自宅サーバ構築記～CentOS～

■概要

サーバーへのファイル転送手段として通常はFTPを使用することが多いが、下記に示す理由により、SSHのscp機能を利用してファイル転送を行うようにする。

・新たにFTPサーバーを構築する必要がない
・FTPサーバーのために外部向けに余計にポートを開放する必要がない
・ログイン方式としてより安全な鍵方式によるログインが行える
・デフォルトで通信内容が暗号化される

ここでは、WindowsのFTPクライアントとしてメジャーなFFFTPと同様の操作性でファイル転送が行えるWinSCPを使用して、WindowsからSSHサーバーへファイル転送できるようにする。

※SSHサーバー構築済であること

■WinSCPインストール

WinSCPダウンロードページからInstallation packageをダウンロードしてインストールする。

■鍵ペア(公開鍵／秘密鍵)作成

ログインに使用する鍵を作成するため、スタートメニュー⇒プログラム⇒WinSCP3⇒Key tools⇒PuTTYgenで、鍵ペア作成ツールを起動する。

ParametersのSSH2DSAを選択してGenerateボタン押下

Keyエリアでマウスを適当に動かす

Key passphraseとConfirm passphraseに任意のパスフレーズ(SSHサーバーへのログイン時に指定するパスワード)を入力してSave private keyボタンを押下し、適当なファイル名で保存する⇒これが秘密鍵
※秘密鍵はクライアント側へ残しておく(秘密鍵は盗聴等されないよう、持ち運びする際はネットワーク経由ではなくフロッピー等に入れて持ち運ぶこと)

Public key for pasting into OpenSSH authorized_keys file内の文字列を全て選択して適当なファイルにコピーして保存する⇒これが公開鍵
※公開鍵はサーバー側へ転送しておく(公開鍵は盗聴されても問題ないので、転送手段はメールやFTP等なんでもよい)

■公開鍵セットアップ

（１）公開鍵をフロッピーでサーバーに持ち込む場合
フロッピーに保存した公開鍵(public.pubというファイル名で保存したものとする)をサーバー側へ転送する

[root@linux ~]# mount /media/floppy　←　フロッピーマウント

[root@linux ~]# cp /media/floppy/public.pub /root　←　フロッピーから公開鍵を/rootディレクトリにコピー

[root@linux ~]# umount /media/floppy　←　フロッピーアンマウント

（２）公開鍵セットアップ
クライアント側より送付された公開鍵(公開鍵はpublic.pubというファイル名で既に/rootディレクトリに転送済であるものとする)とペアの秘密鍵でSSHサーバーへログインできるようにする
※ここでは、SSHサーバーへログインできるようにするユーザをcentosとする

[root@linux ~]# mkdir -p /home/centos/.ssh　←　公開鍵格納ディレクトリ作成

[root@linux ~]# chmod 700 /home/centos/.ssh/　←　公開鍵格納ディレクトリのパーミッションを変更

[root@linux ~]# cat public.pub >> /home/centos/.ssh/authorized_keys2　←　公開鍵をauthorized_keys2に保存

[root@linux ~]# chmod 600 /home/centos/.ssh/authorized_keys2　←　authorized_keys2のパーミッションを変更

[root@linux ~]# chown -R centos. /home/centos/.ssh/　←　公開鍵格納ディレクトリの所有者を変更

[root@linux ~]# rm -f public.pub　←　クライアント側より送付された公開鍵を削除