マシン管理/Webサーバ（さくらのVPS） の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• マシン管理/Webサーバ（さくらのVPS） へ行く。
  • 1 (2020-04-07 (火) 05:54:28)
  • 2 (2020-04-07 (火) 08:51:22)
  • 3 (2020-04-08 (水) 05:13:42)

---

マシン情報†

• IPアドレス
  153.127.19.26

• ドメイン名（デフォルト）
  ik1-407-35772.vs.sakura.ne.jp

• メモリ
  2GB

• ストレージ
  200GB

• CPU
  3コア

• 開放ポート
  • SSH：5522

• OS
  CentOS 7

管理における注意事項†

• anglerはsudoコマンドが利用できるが，使う際は慎重に操作を行うこと．ミスると簡単にシステムが壊れるので．特に，「sudo -i」とか絶対やらないでほしい．
• システムの更新や再起動を行う場合は，かならずTeamsのGeneralチャンネルに作業を行う日程を送り，研究室メンバー全員が承知の元作業を行うこと．
  誰かが利用中に突然サーバが落ちると，編集中のデータ等が消える危険性がある．
• ポート番号はweb（80, 443）以外絶対にデフォルトのものを使用しないこと（22等）．

管理用Linuxユーザ†

• ユーザ名：angler
• パスワード：釣り公園

コントロールパネルへのアクセス†

以下のURLにアクセスし，認証情報を入力する．
https://secure.sakura.ad.jp/vps/#/login?method=ip

認証情報†

• IPアドレス：上述
• パスワード：釣り公園

SSHによるアクセス†

本サーバへのSSHによるアクセスの認証には，証明書認証（certificate authentication（認証局（CA：Certification Authority）とは意味が異なる））を用いる．

署名付き公開鍵を受け取り済みの場合†

署名付き公開鍵と自身の秘密鍵を用いて，SSHを行う．

$ ssh <~/.ssh/configで設定したホストの識別子>

新たにSSHによるアクセスを行う端末を追加したい場合†

すでにSSHが可能なユーザに頼んで，公開鍵への署名を行ってもらう．

• 参考URL
  • https://support.conoha.jp/v/openssh/
  • https://orebibou.com/2019/05/ssh%E3%81%A7%E8%A8%BC%E6%98%8E%E6%9B%B8%E8%AA%8D%E8%A8%BC%E3%81%A7%E6%8E%A5%E7%B6%9A%E3%81%8C%E3%81%A7%E3%81%8D%E3%82%8B%E3%82%88%E3%81%86%E3%81%AB%E3%81%99%E3%82%8B/

ユーザ側†

1. 秘密鍵と公開鍵のペアを作成する
   認証を2要素にするため必ずパスフレーズを入力すること．

   $ ssh-keygen -t ed25519 -f ~/.ssh/<自分の苗字など．任意の秘密鍵ファイル名>.key

2. GitHubなどに公開鍵を公開し，CAにURLを教える
3. CAから署名付き公開鍵を受け取り，秘密鍵と同じディレクトリに保存する

4. ~/.ssh/configにて，以下のホストを追記する

   Host OSSEngLabWeb（任意の文字列．sshコマンドの際に利用するホストの識別子）
   HostName 153.127.19.26
   Port 5522
   User angler
   IdentityFile ~/.ssh/<秘密鍵のファイル名>.key
   CertificateFile ~/.ssh/<署名付き公開鍵のファイル名>.key-cert.pub

• 参考URL
  • https://github.com/settings/keys
  • https://qiita.com/knife0125/items/50b80ad45d21ddec61a9

CA側†

CAの鍵ペアはさくらのVPS上（/home/angler/.ssh/ca*）に保存されている．

1. ユーザの公開鍵をダウンロードする
2. CAの秘密鍵を使ってユーザの公開鍵に署名する（有効期限はユーザの卒業日（20XX/3/31）までにする）
   

   $ ssh-keygen -s ~/.ssh/ca.key -n angler -V 20AABBCC:20XXYYZZ -I "This is <ユーザの苗字>'s public key with certificate." <ユーザの公開鍵>.key.pub

3. 署名済み公開鍵をユーザに送る