ssh-copy-idコマンドは、リモートサーバーの承認済みキーにSSHキーをインストールできるようにするシンプルなツールです。このコマンドはSSHキーログインを容易にし、ログインごとにパスワードが不要になるため、パスワードなしの自動ログインプロセスが保証されます。 ssh-copy-idコマンドは、暗号化されたSSH接続を使用してリモートシステム管理を実行するためのツールであるOpenSSHの一部です。
この記事では、ssh-copy-idツールを使用してSSHログインをよりシームレスで安全にする方法を説明します。
ssh-copy-idコマンドをインストールする方法
OpenSSHパッケージの一部であるssh-copy-idツールは、すべての主要なLinuxディストリビューションリポジトリで利用でき、パッケージマネージャーを使用してこのコマンドをインストールできます。
Debianにssh-copy-idツールをインストールするには、次のコマンドを使用します。
sudo apt-get update && sudo apt-get installopenssh-client
OpenSSHをインストールすると、コマンドラインでssh-copy-idツールを使用できるようになります。
$ ssh-copy-id
使用法：/usr/午前/ssh-copy-id[-NS|-？|-NS|-NS] [-私[identity_file]] [-pポート] [[-また<ssh -またオプション>>]..。] [ユーザー@]ホスト名-f：強制モード-チェックせずにキーをコピーするもしもそれらはすでにインストールされています-n：ドライラン-実際にコピーされるキーはありません-NS|-?:これを印刷するヘルプ
スクリプトを使用すると公開鍵認証プロセスがより簡単かつ効率的になるため、ssh-copy-idの使用は簡単です。ツールの使用方法に入る前に、まずSSH公開鍵認証がどのように機能するかについて説明します。
ノート ：SSH公開鍵認証がどのように機能するかをすでに知っている場合は、この部分をスキップして、すぐにssh-copy-idコマンドを使用する方法を詳しく調べてください。
SSH公開鍵認証
パブリックSSHキー認証は、ユーザーが暗号で生成されたキーを使用してリモートサーバーにログインできるようにするSSH認証方法です。
SSHキーは、生のパスワードよりも安全であり、SSHにログインするためのはるかに効率的な方法を提供します。 SSHキーは自動化されており、承認されると、ログインのたびにパスワードは必要ありません。
SSHキーを使用するには、まずキーを生成します。
SSHキーを生成する方法
SSHキーを生成するには、OpenSSHの一部として提供されているssh-keygenツールを使用します。このツールは、以下に示すように、〜/ .sshディレクトリに保存されている公開鍵ファイルと秘密鍵ファイルを生成します。
$ssh-keygenパブリックの生成/プライベートRSAキーペア。
入力ファイル の どれのキーを保存するには（（/根/.ssh/id_rsa）。：
作成したディレクトリ'/root/.ssh'。
パスフレーズを入力してください（（空のにとってパスワードなし）。：
同じパスフレーズをもう一度入力します。
あなたの身分証明書が保存されましたの /根/.ssh/id_rsa。
公開鍵が保存されましたの /根/.ssh/id_rsa.pub。
重要な指紋は次のとおりです。
SHA256：ddVOQhS6CGt8Vnertz9aiSnvOUKmSpPrZ + gI24DptsAルート@ユーザーキーのランダムアート画像は次のとおりです。
+ --- [RSA 2048] ---- +
| o = o |
| o。 o |
| 。 。 +。+。|
| 。 + + o .o |
| S +。 。 |
|。 o ..o o +。|
|。そして+。 +。 + + |
| o。 = o.o + .o。+ .. |
| .o .. oo = + o = o。+ |
+ ---- [SHA256] ----- +
SSH-copy-idを使用してSSHキーをコピーする方法
SSHキーを生成したら、SSHキーをリモートマシンのauthorized_keysファイルに手動で追加するか、ssh-copy-idコマンドを使用できます。
このプロセスを簡単にするために、ssh-copy-idコマンドを使用します。次のように、ssh-copy-idコマンドを呼び出して、公開鍵へのパスを渡すだけです。
$ssh-copy-id-私〜/.ssh/id_rsa.pubユーザー@77.134.54.101-NS 6576上記のコマンドを入力すると、次の出力が得られます。
/usr/午前/ssh-copy-id：情報：キーのソース（（NS）。インストールする：'/root/.ssh/id_rsa.pub'/usr/午前/ssh-copy-id：情報：ログに記録しようとしていますの新しい鍵で（（NS）。、すでにインストールされているものを除外します
/usr/午前/ssh-copy-id：情報：1鍵（（NS）。まだインストールされていません- もしもあなたは今それがするように促されますインストール新しいキーユーザー@77.134.54.101のパスワード：
キーの数（（NS）。追加した：1次に、次のコマンドを使用してマシンにログインしてみます。'ssh -p' 6576 '' [メール保護] ''とチェックする作るキーだけであることを確認してください（（NS）。あなたが欲しかったが追加されました。
ノート ：秘密鍵を別のマシンにコピーしないでください。
コマンドが正常に実行されたら、次のように、アップロードしたキーを使用してサーバーにログインしてみてください。
$ssh -NS 6576linkfy@77.134.54.101上記のコマンドでは、以下の出力に示すように、公開鍵のパスフレーズを入力する必要があります。
パスフレーズを入力してくださいにとって鍵'/root/.ssh/id_rsa'：最終ログイン：金3月5 14：06：16 2021年173.208.98.186から
上記のコマンドを使用すると、ユーザーのパスワードを要求せずにリモートホストにログインできます。以前に設定したキーのパスフレーズを入力するように求められる場合があります。
SSH-copy-idコマンドオプション
提供された引数を使用して、ssh-copy-idコマンドの動作を変更できます。ヘルプページを表示するには、コマンドssh-copy-id -hを使用するか、引数なしでssh-copy-idコマンドを使用します。
- -i引数 ：この引数は、使用するIDファイル、つまり指定したリモートホストにコピーするIDファイルを指定します。 -i引数を指定しなかった場合、パターン* .pubが一致する〜/ .sshディレクトリ内のすべてのファイルが追加されます。
- -fフラグ ：このフラグは強制モードを有効にします。このモードでは、サーバーのauthorized_keysでキーが事前構成されているかどうかはチェックされません。 -fフラグはキーを追加し、多くの場合、サーバーに同じキーの複数のコピーがインストールされます。
- -pフラグ ：このフラグは、リモートホストに接続するためのSSHポートを指定します。このフラグは、デフォルトのSSHポートが使用されていない場合に使用されます。
- -nフラグ ：このフラグは、リモートホストにインストールせずに、インストール用のキーを印刷するドライランを実行します。
結論
このガイドでは、ssh-copy-idコマンドを使用してリモートホストにSSHキーをインストールする方法を説明しました。これはキーをインストールするための簡単で効率的な方法ですが、キーの設定を誤ると、セキュリティの問題が発生したり、システムからロックアウトされたりする可能性があります。したがって、このプロセスを試すときは、細心の注意を払ってください。