sshでパスワード無しログイン

ssh - Secure SHellでリモートログインするときにパスワードを入力するのが面倒な人（俺含む）のために，

パスワード無しでログインする方法をお届けします．（当然のことですがサーバ側で許可されている場合に限ります）

１．認証ファイルを作る

# ssh-keygen -d -f ~/.ssh/nopass-dsa -N ''

or

# ssh-keygen -d -f ~/.ssh/nopass-dsa -N '' -C yourname@yourhost

（-C以降はコメントです．特に必要ありません．）

このコマンドを実行するとnopass-dsaとnopass-dsa.pubが~/.sshに作成されます．

nopass-dsaは秘密鍵，nopass-dsa.pubは公開鍵です．秘密鍵は人に渡してはいけません！

一度認証ファイルを作っておけば次からはパスワード無しでのリモートログインが可能になります．

２．公開鍵をリモートホストに登録する

まず登録するリモートホストにnopass-dsa.pubをsftpなりscpなりで転送します．

# scp ~/.ssh/nopass-dsa.pub remote_name@remote_host:

（もちろんlocal_hostとremote_hostのユーザ名が同じ場合は名前は省略していいです．）

リモートホストにログインして公開鍵を.sshディレクトリに置きます．

.sshディレクトリが存在しない場合は作成します．

# ssh remote_name@remote_host Password: # test -d ~/.ssh || mkdir ~/.ssh # mv nopass-dsa.pub ~/.ssh/authorized_keys # chmod 600 ~/.ssh/authorized_keys

ここではPermissonの変更にchmodを使用していますが，umask 077してからcatしてもいいです．（←どうでもいい）

３．ログインする

# slogin -i ~/.ssh/nopass-dsa remote_name@remote_host

or

# ssh -i ~/.ssh/nopass-dsa remote_name@remote_host

でパスワード無しでログインできます．

リモートホストが複数ある場合でも２の作業を行うだけでログインできるようになります．

もちろん，-Yや-Xオプションを付ければXの転送もSSH経由で行うことができます．

パスワード無しでログインできたら，aliasしておくと便利です．

# alias rlogin='slogin -i ~/.ssh/nopass-dsa' # rlogin remote_name@remote_host

rloginにaliasしているのはr系コマンドはsecureじゃないからです．

４．おまけ１

sftpはよく分かりませんが，scpもパスワード無しで利用することができます．

# scp -i ~/.ssh/nopass-dsa hogehoge.txt remote_name@remote_host:~/hogehoge.txt

この場合もaliasしておけば便利に使えます．

# alias rcp='scp -i ~/.ssh/nopass-dsa' # rcp hogehoge.txt remote_name@remote_host:aho.txt or # rcp remote_name@remote_host:hogehoge.txt aho.txt

５．おまけ２ - SSHの接続を共有する

~/.ssh/configに

Host * ControlMaster auto ControlPath /tmp/%r@%h:%p

と書くと既存のコネクションを利用してパスワード入力無しにログインできるらしい．

が，失敗しました．設定の方法がよく分かりません．．．

---

参考にしたページ

404 Blog Not Found:tips

OpenSSHの利用

cuspy memo