Linuxインスタンスでのキー・ペアの管理

Oracle Linuxイメージ、Ubuntuイメージまたはその他のLinuxイメージを使用して起動されたインスタンスは、パスワードではなくSSHキー・ペアを使用してリモート・ユーザーを認証します(セキュリティ資格証明を参照)。キー・ペアは、秘密キーと公開キーで構成されます。秘密キーはコンピュータに保持し、公開キーはインスタンスの作成時に指定します。SSHを使用してインスタンスに接続するときに、SSHコマンドで秘密キーのパスを指定します。

デフォルトでは、OCI Compute Linuxインスタンスを作成すると、OpenSSHキー・ペアが生成されます。生成されたOpenSSHキーを使用して、Windows、MacOSまたはLinuxからインスタンスに接続します。OpenSSHキー・ペアは、インスタンスごとに生成することも、複数のインスタンスに接続するために再利用することもできます。

または、OpenSSHを使用して、ローカルWindows、MacOSまたはLinuxマシンにキー・ペアを生成します。次に、生成されたキー・ペアを使用して、新しいOCI Computeインスタンスを作成します。

プラットフォーム・イメージの場合、RSA、DSA、DSS、ECDSAおよびEd25519のSSHキー・タイプがサポートされます。独自のイメージを導入する場合は、サポートされているSSHキー・タイプの管理の責任を負います。RSA、DSSおよびDSAキーの場合は、最小2048ビットをお薦めします。ECDSAキーには、最小256ビットをお薦めします。

ssh-keygenを使用したOpenSSHキー・ペアの作成

Windows、MacOSまたはLinuxを使用している場合は、ssh-keygenを使用してOpenSSH公開キーと秘密キーのペアを生成できます。次のステップを実行します:

1. シェル、端末またはコマンド・プロンプトを開き、ssh-keygenを起動します。

2. プロンプトで、次の推奨パラメータを指定してssh-keygenと入力します。

   ssh-keygen -t rsa -N "" -b 2048 -C "<key_comment>"

   次のリストに、各 ssh-keygenオプションの目的を示します。

   • -t rsa: RSAアルゴリズムを使用します。
   • -N "":キーの使用を保護するための(パスワードのような)パスフレーズ。空白の値は、パスフレーズが設定されていないことを意味します。
   • -b 2048: 2048ビット・キーを生成します。SSH-2 RSAには最低でも2048ビットをお薦めします。
   • -C "<key_comment>":公開キー・ファイルに配置されるテキスト・コメント。
   • (オプション) -f <path/key_name>:キーのペアが保存される場所と、ファイルのキー名。
3. キー・ディレクトリおよびキー名の入力を求められます。デフォルトの<your-home-directory>/.ssh/id_rsaを使用できます。オプションで、別の場所と名前を指定します。
4. [Enter]を押します。
5. デフォルト値を使用して、<your-home-directory>/.sshディレクトリに次のファイルが作成されます。
   • id_rsa:秘密キー・ファイル。
   • id_rsa.pub:公開キー・ファイル。

   必要に応じてファイルを使用して、インスタンスへのセキュアなSSH接続を作成します。詳細は、Linuxインスタンスへの接続を参照してください。