とりあえずブログ

てきとうにだらだら書いていくと思う

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

Raspberry Pi でSSHを秘密鍵方式にする

SSHでRaspbian lite のRaspberry Pi zeroにSSHでログインできるようになったので
セキュリティ強化のため秘密鍵方式にする
まず公開鍵を保存する場所として/home/pi/に「.ssh」フォルダを作成する

mkdir .ssh
chmod 700 .ssh

でTeratermの機能なりLinuxなりで秘密鍵(id_rsa)と公開鍵(id_rsa.pub)を生成して
id_rsa.pubをauthorized_keysという名前で「.ssh」フォルダ以下に保存する
※Teratermでの生成の場合は「teraterm SSH鍵生成」で検索　生成したファイルをRspberry piに持っていく方法は「SCP 転送」で検索

cp ./id_rsa.pub ./.ssh/authorized_keys

これで公開鍵の設定は終了
次はSSHの設定を変更する

sudo nano /etc/ssh/sshd_config

で

PermitRootLogin without-password
↓
PermitRootLogin no
#AuthorizedKeysFile %h/.ssh/authorized_keys
↓
AuthorizedKeysFile %h/.ssh/authorized_keys
#PasswordAuthentication yes
↓
PasswordAuthentication no

に変更する

最後にSSHサービスを再起動させて

sudo /etc/init.d/ssh restart

Teratermでid_rsaを使用してログイン
この時もともと表示していたTeratermの接続を切らずにおいておくと
もし間違っていてもそのままアクセスできるのでおいておくこと
新しく開いたTeratermでログイン出来ない場合は設定が間違えているので確認する

まだIP固定化してないけどルータ側で固定しようかなあ・・・
次はWebDavサーバー立てたい(希望)

[0回]