すべてのプロダクト
Search
ドキュメントセンター

Bastionhost:ホストのアカウント設定の構成

最終更新日:Jan 07, 2025

ホストのアカウントに対して、パスワードベース、SSH秘密鍵ベース、または共有鍵ベースの認証を構成できます。認証方式を構成し、ユーザーにホストとホストアカウントの管理を承認すると、ユーザーは認証なしでアカウントを使用してホストにログオンできます。

パスワードベース認証の構成

  1. 堡塁ホストのコンソールにログオンします。詳細については、「堡塁ホストのコンソールへのログオン」をご参照ください。

  2. 左側のナビゲーションペインで、Assets > Hosts を選択します。

  3. [ホスト] ページで、パスワードを構成するホストを見つけ、ホストの名前をクリックします。

  4. [ホストアカウント] タブで、ホストのパスワードを作成、変更、または削除します。

    • パスワードの作成または変更

      パスワードを作成または変更するホストアカウントを見つけ、アカウントのログオン名をクリックします。[ホストアカウントの編集] パネルで、パスワードを入力します。次に、[確認] をクリックして、パスワードが有効かどうかを確認します。

      説明

      ホストアカウントのユーザー名とパスワードは、ホストのユーザー名とパスワードと同じである必要があります。パスワード検証はポート経由で実行されます。検証中にエラーが発生した場合は、ホストのポート設定と、ホストと堡塁ホスト間のネットワーク接続を確認してください。詳細については、「ネットワークの問題の診断」をご参照ください。

      パスワード検証中に返されたエラーのトラブルシューティング方法の詳細については、「堡塁ホストで新しいホストアカウントのパスワード検証中にエラーが返された場合の対処方法」をご参照ください。

    • パスワードの削除

      パスワードを削除するホストアカウントを見つけ、[パスワード] 列の [クリア] をクリックします。

SSH 秘密鍵ベース認証の構成

O&M操作を実行するホストにログオンするために SSH 秘密鍵が必要な場合は、SSH 秘密鍵ベース認証を構成できます。SSH 秘密鍵ベース認証を構成するには、次の手順を実行します。

  1. 堡塁ホストのコンソールにログオンします。詳細については、「堡塁ホストのコンソールへのログオン」をご参照ください。

  2. 左側のナビゲーションペインで、Assets > Hosts を選択します。

  3. [ホスト] ページで、秘密鍵を構成するホストを見つけ、ホストの名前をクリックします。

  4. [ホストアカウント] タブで、秘密鍵を構成するホストアカウントを見つけ、設定[SSH 秘密鍵] 列の をクリックします。

  5. [秘密鍵の構成] ダイアログボックスで、秘密鍵を入力し、[保存] をクリックします。

    秘密鍵を削除する場合は、[SSH 秘密鍵] 列の [クリア] をクリックします。

    説明
    • 堡塁ホストは、ssh-keygen ユーティリティを使用して生成された Rivest-Shamir-Adleman ( RSA ) キーと Ed25519 キーのみをサポートします。

      たとえば、ssh-keygen ユーティリティを使用して、Linux を実行するホストの公開鍵と秘密鍵を生成できます。公開鍵はホストのディレクトリに保存され、秘密鍵はコンピューターにエクスポートされます。この手順では、生成された秘密鍵を入力します。詳細については、「キーペアを生成してキーペア認証を構成する方法」をご参照ください。

    • ホストでパスワード不要ログオンが有効になっている場合は、[暗号化パスワード] フィールドを空のままにします。

共有鍵ベース認証の構成

共有鍵ベース認証を構成する前に、[共有鍵] ページで必要な構成を実行する必要があります。詳細については、「共有鍵機能の使用」をご参照ください。

  1. 堡塁ホストのコンソールにログオンします。詳細については、「堡塁ホストのコンソールへのログオン」をご参照ください。

  2. 左側のナビゲーションペインで、Assets > Hosts を選択します。

  3. [ホスト] ページで、キーを構成するホストを見つけ、ホストの名前をクリックします。

  4. [ホストアカウント] タブで、キーを構成するアカウントを見つけ、設定[共有鍵] 列の をクリックします。

  5. [共有鍵の設定] ダイアログボックスで、ホストアカウントに構成されている共有鍵を選択し、[保存] をクリックします。

    共有鍵を削除する場合は、[共有鍵] 列の [クリア] をクリックします。

参照