ホストフィンガープリントは、SSH ホストの公開鍵のフィンガープリントです。Bastionhost はホストフィンガープリントを使用して、意図したホストに接続していること、なりすましではないことを検証し、盗聴や改ざんなどの中間者 (MITM) 攻撃を防ぎます。例えば、オペレーティングシステムを再インストールした後にホストのフィンガープリントが変更されると、保存されているフィンガープリントは無効になります。ホストの管理を再開するには、Bastionhost で古いフィンガープリントをクリアする必要があります。このトピックでは、ホストフィンガープリントをクリアする方法について説明します。
背景情報
Bastionhost は、ホストフィンガープリントを使用して Linux ホストを一意に識別します。ホストフィンガープリントをクリアしても、操作が中断されることはありません。次回ホストに接続する際に、Bastionhost は新しいホストフィンガープリントを自動的に記録します。
単一のホストフィンガープリントのクリア
Bastionhost コンソールにログインします。上部のナビゲーションバーで、Bastionhost インスタンスが配置されているリージョンを選択します。
Bastionhost インスタンスのリストで、ターゲットインスタンスを見つけ、管理 をクリックします。
左側のナビゲーションウィンドウで、 を選択します。
-
ホストを見つけ、その名前をクリックします。
-
基本情報 タブで、ホストフィンガープリント の横にある 消去 をクリックします。
操作が完了すると、「ホストフィンガープリントがリセットされました」というメッセージが表示され、ホストフィンガープリントフィールドに「ホストフィンガープリントがありません。」と表示されます。
ホストフィンガープリントの一括クリア
Bastionhost コンソールにログインします。上部のナビゲーションバーで、Bastionhost インスタンスが配置されているリージョンを選択します。
Bastionhost インスタンスのリストで、ターゲットインスタンスを見つけ、管理 をクリックします。
左側のナビゲーションウィンドウで、 を選択します。
-
ホスト ページで、フィンガープリントをクリアするホストを選択し、 を選択します。
-
表示されたダイアログボックスで、OK をクリックします。
操作が完了すると、「ホストフィンガープリントがリセットされました」というメッセージが表示されます。