Kobo: sshパスワード認証設定

前回の記事について、Koboのsshのパスワードの設定、telnetの無効化の方法を説明してほしいという要望があったので。

これは、mobilereadの"Yet another telnet/sshd & misc tools package..."スレッドのツールを使った場合の説明。
http://www.mobileread.com/forums/showthread.php?t=254214
トップページにこのツール固有の設定については説明がある。

作者はkindleのjailbreakパッケージを作っている人
http://www.mobileread.com/forums/showthread.php?t=225030

説明はLinuxでの操作になる。
Macはよく知らないが、ひょっとしたら似たようなものかもしれない。
Windowsでのやり方はよくわからないので、Windowsのツールにあわせて適宜読み替えて。

以下の説明は、上記のツールインスール済みで、パスワードなしでtelnetとsshでKoboにログインできていることを前提にしている。
またファイルの編集には、改行コードLF（Unix式）にできるエディタを。

手順は
1. PCでsshの公開鍵を作成（パスワードの設定）
2. 公開鍵をKoboの/usr/local/niluje/usbnet/etc/authorized_keys というファイルに書きこんで登録
3. sshの公開鍵認証の設定（パスワードなしログイン無効化）、telnetをストップ
これはstuff-daemons.shというファイルを書き換えるだけよい。

ターミナルのコマンド操作がどの程度できるかわからないので、どこまで説明したものか。
知っている人には冗長な説明になる。

では、
◎公開鍵の作成
ていねいな解説はネットにいくらでもあるので、要点のみ。
ターミナルで次のコマンド

ssh-keygen -t rsa

パスワード入力を求められる（2回）
・ホームディレクトリに、.sshというフォルダができ、その中に
　id_rsa
　id_ras.pub
というファイルができている。
id_rasa.pubが公開鍵。この内容をKoboに登録する。

◎公開鍵（id_rsa.pub）の内容をKobo端末に登録
登録する場所は、
/usr/local/niluje/usbnet/etc/authorized_keys というファイル

手順
scpで公開鍵をKoboに転送しようとしたら、なぜかうまくいかなかったので、以下のようにした。

1. KoboをUSBでPCに接続。接続したKoboに公開鍵(id_rsa.pub）をコピー。場所はKoboドライブの一番上に。

2. 以降はssh/telnetでKoboにログインして作業

ssh root@xxx.xxx.xx.xx （xxx.はKoboのIPアドレス）

ログインしたら、次のようにコマンド

cd /mnt/onboard （id_rsa.pubをコピーした場所に移動）
ls id_rsa.pub　　　（そこにid_rsa.pbuがあるか確認）
cat id_rsa.pub >> /usr/local/niluje/usbnet/etc/authorized_keys　（書き込み）
rm id_rsa.pub　　（id_rsa.pubを削除）
exit　　　　　　　（ログアウト）

3. 公開鍵作成時に設定したパスワードでログインできるか確認

ssh root@xxx.xxx.xx.xx

大丈夫だったら次へ。

◎sshの公開鍵認証の設定（パスワードなしのログイン禁止）、telnetをストップ
これらはすべて、/usr/local/stuff/bin/stuff-daemons.sh で設定する。エディタで編集。
一度にやってミスからsshでもtelnetでもログインできなくなったら大変なので、面倒だが一つずつ。

◯sshの公開鍵認証の設定（パスワードなしではログインできなくする）
/usr/local/stuff/bin/stuff-daemons.shから次の行を探す。

## NOTE: Comment me out if you want dropbear to actually check passwords
SSHD_OPTS="${SSHD_OPTS} -n"
## NOTE: Uncomment if you want to limit drobear to shared-key auth only
#SSHD_OPTS="${SSHD_OPTS} -s"

SSHD_OPTSの行頭#の有無を入れ替えて、下の -s オプションのほうを有効にする。

## NOTE: Comment me out if you want dropbear to actually check passwords
#SSHD_OPTS="${SSHD_OPTS} -n"
## NOTE: Uncomment if you want to limit drobear to shared-key auth only
SSHD_OPTS="${SSHD_OPTS} -s"

編集の仕方は次のどれかで。
1) Koboにログインして、エディタのviで直接stuff-daemons.shを書き換える。が、viを使ったことがない人はやめたほうがいい。直感的に操作できる代物ではないので。

ssh root@xxx.xxx.xx.xx
cp /usr/local/stuff/bin/stuff-daemons.sh /usr/local/stuff/bin/stuff-daemons.sh.orig(バックアップをとる）
vi /usr/local/stuff/bin/stuff-daemons.sh （上記のように書き換え）
reboot; exit （再起動、ログアウト）

2) ｓｃｐでstuff-daemons.shをPCにコピー、PCで編集してからKoboに戻す。（scpでwarningが出たが、大丈夫だろう）

scp root@xxx.xxx.xx.xx:/usr/local/stuff/bin/stuff-daemons.sh ./

stuf-daemon.shのバックアップを取ってからPCで編集。
終わったらまたKoboに戻して、再起動。

scp stuff-daemon.sh root@xxx.xxx.xx.xx:/usr/local/stuff/bin/
ssh root@xxx.xxx.xx.xx reboot

再起動は電源スイッチでもかまわない。

3) ｓｃｐがうまくいかないなら、stuff-daemons.shをUSB接続でPCからアクセスできる場所（/mnt/onboard以下）にコピーして、PCで編集する。

ssh root@xxx.xxx.xx.xx
cp /usr/local/stuff/bin/stuff-daemons.sh /mnt/onboard/
exit

USBで接続してPCで、stuff-daemons.shを上記のように編集。終わったらまた sshでログインして、元の場所に戻す。

ssh root@xxx.xxx.xx.xx
mv /mnt/onboard/stuff-daemon.sh /usr/local/stuff/bin/
reboot; exit

sshで接続、パスワードでログインできるか確認。
OKだったら、次にパスワードなしでログインしてみて、接続拒否されるか確認。
Permission denied (publickey) になるはず。

ここまでできたら、最後に

◯telnetを止める
編集方法はさっきと同じで、/usr/local/stuff/bin/stuff-daemons.shを書き換える。
変更するのは次の箇所：

# Start our own inetd for telnetd/ftpd support
## NOTE: Comment me out if you intend to use open/public WiFi!
${STUFF_BUSYBOX} start-stop-daemon -m -q -p ${INETD_PID} -x ${STUFF_BUSYBOX} -S -b -- ${INETD_OPTS}

最後の${STUFF_BUSYBOX}...｛INETD_PID｝...の行頭に#をつけて無効にする。

# Start our own inetd for telnetd/ftpd support
## NOTE: Comment me out if you intend to use open/public WiFi!
#{STUFF_BUSYBOX} start-stop-daemon -m -q -p ${INETD_PID} -x ${STUFF_BUSYBOX} -S -b -- ${INETD_OPTS}

最後にKoboを再起動して、設定の変更を反映させる。

確認してみる。
telnetでアクセスしてみて、接続拒否されたらOK。
telnet: Unable to connect to remote host: Connection refused

以上で、sshで設定したパスワード以外ではログインできなくなったはず。