6.3. スマートカード認証を使用した SSH アクセスの設定

手順

1. スマートカード認証を使用するユーザーのホームディレクトリーで、SSH キー用の新しいディレクトリーを作成します。

   # mkdir /home/<example_user>/.ssh

   Copy to Clipboard Toggle word wrap

2. opensc ライブラリーで ssh-keygen -D コマンドを実行して、スマートカードの秘密鍵とペアの既存の公開鍵を取得し、そのユーザーの SSH キーディレクトリーの authorized_keys リストに追加し、スマートカード認証を使用した SSH アクセスを有効にします。

   # ssh-keygen -D /usr/lib64/pkcs11/opensc-pkcs11.so >> ~<example_user>/.ssh/authorized_keys

   Copy to Clipboard Toggle word wrap

3. SSH では、/.ssh ディレクトリーおよび authorized_keys ファイルのアクセス権が必要です。アクセス権を設定または変更するには、以下を入力します。

   # chown -R <example_user:example_user> ~<example_user>/.ssh/
   # chmod 700 ~<example_user>/.ssh/
   # chmod 600 ~<example_user>/.ssh/authorized_keys

   Copy to Clipboard Toggle word wrap

検証

1. 鍵を表示します。

   # cat ~<example_user>/.ssh/authorized_keys

   Copy to Clipboard Toggle word wrap

   ターミナルに鍵が表示されます。