GitHubへ公開鍵を登録し、AWS-Cloud9に秘密鍵を登録する

[ucan-lab]

GitHubアカウントの認証を省略するためにSSH鍵を設定します。 複数マシンを使用している場合は各マシンで鍵を登録した方がセキュリティ的に良いでしょう。

手順

1. GitHub用の秘密鍵、公開鍵を作成
2. GitHubに公開鍵を登録

1. GitHub用の秘密鍵、公開鍵を作成

GitHub用の鍵を作成する。（パスフレーズなし）

$ ssh-keygen -t rsa -b 4096 -N "" -f ~/.ssh/github

• ~/.ssh/github : 秘密鍵
• ~/.ssh/github.pub : 公開鍵
• -t : 鍵の種類を選択。rsaがデフォルトなので指定の必要はない
• -b : ビット数(鍵長)を指定する。デフォルトだと鍵長は2048bit。
• -f : ファイル名を指定。デフォルトだと ~/.ssh/id_rsa
• -N : パスフレーズの指定。 "" と指定することでパスフレーズなしにしている

2. GitHubに公開鍵を登録

* クリップボードに公開鍵をコピー
$ cat ~/.ssh/github.pub

https://github.com/settings/ssh/new

• Title: aws-cloud9-key （適当な名前で良い）
• Key: cat ~/.ssh/github.pub で表示された文字列をそのまま貼り付け
• Add SSH Key を押下して鍵を登録

~/.ssh/config へ追記

$ vim ~/.ssh/config
Host github.com
  User git
  Port 22
  Hostname github.com
  IdentityFile ~/.ssh/github
  TCPKeepAlive yes
  IdentitiesOnly yes
  UserKnownHostsFile /dev/null
  StrictHostKeyChecking no

• StrictHostKeyChecking no ホストキーチェック回避
• UserKnownHostsFile#/dev/null ホストキーチェック回避
• ServerAliveInterval 15 タイムアウト対策
• ServerAliveCountMax 10 タイムアウト対策
• AddKeysToAgent yes 毎回パスフレーズを聞かれてくることに対する対策
• UseKeychain yes 毎回パスフレーズを聞かれてくることに対する対策

SSH疎通確認

$ ssh -T github.com
Hi xxx! You've successfully authenticated, but GitHub does not provide shell access.

successfully のメッセージが出ていればok