4.75 SSH サーバーの公開鍵認証に用いる公開鍵情報を保存するファイルの設定

[書式]

sshd authorized-keys filename [user] path=path
no sshd authorized-keys filename [user] [path=path]

[設定値及び初期値]

user : 登録されているユーザー名
- [初期値] : -
path : SSH クライアントの公開鍵を格納したファイル名
- [初期値] :
  - /ssh/authorized_keys/ユーザー名 (登録されているユーザーの場合)
  - /ssh/authorized_keys/no.name (無名ユーザーの場合)

[説明]

SSH クライアントの公開鍵を格納したファイル (authorized_keys ファイル) を設定する。ユーザーが公開鍵認証する際に使用する。
本コマンドを設定する場合、無名ユーザー以外は事前に login user コマンドでユーザーを登録しておく必要がある。登録されていないユーザーに対して本コマンドを設定するとエラーになる。
user を省略した場合は、無名ユーザーに対する設定となる。
path には mount コマンドでマウントした外部ストレージを指定できる。外部ストレージのパスは、マウント時に設定したプレフィックスを先頭に付与して指定する。例えば、プレフィックスが "storage:" である外部ストレージの "/dir/sample" を指定する場合は、"storage:/dir/sample" と指定する。
公開鍵認証を使用する場合は、あらかじめ許可する SSH クライアントの公開鍵をファイルに格納しておく必要がある。対応しているファイルのフォーマットは以下のとおり。

各行にひとつの公開鍵を格納する。
1つの公開鍵は、"(公開鍵の種類) (base64 エンコードされた鍵本体) (鍵のコメント)"の順に記載する。
ファイルには33個まで公開鍵を登録できる。34 個目以降の公開鍵は無視する。
空行や#で始まる行は無視する。
1 行の長さは、4094 文字 (改行コードを除く) まで対応する。4094 文字より長い行は無視する。
改行コードは、CR+LF、LF、CR に対応する。最終行の場合は改行がなくてもよい。
ファイルの文字コードは、ASCII に対応する。
公開鍵の種類には、ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521、ssh-ed25519、ssh-dss、ssh-rsa(※) を設定できる。
- ※ssh-rsaの鍵長は、1024bit、2048bit、4096bit に対応する。
OpenSSH の authorized_keys ファイルではオプションを指定できるが対応しない。オプションの記載を無視する。

[サンプル]
例:RSA 2048bit の公開鍵の場合
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp3eK3sk60fhHP9zsRgI39tqAoNfljbnCNiJ7horhwu6
1ZyaKDKf8BiiCsKnvFsLIfSgcOejllflBtrFX3bN8iu+me2Ggh52vuIWDS/SUEQNWcYCalY0Ign8u8O
zVxldx1QABzuAKEKA654gkhQA40iaCKbKD5RGp4zujqDA6p8Y9o06pC/Ns7GzkgegrMxg40feB+0hjS
+K2eY49uqqwqYUYCdNw6bTIJiH6nAgsXSUDjbo3N+b9CY/9/7txKBykt1zt04WCXepngxVRw2ss+JOV
kPisDmtl0//Q7Xdi+MxiLKhjeZk3jpqrSHiLon6D30xU/5/FY0cwcRBwrj4Uuw== user1

例:ECDSA 256bit の公開鍵の場合
ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBP211Vy
IP8Bg+r8rZhNmRq+ber0+sOaYCsvm5TN1CGt5WpCNkpwkV3c3rxwA6GAgGxuJsSn4J6Bo1mABhHg+YH
M= user2

[ノート]

vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 を除く各機種では、無名ユーザーを登録できないため user を省略することはできない。

path パラメーターへの外部ストレージの指定は、vRX Amazon EC2 版を除く vRX シリーズで可能。

RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.35 以降で使用可能。
RTX830 は Rev.15.02.14 以降で使用可能。

[適用モデル]

vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX840, RTX830