ネットワークコンピューティング入門

  1. 実習の前準備
  2. リモートアクセス
  3. セキュリティ対策

2. ssh 入門

[2.1] ssh を用いた遠隔ログイン

ssh を用いて遠隔ログインしてみましょう. ssh は通信内容を 暗号化するので, パスワードを盗まれる危険性が減ります.

初めて遠隔ログインすると以下のようなメッセージが流れます.

The authenticity of host 'nest (133.87.45.28)' can't be established.
RSA key fingerprint is 06:8b:06:eb:2e:7d:62:36:e6:d3:5f:0c:23:0b:fb:a0.
Are you sure you want to continue connecting (yes/no)? 
ssh は通信を暗号化する際にリモートホストの「公開鍵(RSA key)」を用いています. そしてこのメッセージは「相手の公開鍵をもらっても良いか?」という 確認にあたります. ですから質問に対して "yes" を返して下さい.

自分のアカウントのあるリモートホストにログインしてみましょう. ローカルホストとリモートホストでユーザ名が異なる場合は, 2 番目の例のようにします.

local$ ssh 192.168.16.1**
    
< ** には情報実験機番号(2桁)を記述
      (ローカルホストとリモートホストのユーザ名が同じ場合しか使えない)
	
local$ ssh ...@192.168.16.1**
    
< ** には情報実験機番号(2桁)を,
        ... にはリモートホストのユーザ名を記述. 
	

リモートホストにログインした状態で, ファイルを作成します.

remote$ echo "***" > login.txt        
< *** には適当な文字列を入れて下さい. 

作成したファイルが正しく作られているか確認してみてください(ls, cat, less などを使う).

リモートホストからログアウトする場合は以下のように logout コマンドを実行します.

remote$ logout        
< リモートホストからログアウトします

リモートホストからローカルホストへ X を飛ばしたい (X window システム上のウィンドウをローカルホストで表示する)場合は -X オプションを付けて ssh します. ログインした後, xeyes を飛ばしてみて下さい.

local$ ssh -X 192.168.16.1**        
< ** には情報実験機番号(2桁)を記述
remote$ xeyes        
< リモートホストで起動した xeyes がローカルホストに飛んできます.

[2.2] scp を用いたファイル転送

scp はファイル転送のために使われるコマンドで, 通信内容を暗号化するという利点があります. 使い方は以下の通りです.

local$ scp ユーザ名@リモートホスト名:ファイル転送元の絶対パス ファイル転送先のパス 

先に作成した login.txt をリモートホストからローカルホストへ転送してみましょう. login.txt はリモートホストのホーム領域に存在するものとし, login.txt をローカルホストのカレントディレクトリ (現在自分のいるディレクトリ)に転送するものとします. その場合は以下のようになります.

local$ scp ...@192.168.16.1**:~/login.txt ./

< ** には情報実験機番号(2桁)を記述,
             ... にはリモートホストのユーザ名を記述. 
local$ cat login.txt       
< 転送されたファイルを見る

[2.3] おまけ : 情報基盤センターへの ssh ログイン

--お暇な方はどうぞ--

みなさんが情報基盤センターの情報端末からログインしている情報基盤センター の計算機へは, ssh を使ってログインすることが可能です.

[2.1]で学んだ手順で情報基盤センターの計算機へログインしてみましょう.

local$ ssh user@ap.ec.hokudai.ac.jp
user's password: ********
    
< user情報基盤センターのアカウント名
< 情報基盤センターのパスワードを入力
    

うまくログインできたら ls などを使ってファイルのリストを 見たり, ディレクトリを移動したりしてみてください. こうして情報実験機から 情報基盤センターの計算機へ入り, 作業を行うことができます. ssh ができるな らば基盤センターの情報端末に限らずアクセスできるのです.




>> 次ページへ

最終更新日: 2006/01/13 小松 研吾 Copyright © 2005 inex