SSH の要件

Sun N1 Service Provisioning System 5.2 には、次の SSH 機能が必要です。

• ssh によるリモートコマンド呼び出し

• 公開 / 非公開鍵ペアによる認証

• BatchMode yes インタラクション (オペレータの介入なしで ssh コマンドを呼び出す機能) のサポート

ssh-agent を使用する場合は、次の SSH 機能が必要です。

• ssh-agent のサポート

• SSH における ssh-agent 転送機能のサポート。Open SSH での -A オプションの使用

SSH 接続を行うようにマシンを構成する場合は、次の機能が役に立ちます。ただし、これらは必須機能ではありません。

• リモートコマンドを呼び出す時の tty の強制割り当て。OpenSSH での -t オプションの使用

• ssh エージェントの強制終了。OpenSSH での ssh-agent コマンドの -k オプションの使用

• 高度なセキュリティーを実現する RSA 鍵の生成。OpenSSH で -t rsa を使用します。

次のチェックリストを使用し、SSH の実装が Sun N1 Service Provisioning System 5.2 の要件を満たしているか確認してください。

• ssh-keygen コマンドは、SSH 呼び出しの認証に使用できる 公開 / 非公開鍵ペアを生成する必要があります。

• 追加情報なしでホスト鍵の交換やパスワードの取得が可能な指定のホストで、認証用非公開鍵がパスワードなしで (または空のパスワード付きで) 生成された場合、次の ssh コマンドを実行できる必要があります。

  % ssh –o `BatchMode yes' hostname

• パスワード付きで生成された非公開鍵を使用してアップロードされた現在のホストで ssh-agent を実行し、現在のホストから host1、host2、host3 へとホップしたとします。このあと、追加情報なしでホスト鍵の交換やパスワードの取得が可能な場合、次の ssh コマンドを実行できる必要があります。

  % ssh –o `BatchMode yes' –A host1 ssh –o `BatchMode yes' –A host2 ssh –o `BatchMode yes' host3

• ssh コマンドは、その標準の入出力とエラーストリームを、リモートマシンで実行されているコマンドに対して正しくパイプできる必要があります。

• ssh-add コマンドは、パスワード付きの非公開鍵を認証用として ssh-agent にアップロードできる必要があります。