4.60 SSH サーバーの公開鍵認証に用いる公開鍵情報を保存するファイルの設定

[書式]

sshd authorized-keys filename [user] path=path
no sshd authorized-keys filename [user] [path=path]

[設定値及び初期値]

user : 登録されているユーザ名
- [初期値] : -
path : SSH クライアントの公開鍵を格納したファイル名
- [初期値] :
  - /ssh/authorized_keys/ユーザ名 (登録されているユーザの場合)
  - /ssh/authorized_keys/no.name (無名ユーザの場合)

[説明]

SSH クライアントの公開鍵を格納したファイル (authorized_keys ファイル) を設定する。ユーザが公開鍵認証する際に使用する。
本コマンドを設定する場合、無名ユーザ以外は事前に login user コマンドでユーザを登録しておく必要がある。登録されていないユーザに対して本コマンドを設定するとエラーになる。
user を省略した場合は、無名ユーザに対する設定となる。
path にはmount コマンドでマウントした外部ストレージを指定できる。外部ストレージのパスは、マウント時に設定したプレフィックスを先頭に付与して指定する。
例えば、プレフィックスが "storage:" である外部ストレージの "/dir/sample" を指定する場合は、"storage:/dir/sample" と指定する。
マウントされている外部ストレージは show status storage interface コマンドで確認できる。
公開鍵認証を使用する場合は、あらかじめ許可する SSH クライアントの公開鍵をファイルに格納しておく必要がある。対応しているファイルのフォーマットは以下のとおり。

各行にひとつの公開鍵を格納する。
1つの公開鍵は、"(公開鍵の種類) (base64 エンコードされた鍵本体) (鍵のコメント)"の順に記載する。
ファイルには33個まで公開鍵を登録できる。34 個目以降の公開鍵は無視する。
空行や#で始まる行は無視する。
1 行の長さは、4094 文字 (改行コードを除く) まで対応する。4094 文字より長い行は無視する。
改行コードは、CR+LF、LF、CR に対応する。最終行の場合は改行がなくてもよい。
ファイルの文字コードは、ASCII に対応する。
公開鍵の種類には、ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521、ssh-ed25519、ssh-dss、ssh-rsa(※) を設定できる。
- ※ssh-rsaの鍵長は、1024bit、2048bit、4096bit に対応する。
OpenSSH の authorized_keys ファイルではオプションを指定できるが対応しない。オプションの記載を無視する。

[サンプル]
例:RSA 2048bit の公開鍵の場合
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp3eK3sk60fhHP9zsRgI39tqAoNfljbnCNiJ7horhwu6
1ZyaKDKf8BiiCsKnvFsLIfSgcOejllflBtrFX3bN8iu+me2Ggh52vuIWDS/SUEQNWcYCalY0Ign8u8O
zVxldx1QABzuAKEKA654gkhQA40iaCKbKD5RGp4zujqDA6p8Y9o06pC/Ns7GzkgegrMxg40feB+0hjS
+K2eY49uqqwqYUYCdNw6bTIJiH6nAgsXSUDjbo3N+b9CY/9/7txKBykt1zt04WCXepngxVRw2ss+JOV
kPisDmtl0//Q7Xdi+MxiLKhjeZk3jpqrSHiLon6D30xU/5/FY0cwcRBwrj4Uuw== user1

例:ECDSA 256bit の公開鍵の場合
ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBP211Vy
IP8Bg+r8rZhNmRq+ber0+sOaYCsvm5TN1CGt5WpCNkpwkV3c3rxwA6GAgGxuJsSn4J6Bo1mABhHg+YH
M= user2

[ノート]

path への外部ストレージ指定は vRX VMware ESXi 版で可能。

[適用モデル]

vRX Amazon EC2 版, vRX VMware ESXi 版