ホストフィンガー プリントとは、SSHホストの公開鍵フィンガー プリントのことです。Bastionhostは、ホストフィンガー プリントを使用してホストへのアクセスに対するセキュリティ チェックを実行します。これにより、盗聴や改ざんなどのman-in-the-middle攻撃を防ぎ、ユーザーが実際のホストにログオンしていることを保証します。システムの再インストールなどの操作後にホストの元のフィンガー プリントが無効になった場合は、堡塁ホストからホストフィンガー プリントをクリアする必要があります。そうしないと、堡塁ホストを使用してホストでO&M操作を実行できません。このトピックでは、ホストフィンガー プリントをクリアする方法について説明します。
背景情報
Bastionhostは、ホストフィンガー プリントを使用してLinuxホストを一意に識別します。ホストフィンガー プリントをクリアしても、O&M操作には影響しません。次回ホストでO&M操作を実行すると、Bastionhostは自動的に新しいホストフィンガー プリントを記録します。
単一ホストのフィンガー プリントのクリア
単一ホストのフィンガー プリントをクリアするには、次の手順を実行します。
[Bastionhostコンソール] にログオンします。上部のナビゲーション バーで、堡塁ホストが存在するリージョンを選択します。
堡塁ホスト リストで、管理する堡塁ホストを見つけ、管理 をクリックします。
左側のナビゲーション ペインで、 を選択します。
フィンガー プリントをクリアするホストを見つけ、その名前をクリックします。
表示されるパネルの [基本情報] タブで、クリア[ホストフィンガー プリント] の横にある をクリックします。
フィンガープリントがクリアされると、[ホストフィンガープリントがリセットされました] というメッセージが表示され、[基本情報] タブの [ホストフィンガープリント] セクションに [ホストフィンガープリントがありません。] と表示されます。
複数ホストのフィンガー プリントを一度にクリア
複数ホストのフィンガー プリントを一度にクリアするには、次の手順を実行します。
[Bastionhostコンソール] にログオンします。上部のナビゲーション バーで、堡塁ホストが存在するリージョンを選択します。
堡塁ホスト リストで、管理する堡塁ホストを見つけ、管理 をクリックします。
左側のナビゲーション ペインで、 を選択します。
[ホスト] ページで、フィンガー プリントをクリアするホストを選択し、 を選択します。
表示されるメッセージで、[OK] をクリックします。
操作が完了すると、次のメッセージが表示されます。 [ホストフィンガープリントがリセットされました。]