cloudpackブログ - "Amazon Linux"で起動時に任意のユーザーを作って任意の公開鍵(SSH)を登録する
スズキです。 “cloud-init”使って”User Data”を下記のようにして実現してみました。 #cloud-config runcmd: - [adduser, suzuki] - [mkdir, /home/suzuki/.ssh] - [sh, -c, 'echo "ssh-rsa XXXXXXXX xxxxxxxx" > /home/suzuki/.ssh/authorized_keys'] - [chown, -R, suzuki.suzuki, /home/suzuki/.ssh] - [chmod, 600, /home/suzuki/.ssh/authorized_keys] “authorized_keys”に公開鍵を書き込む部分に苦戦しましたが、下記の記事が非情に参考になりました。 cloud-initで設定ファイルをつくる 結局、”runcmd”使ってしまいま
cloudpackブログ -mac osx標準ターミナルでsshのパスフレーズをコピー＆ペーストする
MacBook-Air:~ koujimiura$ ssh -i alohanet.pem alohanet@ec2-xxx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com mac-osxの標準ターミナルからssh -iで上記のようにキーファイル指定すると、パスフレーズ認証が必要な場合には 下図のパスフレーズを入力するダイアログが表示されます。 こちら少しやっかいです。パスワードのテキストボックスにcopy&paste出来ない仕様で、 “⌘+V”してもペーストできません。また、右クリックメニューやメニューバーの”編集”を見てもペーストが出来ない ようになっています。 どうしてもパスフレーズをペーストしたいときには、”ssh -i”コマンドを利用せず、sshエージェントを使用することで ターミナル上でパスフレーズをcopy&paste出来ます
cloudpackブログ - GitHubでリポジトリを作ってSSHでgit cloneするまで
本記事は、GitHubにログインしていることが前提となります。 (1) 右上のリポジトリ作成ボタンをクリック (2) リポジトリ名と公開/非公開設定、そして「READMEファイルをどうするか」を設定 (3) リポジトリが作成されていることを確認 (4) SSHにてGitにアクセスする情報を確認 (5) git cloneするサーバでSSHのキーを作成 # cd # cd .ssh/ # ssh-keygen -C suz-lab-centos-ami@suz-lab.com Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphra
cloudpackブログ - Too many authentication failures for root
最近になり、MACのsshで下記のようなエラーが出力され、ログインできなくなってしまいました。 $ ssh -i suz-lab_ap-northeast-1.pem -l root ec2-xxx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com Received disconnect from xxx.xxx.xxx.xxx: 2: Too many authentication failures for root 取り急ぎ、下記のようなファイルを用意することで解決しました。 $ cat /Users/suzuki/.ssh/config IdentitiesOnly yes こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記事は、こちら
cloudpackブログ - SSHログインをユーザ/グループで許可設定を行う
前回、PAM認証を利用してrootにスイッチについて紹介しましたので、今回は、SSHログインをユーザ/グループ単位での設定方法を紹介します。 ユーザ/グループ単位の設定をするには、下記の3ファイルを利用します。 /etc/pam.d/sshd /etc/ssh/sshd_config /etc/security/access.conf はじめに、/etc/pam.d/sshdの設定です。 下記を最後に追加します。 account required pam_access.so /etc/ssh/sshd_configは、下記の記述を確認します。 UsePAM yes grep UsePAM sshd_config 最後に/etc/security/access.confです。 vi /etc/security/access.conf #+ : root : 192.168.201. ↓ +
cloudpackブログ - 一般ユーザで秘密鍵ログイン
AWSでsshログインを行う時、セキュリティ強化するのため、セキュリティグループでsshの接続元IPアドレスを限定して、パスフレーズ付き秘密鍵ログインを行うのが適切と思います。 そこで今回は、一般ユーザで秘密鍵ログインを行う方法を紹介します。 ※今回はSUZ-LAB謹製AMIを利用する理由で紹介した、suz-lab AMIを利用しています。 ・wwwグループ作成 [root@ip-10-150-175-70 ~]# groupadd -g 2001 www ・wwwユーザ作成 [root@ip-10-150-175-70 ~]# useradd -g 2001 -u 2001 www ・wwwユーザにスイッチ [root@ip-10-150-175-70 ~]# su - www ・秘密鍵作成(パスフレーズは wwwuser とします。) [www@ip-10-150-175-70 ~]$
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
