HowToConnectMMA's Server

• 超基本だが、WindowsからPuttyを使ってSSHでnestにログインする方法を書いてみようと思う。
• 情報基盤センターのWebページに詳しい説明が書かれているから要らないような気もするけど一応。

SSHとは？

• SSHの詳しい説明は講習会でytokuさんがしてくださいました。

  • Study&Presentation/2011-04-09 5.SSH - 公開鍵暗号によるセキュリティ (ytoku)

  • ここを見てもらうほうが私が説明するよりも確実です(要は丸投げなんですが)SSHについて良く知らない人は目を通しておいてください。

sunとnestとは？

• sun.edu.cc.uec.ac.jp(以下sun)は大学の教育用計算機です。1年生は普段コンピューターリテラシー(以下CL)で使用しているはずです。授業ではMac端末からロボットのマークのアイコンをクリックしてログインしていると思います。CLの授業で説明を受けたかもしれませんが、sunには学外からでもログインすることが可能です。sunに家からログインできると、授業のファイルを家から覗いたりできるので便利ですね。
• nest.mma.club.uec.ac.jp(以下nest)はMMA部員の住処、要は中心のサーバです。すこし厄介な事に、現状としてnestにはグローバルIPv4アドレスが振られていないのでIPv4で外部から直接アクセスすることができません。
• じゃあnestにどうやってログインすればいいの？という感じですが、要は一度大学内に入ってしまえばいいのです。そのためには一度sunにログインして、もう一度そこからnestにログインするという二段階を経なければなりません(ちょっと面倒ですね)

Windowsからsunにログイン

• Unix系のOSなら大抵sshコマンドが容易されているのですぐにsunにログイン出来るのですが、残念ながらWindowsにはsshクライアントが用意されていません。そこで自分でsshクライアントを用意します。ここではPuTTY(パティ)というフリーソフトを使います。

• PuTTYを以下からダウンロードして、適当な場所に解凍するなりして下さい。

  • http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

• そうしたらputty.exeを起動します。

• こんな感じの画面が表示されるはずです。(日本語化されてるけど気にしない)

  

• まずはsunにログインしたいのでsun.edu.cc.uec.ac.jpを入力して、ポート22、接続タイプSSHになっていることを確認して[開く(O)]を押すと接続されます。セッションを保存しておくと次回から呼び出すだけで接続できるので便利ですね。(いちいち入力しているとホスト名を早く覚えるかも)
• 接続すると初回はこんなメッセージが表示されます。

  

• あなたの接続しようとしているマシンのフィンガープリント(指紋)はこれだけど、本当にあってますか？というものです。情報基盤センターの解説では何も考えずに[はい(Y)]を押せとありますが、ytokuさんが解説しているようにフィンガープリントは飾りではないので本来はいけません。しかしながら情報基盤センターからフィンガープリントが公開されていないようなので確認のしようがありません。一応私がログインした時に確認したフィンガープリントを載せておきます。

  RSA b9:e2:7e:61:27:cc:57:56:65:ee:c8:fc:da:59:21:53
  DSA 6c:71:41:72:4c:b7:6d:89:25:85:39:3a:75:4e:12:0b

• フィンガープリントを確認して[はい(Y)]をクリックすると、ユーザ名とパスワードを求められるので、大学のMac端末にログインするときに使用するIDとパスワードを入力します。パスワードは表示されません。

  

• こんな感じに表示されればログイン完了です。あとはnestにログインするだけ！
• 次のようにコマンドを入力して[Enter]

  ssh user@nest.mma.club.uec.ac.jp

• userにはMMA部室で計算機にログインするのに使うユーザ名を使います。

• すると、今度はnestのフィンガープリントについて、本当に合っているかを聞かれます。参考までにComputers#nestにnestのフィンガープリントは掲載されています。注意しなければならないのは、Wikiに掲載されているこのフィンガープリントはWiki自体が改竄されていたり、通信経路上で改竄されている可能性があるということです。真の値は部室などに行けば分かるでしょう。

• どうやらログインできたようです。これでいつでもどこでも回線さえあればnestに入れますね。

  

• CLの時間にこの端末を表示させておけば、隣の人に「えっ」と思われるんじゃないかな！(えっ

  • 授業はちゃんと受けましょう

ssh_config

• sunからログインは出来ました。しかしいちいちこの長いドメイン名などを入力するのは面倒ですね。そこで、ssh_configの登場です。こいつを使えば例えばこんな感じでログインできます。

  > ssh nest

• 圧倒的な差ですね！うっかりユーザ名を打ち忘れてログインできないなんて事もなくなります
  • ユーザ名を省略すると今使われているユーザ名が引き継がれます。sunのユーザ名とnestのユーザ名は違うので、ログインできません。
  • なのでMMA部内の計算機からMMA部内へログインするときは、ユーザ名は省略出来ます。
    • 例えば部内の端末からnestに入るときなど

• 例えば私のsunのssh_configはこんな感じになっています。

  Host nest                        #付けたい名前。この場合`ssh nest`だけでnestにログインできるようになる。
  HostName nest.mma.club.uec.ac.jp #今まで入力していたホスト名
  User yourname                      #ユーザ名の入力を省略するために、自分のnestのユーザ名をyournameの代わりに書く

• このように書かれたテキストファイルをホームディレクトリ下の.sshディレクトリにconfigという名前で保存しておけば使えます。

  • この設定ファイルは、他人に見られるとあまりよろしくないのでパーミッションを自分だけが読み書きできる600に変更してきましょう。

• 他にもssh_configでは色々と設定ができるので、nestでjman ssh_configとかしてみてマニュアルを読んでみるといいでしょう。

moonを経由する方法

• 実はsunを使わずにnestにつなぐ方法があります。しかも楽です。
• なんでこんな大事なことを最後に書くんだと言われそうですが、上の方法を使うとネットワークの構造がわかり易くなるのと、そもそも2011年度の初頭まではmoonは無かったんです。確か。
• PuTTYを起動してホスト名のところにsun.edu.cc.uec.ac.jpに入れたと思うのですが、代わりにmoon.mma.club.uec.ac.jpと入力して下さい。ポートには2222と入れて下さい。
• 執筆中...