sftp時の公開鍵認証

締切済

質問者：hsmt8
質問日時：2014/05/13 16:44
回答数：1件

windowsサーバにSFTPサーバを構築し、公開鍵での認証をかけ、SFTPでファイルやり取りを行いたいのですが、
ファイルやり取りはできるのですが、公開鍵での認証がうまくいきません。
色々なサイトを調べながら以下手順で構築していったのですが、
公開鍵、秘密鍵での認証がうまくいってないように見えます。
なんでもいいので、何か分かる方いましたらご教授お願いします。

※クライアントPC、サーバともにwindows

◆秘密鍵、公開鍵ファイルの作成（クライアントPC）
１．クライアントPCにSFTP接続ソフト「WinSCP」をインストール
２．「WinSCP」の補助ツール「PuTTYgen」により、秘密鍵ファイル、公開鍵ファイルを作成
３．作成した公開鍵ファイルをサーバへコピー

◆SFTPサーバ構築、公開鍵認証設定（サーバ）
４．サーバにSFTP環境構築ソフト「freeFTPd」をインストール
５．SFTPの接続先（アドレス、ポート22）を設定
６．ユーザー(ID、パスワード)を作成。そのユーザーのSFTP時ホームディレクトリを設定
７．SFTPのサービスを開始
８．６で設定したホームディレクトリの直下に「.ssh」ディレクトリ作成
９．「.ssh」ディレクトリの直下に「authorized_keys」ファイルを作成
１０．３でコピーした公開鍵ファイルの中身を、「authorized_keys」ファイルに追加(テキストベースでのコピペ)

◆サーバへのSFTP接続（クライアントPC）
１１．クライアントPCで「WinSCP」を起動。SFTPサーバのIP、６で設定したユーザーのID、２で作成した秘密鍵を設定しログイン
１２．「Further authentication required
Authenticating with public key "dsa-key-20140512"
Access denied.」　と表示され、ログインできない
１３．秘密鍵を使わず６で設定したユーザーIDとパスワードであれば、ログイン可能。SFTPサーバとのファイルのやり取りも可能

また、「.ssh」ディレクトリと「authorized_keys」ファイルに書き込み権限があるユーザーの場合に、認証が失敗するという情報があったので、
クライアントPCに書き込み権限を持っていないユーザーでログインし、WinSCPを起動してアクセスしてみたのですが、同じ結果でした。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (1件)

最新から表示
回答順に表示

No.1

回答者： Wr5
回答日時：2014/05/13 22:57

WindowsでSSHサーバ作ったことはありませんが……

>２．「WinSCP」の補助ツール「PuTTYgen」により、秘密鍵ファイル、公開鍵ファイルを作成
>３．作成した公開鍵ファイルをサーバへコピー

PuTTYgenではopensshで使える公開鍵「ファイル」は作れませんが…。

http://siguniang.wordpress.com/2014/03/15/how-to …
や
http://www.atmarkit.co.jp/fwin2k/win2ktips/1321p …
の「公開鍵／秘密鍵をファイルに保存する」辺り。

PuTTYgenの[公開鍵の保存]で作成された公開鍵(下記のようなファイル)をopensshで使われるauthorized_keysファイルに書き込んでも、公開鍵としては認識されませんよ。

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "rsa-key-20140513"
AAAAB3NzaC1yc2EAAAABJQAAAIBvW1w52Mh+fehfrdjH1PCEfo9vtVqA8PfgKBBh
WAWOeR9EGVAxHt4Ei7731vV/vzAZVL5MM9Ig6HuNQyhmsDLHHwDskmoM4xNqyck/
q9xjfK6Rp70wpBam/G/oqceaFt4n2j+uamNi65SU7IcIpMMw4ce5p+GTXzVkdIth
bzNtWQ==
---- END SSH2 PUBLIC KEY ----

opensshのauthorized_keysファイルでの公開鍵は、1行で1つの公開鍵です。

ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIBvW1w52Mh+fehfrdjH1PCEfo9vtVqA8PfgKBBhWAWOeR9EGVAxHt4Ei7731vV/vzAZVL5MM9Ig6HuNQyhmsDLHHwDskmoM4xNqyck/q9xjfK6Rp70wpBam/G/oqceaFt4n2j+uamNi65SU7IcIpMMw4ce5p+GTXzVkdIthbzNtWQ== rsa-key-20140513
こんな感じの内容ですね。
行の最初に鍵の種類とか書かれてる。
空白開けて鍵本体。さらに空白開けて鍵のコメント。
鍵の種類の前にコマンドとかオプションを書くことも出来ますが…まぁ、サーバがWindowsじゃコマンドはあまり意味ないですかねぇ…。

というワケで、公開鍵の形式が違うから認証蹴られているんじゃないですかね？
Windowsだとパーミッションはまるっと無視しそうですけど。
# NTFSのアクセス権に細かく対応していますかねぇ？？