残しておく
sudo vim /etc/ssh/sshd_config　←設定ファイルを編集

• Port 22 を別の番号に(これはお好みで)
• PermitRootLogin yes をnoに
• #PasswordAuthentication yes をPasswordAuthentication noに(先頭の#も削除)
• AllowUsers ユーザ名 をどこかに追加

変更する点はこんなところでしょうか。設定変更が終わったら，sudo /etc/init.d/ssh restart でSSHを再起動。ここで設定したポートにアクセスがあったらFIVAに接続するようルータの設定もしておきましょう。ルータの設定の方法はここでは省略します。

次回はクライアント機で鍵を作成し，ホスト機に公開鍵を登録する方法を解説したいと思います。

Generating public/private rsa key pair.
Enter file in which to save the key (/home/ユーザ名/.ssh/id_rsa):　←そのままEnterを押す
Created directory '/home/ユーザ名/.ssh'
Enter passphrase (empty for no passphrase):　←SSHでログインする際のパスワードを考えて入力
Enter same passphrase again:　←上で入力したパスワードを再度入力
Your identification has been saved in /home/ユーザ名/.ssh/id_rsa.
Your public key has been saved in /home/ユーザ名/.ssh/id_rsa.pub.
The key fingerprint is:
01:23:45:67:89:ab:cd:ef:fe:dc:ba:98:76:54:32:10 ユーザ名@ホスト名

cd ~/.ssh
mv id_rsa.pub authorized_keys
chmod 600 authrized_keys

sudo mkdir /mnt/usb
sudo mount /dev/sda1 /mnt/usb　←USBメモリを使えるように
sudo cp id_rsa /mnt/usb　←秘密鍵をUSBメモリにコピー
sudo umount /dev/sda1　←USBメモリを取り外せるように
rm id_rsa　←サーバの秘密鍵を削除

lenny howto install fiva linux ebian