公開鍵暗号方式によるパスワード無しの ssh 接続について

公開鍵暗号方式を使って、パスワード無しで ssh 接続を行う方法について概説する。なお、この方法は、クライアント計算機は絶対に自分しか使わない、人に使われることは絶対ない（鍵のかかっている自分の個室に置いてあるとか）という条件が満たされていることが条件である。

以下、サーバ、クライアント共に OpenSSH 3.1p1 を使うものとして説明する。

なお、筆者によるクライアントプログラムの調査結果については

Windows 用
Macintosh 用(未調査)

を参照のこと。

SSH Protocol 1 を使う場合

クライアント側で、

% ssh-keygen -t rsa1

とする。この時、Passphrase は無しにする（Passphrase をつけると、 ssh 接続を行う度に Passphrase を尋ねてくる）。すると、$HOME/.ssh に identity と identity.pub というファイルができる。前者が秘密鍵、後者が公開鍵のファイルである。

秘密鍵は自分（クライアント側）の $HOME/.ssh に置く。 ssh-keygen をクライアン側で実行していれば、何もしなくても、ここに作られているはずである。

公開鍵の方は、サーバの自分の $HOME/.ssh にある authorized_keys というファイルに付け加える。もし、authorized_keys というファイルが無ければ、identity.pub を $HOME/.ssh へコピーした後、ファイル名を authorized_keys に変更すればよい。

もし、authorized_keys が既に存在していて、新たに付け加える場合は、例えば

% cd ~/.ssh
% cat identity.pub >> authorized_keys

などとして付け加える。

SSH Protocol 2 を使う場合

基本的には上で述べた SSH Protocol 1 の場合と同じである。生成は、

% ssh-keygen -t rsa

とする。

違うのは、生成される鍵ファイルの名前が id_rsa と id_rsa.pub になっていることである。id_rsaが秘密鍵、id_rsa.pub が公開鍵のファイルである。

上と同じ要領で、id_rsa を自分（クライアント）側の $HOME/.ssh に置き、 id_rsa.pub をサーバの自分の $HOME/.ssh の authorized_keys に付け加える。