頻繁にログイン・ログアウトを繰り返す検証環境ではログインの手間を省く為に以下のような工夫が出来ると思います。
- 鍵交換方式にしてパスワード不要でログイン出来るようにする
- expect や TeraTerm マクロ等で、自動ログインスクリプトを作成する
- sshpass を使って対話的なパスワード入力を省略する
- （パスワードを入力せずに）ユーザ名だけでコンソールや SSH ログイン出来るようにする
今回は 4 の「ユーザ名だけでコンソールや SSH ログイン出来るように」設定してみます。セキュリティの観点からは極めて脆弱になりますので、よく危険性を理解した上で、利用する必要があります。
コンソールログインのパスワードを不要にする
/etc/passwd は一行で 1 ユーザを定義しており、例えば以下のようになっています。
user:x:1000:1000:user,,,:/home/user:/bin/bashユーザ名の後に続く "x" を削除します。修正後は以下のようになります。
user::1000:1000:user,,,:/home/user:/bin/bashこれでコンソールログイン時にパスワードを聞かれず、ログイン出来るようになります。
SSH ログインのパスワードを不要にする
SSH ログインのパスワードを不要にするには以下の 2 項目を設定します。
- sshd の設定を変更し、空パスワードでのログインを許可する
- 対象ユーザのパスワードを削除する
sshd の設定を変更する
SSH ログインに関する定義は /etc/ssh/sshd_config で定義されています。「空パスワードでのログインを許容する」には PermitEmptyPasswords を yes と設定します。例えば、以下のように実行します。
sed -i -e "s/^PermitEmptyPasswords no/PermitEmptyPasswords yes/g" /etc/ssh/sshd_config
sed -i -e "s/^UsePAM yes/UsePAM no/g" /etc/ssh/sshd_config設定変更が完了したら sshd を再起動し、設定変更を反映します。
service ssh restart尚、/etc/ssh/sshd_config で PermitRootLogin without-password になっている場合、root ユーザはパスワード認証でのログインは出来ません。
対象ユーザのパスワードを削除する
ユーザのパスワードを削除するには passwd -d [USERNAME] を実行します。「user」というユーザのパスワードを削除したいのであれば以下のように実行します。
passwd -d userこれで SSH アクセスしてもパスワードを入力せず、ログイン出来るようになりました。
コメント