国立大学法人 電気通信大学

情報基盤センター

Information Technology Center, The University of Electro-Communications

---

公開鍵認証を用いたバーチャルドメインサーバへのファイル転送

バーチャルドメインサーバ post-4, post-5, post-6, post-7, post-8 のWWWサービスでは公開鍵による学外からSFTPによるファイル転送が可能です。 利用者が作成した公開鍵をバーチャルドメインサーバに配置することにより、学外からSSLによるセキュアなファイル転送が可能になります。

公開鍵の作成、及びWindows（PuTTY，WinSCP）からバーチャルドメインサーバへファイルを転送する手順例をご案内します。ご参考ください。

公開鍵の作成、バーチャルドメインサーバへの鍵の配置

公開鍵の作成、作成した公開鍵をバーチャルドメインサーバに配置するための手順を以下に案内します。

ここではバーチャルドメインサーバ上の管理者アカウントを examplewww 、管理者のUECアカウントを xa012345 とし、ご利用中のバーチャルドメインサーバは post-4 としています。 実際の利用環境に合わせて適宜読み替えてください。

なお、本手順で対象とする管理者は、Linuxの操作に習熟しており、かつ xa012345 は、現在、教育系サーバ sol上に公開鍵、秘密鍵の設定を行っていない前提で記述しています。

1. 公開鍵・秘密鍵のペアの作成
   

   [xa012345@sol ~]$ ssh-keygen -t rsa
   Generating public/private rsa key pair.
   Enter file in which to save the key (/home3/staff/xa012345/.ssh/id_rsa): 
   Created directory '/home3/staff/xa012345/.ssh'.
   Enter passphrase (empty for no passphrase): ... （パスフレーズを入力）
   Enter same passphrase again: ... （上と同じパスフレーズを入力）
   Your identification has been saved in /home3/staff/xa012345/.ssh/id_rsa.
   Your public key has been saved in /home3/staff/xa012345/.ssh/id_rsa.pub.
   The key fingerprint is:
   XX:XX:XX:6b:a1:1f:f0:f5:59:a8:12:0c:82:XX:XX:XX xa012345@sol.cc.uec.ac.jp
   The key's randomart image is:
   +--[ RSA 2048]----+
   |                 |
   |..               |
   |... .E           |
   |  o.Oo +   .     |
   | . +. O S . .    |
   |    .= B + o     |
   |    . B . o      |
   |     o o         |
   |      .          |
   +-----------------+
   [xa012345@sol ~]$ cd ~/.ssh/
   [xa012345@sol ~/.ssh]$ cp -p id_rsa id_rsa.ppk
   

   作成された秘密鍵（~/.ssh/id_rsa，~/.ssh/id_rsa.ppk）をUSBメモリなどに保管し、実際にファイル転送で使用される端末にコピーします。 パスフレーズの内容はもちろん、秘密鍵も厳重に管理してください。
   

   もし、秘密鍵を保存した機器を紛失、あるいはパスフレーズや秘密鍵自体が外部に漏れた（漏れた恐れがある）場合は、速やかに公開鍵、秘密鍵を変更してください。

   ファイル id_rsa.ppk は、Windowsマシンで利用するファイルです。 もし、Windowsマシンからファイル転送を行う予定が無い場合は、作成は不要です。

2. 公開鍵のファイル名の変更
   

   バーチャルドメインサーバは、公開鍵を authorized_keys と言うファイル名で認識します。 そこで1.の手順で作成された公開鍵（id_rsa.pub）をリネームします。

   [xa012345@sol ~/.ssh]$ mv id_rsa.pub authorized_keys
   

3. 公開鍵をバーチャルドメインサーバへ配置
   

   2.の手順で作成された公開鍵（authorized_keys）をバーチャルドメインサーバの .ssh ディレクトリにFTPにより転送します。
   もし、バーチャルドメインサーバ上にディレクトリ .ssh が存在しない場合は、情報基盤センターにお知らせください。

   [xa012345@sol ~/.ssh]$ ftp post-4
   Connected to post-4 (130.153.8.9).
   220 (vsFTPd 2.0.5)
   Name (post-4:xa012345): examplewww
   331 Please specify the password.
   Password: ... （examplewww のパスワードを入力）
   230 Login successful.
   Remote system type is UNIX.
   Using binary mode to transfer files.
   ftp> cd .ssh
   250 Directory successfully changed.
   ftp> put authorized_keys
   local: authorized_keys remote: authorized_keys
   227 Entering Passive Mode (130,153,8,9,226,54)
   150 Ok to send data.
   226 File receive OK.
   407 bytes sent in 0.000333 secs (1222.22 Kbytes/sec)
   ftp> bye
   221 Goodbye.
   

   以上で公開鍵の設定は終了です。
   次の手順により、教育系サーバ sol からSFTPによる接続が可能か確認してください。

4. バーチャルドメインサーバにSFTPで接続可能か確認
   

   [xa012345@sol ~]$ sftp examplewww@post-4.cc.uec.ac.jp
   Connecting to post-4.cc.uec.ac.jp...
   The authenticity of host 'post-4.cc.uec.ac.jp (130.153.8.9)' can't be established.
   RSA key fingerprint is XX:XX:XX:2b:a8:89:68:e5:ce:46:60:66:7d:XX:XX:XX.
   Are you sure you want to continue connecting (yes/no)? yes
   Warning: Permanently added 'post-4.cc.uec.ac.jp,130.153.8.9' (RSA) to the list of known hosts.
   Enter passphrase for key '/home3/staff/xa012345/.ssh/id_rsa': ...
   sftp> ls
   cgi-bin  html     logs     tmp      
   sftp> cd html
   sftp> ls
   index.html   
   sftp> bye
   

Windowsマシンでの接続の確認方法

PuTTY，WinSCPがインストールされたWindowsマシンのSFTPによる接続の方法についての手順を以下に案内します。 それ以外の環境の方は、利用される環境に合わせて適宜読み替えてください。

情報基盤センターの教育系端末には、PuTTY，WinSCPのどちらもインストールされています。 動作検証等にご利用ください。

なお、PuTTY，WinSCPの利用方法については、インターネット上の情報等をもとに対処してください。

1. 秘密鍵をSFTPクライアント（WinSCP）が利用できる形式へ変換
   

   秘密鍵（id_rsa.ppk）を他のネットワーク機器とファイル共有されていないフォルダにコピーします。
   ここでは便宜上、マイドキュメント直下に秘密鍵を置いたものとして説明しています。

   

   PuTTY Key Generator（PuTTYgen）を起動し、「Load」ボタンをクリックしてPuTTYgenに秘密鍵を読み込ませます。

   

   パスフレーズを入力します。

   

   正しいパスフレーズを入力していれば秘密鍵が読み込まれますので、「Save private key」をクリックして秘密鍵を生成します。

   
   ここでは変換後の秘密鍵のファイル名を virtual_domain_server.ppk として保存しています。
   

2. WinSCPの設定
   

   WinSCPを起動し、下の画像に従ってホスト名、ユーザ名を入力し、「設定」ボタンをクリックします。

   

   新たに表示された「高度なサイトの設定」ウインドウ左側の「認証」をクリックし、グループ「認証条件」の秘密鍵に対して1.の手順で作成した秘密鍵 virtual_domain_server.ppkを読み込みます。

   

   初回アクセス時に、ホストキーに関するダイアログが表示されるため「はい」をクリックして処理を続行します。
   パスフレーズを問い合わせるダイアログが表示されるので、秘密鍵の作成時に設定したパスフレーズを入力します。

   

   最後に「ログイン」ボタンをクリックし、問題が無ければファイル転送用のGUIが表示されます。

   

注意事項

本サービスの利用に当たり、以下の注意事項があります。