MacでConoHa WINGのサーバーにSSH接続する+『chmod コマンド』のメモ
MacのターミナルでConoHaサーバーの操作を行うため、SSH接続を試みたところ、『WARNING: UNPROTECTED PRIVATE KEY FILE!』というエラーに阻まれた。それの対処も含めたメモ。
公開鍵の作成
ConoHaのコントロールパネルより、『サーバー管理』の『SSH』ページへ移動。
画面右上の『+ SSH Key』を選択で新規の公開鍵を追加できる。
ネームタグを任意の名称に変更したりしなかったりした後に『保存』を選択し、公開鍵を『ダウンロード』する。
以上を行えば、ダウンロードディレクトリに『[ネームタグ].pem』のファイルが入っている。
pemファイルの設置、設定
ダウンロードしてきた公開鍵(pemファイル)をローカルにある『.ssh』ディレクトリに移動する。
『.ssh』ディレクトリが無い場合は、Finderを開いている状態で画面上部の『移動』を選択し、『ホーム』へ移動し、その場で作成。
また、『.ssh』ディレクトリを作ったはずなのに視認できない場合は、ショートカットキー『command』+『shift』＋『.』を行い、不可視ファイルを表示する設定に切り替える。
ここまで完了したら改めてConoHaのコントロールパネルに戻り、『サーバー管理』の『SSH』ページを開く。
作成した公開鍵を選択すれば、その詳細な情報を確認できる。
この中で使用する情報は、『ネームタグ』『ホスト名』『ポート番号』『ユーザー名』。
以上を控えたらMacに備わっている『ターミナル』を起動。
SSH接続のための入力内容は以下になる。
$ ssh [ユーザー名]@[ホスト名] -p [ポート番号] -i ~/.ssh/[ネームタグ].pem○ 具体例
各種情報が以下の場合、
- ネームタグ key-moti
- ホスト名 www00.conoha.ne.jp
- ポート番号 8888
- ユーザー名 c123456
入力内容は以下になる。
$ ssh c123456@www00.conoha.ne.jp -p 8888 -i ~/.ssh/key-moti.pem
正しく入力を完了し、Enterキーを押せばSSH接続の設定は完了となるが、『WARNING: UNPROTECTED PRIVATE KEY FILE! 』なんてエラーが出てしまった場合は次の操作を行う。
これの後、先の内容を再度入力すれば同エラーを回避できる。
$ chmod 400 ~/.ssh/[ネームタグ].pem『chmod コマンド』について
chmod(change mode)はファイルの権限(パーミッション)の設定を操作するコマンド。
この権限は該当のファイルの閲覧、編集、実行に関わってくる。
ない権限でもって操作を行うことはできない。
そして、先の『WARNING: UNPROTECTED PRIVATE KEY FILE! 』は、「このファイルのセキュリティ危うすぎるので無視しますね！」という感じのエラー。
どうやらユーザー以外に権限を付与しているとこのエラーが出るらしい。
そこで、先ほどはpemファイルのパーミッションを『400』に変更した。
『400』は、『ユーザーのみに読み出しを許可』している状態を指す。
以下は詳細。
- 1桁目：ユーザー(本人)の権限
- 2桁目：グループの権限
- 3桁目：不特定多数(誰でもOK)の権限
- 『4』：読み出し可
- 『2』：書き込み可
- 『1』：実行可
- 『0』：権限がない
また、読み出しと書き込みを同時に許可したい場合は、『42』ではなく4+2で『6』となる。
全ての権限を付与する場合は、4+2+1で『7』。
例えば、『ユーザーは全ての権限を持ち、グループには読み出しだけ許可、不特定多数に対しては権限を与えない』場合は、『740』となる。