macOS に標準でインストールされている SSH クライアント OpenSSH によるフロントサーバの利用方法を説明します。
フロントサーバにリモートログインする
学外からリモートログインする場合は、公開鍵認証を利用するをご覧ください。
Dashboard や Spotlight 検索などから、ターミナルを起動します。
次のコマンドを入力してエンターキーを押します。
ssh -l CISアカウントのログイン名 front.cis.kit.ac.jp
初回リモートログイン時には、次のようなプロンプトが表示されます。
The authenticity of host 'front.cis.kit.ac.jp (133.16.28.141)' can't be established. ECDSA key fingerprint is SHA256:m1o+wWqnUkrK68y2jLrdtWTvWG2lxKUhoOWoxLh+fyM. Are you sure you want to continue connecting (yes/no/[fingerprint])?
... key fingerprint is ... の後ろの文字列が、フロントサーバ – 京都工芸繊維大学 情報基盤センター (kit.ac.jp)のホスト鍵のフィンガープリントのどれかに一致しているか確認してください。
一致していたら、yes を入力してエンターキーを押します。
～@front.cis.kit.ac.jp's password: というプロンプトが表示されたら、パスワードを入力してエンターキーを押します。
フロントサーバの利用を終了する
exit コマンドもしくは logout コマンドを入力すると、利用を終了します。
公開鍵認証を利用する
公開鍵認証とは、公開鍵・秘密鍵のペアを用いてユーザー認証を行う方式です。サーバに公開鍵を登録し、パスワードの代わりに秘密鍵を利用します。
クライアントとサーバとの間で鍵のやり取りは行わないので、ログイン名・パスワードを用いたユーザー認証よりも安全にリモートログインできます。
なお、学外からフロントサーバにリモートログインするには、必ず公開鍵認証を利用する必要があります。
公開鍵・秘密鍵のペアを作成する
Dashboard や Spotlight 検索などから、ターミナルを起動します。
次のコマンドを入力してエンターキーを押します。
ssh-keygen -t ed25519
次のようなプロンプトが表示されたらエンターキーを押します。
Generating public/private ed25519 key pair. Enter file in which to save the key (/Users/myuser/.ssh/id_ed25519):
次のようなプロンプトが表示されたら、鍵盗難防止用のパスフレーズを入力します。
パスフレーズは、パスワードと同様、他人に推測されにくいものにしてください。
Enter passphrase (empty for no passphrase):
次のようなプロンプトが表示されたら、先ほどと同じパスフレーズを入力します。
Enter same passphrase again:
次のような表示が出力されたら、公開鍵・秘密鍵のペアが作成されます。Your identification has been saved in ... の後が秘密鍵ファイル、Your public key has been saved in ... のあとが公開鍵ファイルの場所です。
公開鍵ファイルは、公開鍵をフロントサーバに登録するときに必要になりますので、場所をメモしておいてください。
Your identification has been saved in /Users/myuser/.ssh/id_ed25519. Your public key has been saved in /Users/myuser/.ssh/id_ed25519.pub. The key fingerprint is: SHA256:NAl7qw9EyuWrOxeET+8dHVbXAnopMOtS/mqvtSLapoc myuser@mymac The key's randomart image is: +--[ED25519 256]--+ | . o .. .| | o = . .o o| | .+ B o o. o | | ..=o* o oo | | o++.S o . | | .o+... . | | .+o .o. | | Eo=o+o.. | | =O.o++o | +----[SHA256]-----+
公開鍵をフロントサーバに登録する
SSH公開鍵登録申請 でご申請ください。
公開鍵認証でリモートログインする
Dashboard や Spotlight 検索などから、ターミナルを起動します。
次のコマンドを入力してエンターキーを押します。
ssh -l CISアカウントのログイン名 front.cis.kit.ac.jp
初回リモートログイン時には、次のようなプロンプトが表示されます。
The authenticity of host 'front.cis.kit.ac.jp (133.16.28.141)' can't be established. ECDSA key fingerprint is SHA256:m1o+wWqnUkrK68y2jLrdtWTvWG2lxKUhoOWoxLh+fyM. Are you sure you want to continue connecting (yes/no/[fingerprint])?
... key fingerprint is ... の後ろの文字列が、フロントサーバ – 京都工芸繊維大学 情報基盤センター (kit.ac.jp)のホスト鍵のフィンガープリントのどれかに一致しているか確認してください。
一致していたら、yes を入力してエンターキーを押します。
Enter passphrase for key ～: というプロンプトが表示されたら、秘密鍵のパスフレーズを入力してエンターキーを押します。