Differences

This shows you the differences between two versions of the page.

--- 自作クラスタ計算機:sshの基本設定 [2020/02/25 16:15] – [鍵認証によるログイン] koudai
+++ 自作クラスタ計算機:sshの基本設定 [2022/04/04 20:58] (current) – [SSH鍵の作成] koudai
@@ Line 1: / Line 1: @@
 ====== 概要 ======
-  * SSHを利用して、外部からクラスタ計算機に接続できるようにします
+  * SSHを利用して、ノード間の通信や外部からクラスタ計算機への接続ができるようにします
-  * セキュリティ上の安全のため、ログインは鍵認証のみで行うようにします
+  * セキュリティ上の安全のため、外部からのログインは鍵認証のみで行うようにします
-  * 管理ノードに固定IPアドレスが設定されてない場合は、外部から管理ノードにSSH接続ができません
+  * 管理ノードにグローバルIPアドレスが設定されてない場合は、外部から管理ノードにSSH接続ができません
   * このページでは、管理ノードの固定IPアドレスを xxx.xxx.xxx.xxx とします
@@ Line 16: / Line 16: @@
 $ ssh username_keisan11@192.168.0.11</code>
     * 計算ノードからログアウトしてヘッドノードに再び戻るには<code>$ exit</code>とします。
-  - 別途インターネットに接続されたパソコンでターミナルを開き、外部からSSHで管理ノードに接続できるか確認します。@の前は管理ノードのユーザー名、後ろはIPアドレスまたはFQDNを入力します <code>
+  - （管理ノードにグローバルIPアドレスを設定した場合）別途インターネットに接続されたパソコンでターミナルを開き、外部からSSHで管理ノードに接続できるか確認します。@の前は管理ノードのユーザー名、後ろはIPアドレスまたはFQDNを入力します <code>
 $ ssh username_kanri@xxx.xxx.xxx.xxx
 </code>
@@ Line 26: / Line 26: @@
 外部からヘッドノードに接続する際にSSH鍵認証のみを許可するようにします
-==== 秘密鍵の作成 ====
+==== SSH鍵の作成 ====
   - （SSHの秘密鍵/公開鍵を持っていない場合）手元のパソコンでSSH鍵を作成します<code>
-$ ssh-keygen -t rsa</code>
+$ ssh-keygen</code>
     * このコマンドのあと、SSH秘密鍵のパスワードの設定が要求されるので入力します
-    * 保存先は次のとおりです
+    * SSH鍵の保存先は次のとおりです
       * 公開鍵: ~/.ssh/id_rsa.pub
       * 秘密鍵: ~/.ssh/id_rsa
@@ Line 39: / Line 39: @@
 </code>
-==== ヘッドノードへ公開鍵を設置 ====
+==== 管理ノードへ公開鍵を設置 ====
-  - 作成した公開鍵を、scpコマンドを使ってヘッドノードに送ります<code>
+  - 作成した公開鍵を、scpコマンドを使って管理ノードに送ります<code>
 $ scp ~/.ssh/id_rsa.pub username_kanri@xxx.xxx.xxx.xxx:/home/username_kanri/.ssh/authorized_keys
 </code>
-  - ヘッドノードにログインし、公開鍵とディレクトリのパーミッションを設定します<code>
+  - 管理ノードにログインし、公開鍵とディレクトリのパーミッションを設定します<code>
 $ ssh username_kanri@xxx.xxx.xxx.xxx
 $ chmod 600 ~/.ssh/authorized_keys
@@ Line 52: / Line 52: @@
 ==== ログインを鍵認証のみに設定 ====
-SSH鍵認証のみでログインできるようにします
+セキュリティ上、管理ノードへのログインはSSH鍵認証のみにします
-  - ヘッドノードにログインしたまま、次のようにSSHの設定ファイルを書き換えます<code>
+  - 管理ノードにログインしたまま、次のようにSSHの設定ファイルを書き換えます<code>
 $ sudo vi /etc/ssh/sshd_config
 </code><file - sshd_config>
@@ Line 71: / Line 71: @@
 $ sudo /etc/init.d/ssh restart
 </code>
-  - ヘッドノードからログアウトします<code>
+  - 管理ノードからログアウトします<code>
 $ exit
 </code>
@@ Line 86: / Line 86: @@
 ==== configファイルの設定 ====
-  * いちいち鍵のパスや接続先のアドレスを打ち込むのは面倒くさいので、 ~/.ssh/config というファイルに設定を書き込んでおくと便利です。
+  * 鍵のパスや接続先のアドレスをいちいち打ち込むのは面倒くさいので、 ~/.ssh/config というファイルに設定を書き込んでおくと便利です。
-  * ProxyCommandを使えば直接計算ノードにログインできるようになります（多段SSH）。
+  * ついでにProxyCommandを使って直接計算ノードにログインできるようにします（多段SSH）。
 <file - config>
 #ヘッドノード
-Host head
+Host kanri
   HostName      xxx.xxx.xxx.xxx
-  User          username_head
+  User          username_kanri
   IdentityFile  ~/.ssh/id_rsa
@@ Line 100: / Line 100: @@
   HostName      192.168.0.11
   User          username_keisan11
-  ProxyCommand  ssh -W %h:%p head
+  ProxyCommand  ssh -W %h:%p kanri
 Host keisan12
   HostName      192.168.0.12
   User          username_keisan12
-  ProxyCommand  ssh -W %h:%p head
+  ProxyCommand  ssh -W %h:%p kanri
 #以下略
@@ Line 111: / Line 111: @@
 次のようにHostを指定するだけでサーバーにログインできます
 <code>
-$ ssh head       # ヘッドノードにつなぐ場合
+$ ssh kanri      # 管理ノードにつなぐ場合
 $ ssh keisan11   # 計算ノードにつなぐ場合
 </code>
-パソコンからヘッドノードにログインできるようになったら、あとは遠隔で作業ができます。サーバー室から自分の部屋に戻りましょう。
+パソコンから管理ノードにログインできるようになったら、あとは遠隔で作業ができます。サーバー室から自分の部屋に戻りましょう。