2.5.7　SSHの接続設定

■ PFM - RMホストで必要なソフトウェア

PFM - RM for Virtual Machineが監視対象の情報を取得するために必要な，ソフトウェアを次の表に示します。詳細については，リリースノートを参照してください。

（凡例）

○：デフォルトでインストールされます。

×：デフォルトでインストールされません。

■ 監視対象ホストで必要なRPMパッケージ

PFM - RM for Virtual Machineが監視対象の情報を取得するために，監視対象ホストで必要なRPMパッケージを次に示します。

（凡例）

○：デフォルトでインストールされます。

■ 監視対象ホストで必要なパッケージ（コマンド）

監視対象ホストで必要となるパッケージは，次に示すコマンドを実行して確認してください。

/bin/rpm -qf コマンドのフルパス名

■ 収集するレコードに必要な前提コマンド

収集するレコードに必要な前提コマンドを次の表に示します。

収集するレコードに必要なパッケージを次の表に示します。

（凡例）

○：デフォルトでインストールされます。

×：デフォルトでインストールされません。

表2‒18　収集するレコードに必要なパッケージ（Red Hat Enterprise Linux(R) Server 7の場合）

項番	コマンド名	パッケージ名	デフォルト
1	/bin/cat	coreutils-8.22-11.el7以降	○
2	/bin/date	coreutils-8.22-11.el7以降	○
3	/bin/df	coreutils-8.22-11.el7以降	○
4	/bin/ps	procps-ng-3.3.10-3.el7以降	○
5	/usr/bin/free	procps-ng-3.3.10-3.el7以降	○
6	/usr/bin/getconf	glibc-common-2.17-78.el7以降	○
7	/usr/bin/iostat	sysstat-10.1.5-7.el7以降	×
8	/usr/bin/pmap	procps-ng-3.3.10-3.el7以降	○
9	/usr/bin/top	procps-ng-3.3.10-3.el7以降	○
10	/usr/bin/virsh	libvirt-client-1.2.8-16.el7以降	×
11	/usr/bin/vmstat	procps-ng-3.3.10-3.el7以降	○
12	/bin/hostname	hostname-3.13-3.el7以降	○

（凡例）

○：デフォルトでインストールされます。

×：デフォルトでインストールされません。

表2‒19　収集するレコードに必要なパッケージ（Red Hat Enterprise Linux(R) Server 8の場合）

項番	コマンド名	パッケージ名	デフォルト
1	/bin/cat	coreutils-8.30-6.el8以降	○
2	/bin/date	coreutils-8.30-6.el8以降	○
3	/bin/df	coreutils-8.30-6.el8以降	○
4	/bin/ps	procps-ng-3.3.15-1.el8以降	○
5	/usr/bin/free	procps-ng-3.3.15-1.el8以降	○
6	/usr/bin/getconf	glibc-common-2.28-42.el8以降	○
7	/usr/bin/iostat	sysstat-11.7.3-2.el8以降	○
8	/usr/bin/pmap	procps-ng-3.3.15-1.el8以降	○
9	/usr/bin/top	procps-ng-3.3.15-1.el8以降	○
10	/usr/bin/virsh	libvirt-client-4.5.0-23.module+el8+2800+2d311f65以降	×
11	/usr/bin/vmstat	procps-ng-3.3.15-1.el8以降	×
12	/bin/hostname	hostname-3.20-6.el8以降	○

（凡例）

○：デフォルトでインストールされます。

×：デフォルトでインストールされません。

■ PFM - RMホストで必要なソフトウェア

PFM - RM for Virtual Machineが監視対象の情報を取得するために必要な，ソフトウェアは，KVMの場合と同じです。「表2-15 監視対象の情報を取得するために必要なソフトウェア」を参照してください。

■ 監視対象ホストで必要なRPMパッケージ

PFM - RM for Virtual Machineが監視対象の情報を取得するために，監視対象ホストで必要なRPMパッケージを次に示します。

（凡例）

○：デフォルトでインストールされます。

■ 監視対象ホストで必要なパッケージ（コマンド）

監視対象ホストで必要となるパッケージは，次に示すコマンドを実行して確認してください。

/bin/rpm -qf コマンドのフルパス名

■ 収集するレコードに必要な前提コマンド

収集するレコードに必要な前提コマンドを次の表に示します。

収集するレコードに必要なパッケージを次の表に示します。

（凡例）

○：デフォルトでインストールされます。

×：デフォルトでインストールされません。

■ 公開鍵の転送

監視対象ホストのホームディレクトリの下の.sshディレクトリに公開鍵を転送します。

1. 監視対象ホストに，スーパーユーザー（監視対象の設定時にUserIDに指定したアカウント）でログインする。

2. cdコマンドを実行して，ホームディレクトリの.sshディレクトリに移動する。

   ホームディレクトリに.sshディレクトリがない場合は，作成してください。.sshディレクトリの属性については700または755を設定し，所有者およびグループについては監視対象ホストの設定時に指定したユーザーに合わせて設定してください。

   ホームディレクトリおよび.sshディレクトリの属性，所有者およびグループの設定が不正な場合，SSH接続に失敗することがあります。

   ディレクトリの属性の設定方法については，OSのマニュアルを参照してください。

3. PFM - RMホストでコマンドプロンプトを起動し，次のコマンドを実行する。

   SSHクライアントとしてPuTTYを使用する場合

   PuTTYがインストールされているフォルダに移動し，PuTTYが提供しているpscpコマンドを実行します。

   公開鍵がPuTTYのインストールディレクトリにある場合のコマンド実行例を次に示します。

   C:\Program Files\PuTTY>pscp.exe agt8.pub ClientUser@TargetHost:.ssh
   ClientUser@TargetHost's password:パスワード
   agt8.pub                  | 0 kB |   0.3 kB/s | ETA: 00:00:00 | 100%

   指紋を登録するかどうかを確認するメッセージが表示された場合は，「n」を入力してください。

   SSHクライアントとしてOpenSSH（Windows Server 2019同梱）を使用する場合

   公開鍵が.sshディレクトリにある場合のコマンド実行例を次に示します。

   C:\Users\ユーザー名\.ssh\>scp.exe id_rsa.pub ClientUser@TargetHost:.ssh
   The authenticity of host 'PFM - RMホスト名' can't be established.
   ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
   Are you sure you want to continue connecting (yes/no)? yes
   Warning: Permanently added xxx.xxx.xxx.xxx (ECDSA) to the list of known hosts.
    
   ClientUser@TargetHost's password:パスワード
   agt8.pub                                     100%  404     0.4KB/s   00:00

■ 公開鍵の登録（監視対象ホスト）

監視対象ホストに監視対象の設定で設定したスーパーユーザー（監視対象の設定時にUserIDに指定したアカウント）でログインし，公開鍵を登録します。

1. 監視対象の設定で設定したスーパーユーザーで監視対象ホストにログインする。

2. cdコマンドを実行して，.sshディレクトリに移動する。

3. 次のコマンドを実行する。

   SSHクライアントとしてPuTTYを使用する場合

   -iオプションと-fオプションを指定して，ssh-keygenコマンドを実行します。コマンドを実行すると，PuTTYで作成した公開鍵がOpenSSHで使用できる認証鍵ファイルの形式に変換されます。

   SSHクライアントとしてOpenSSH（Windows Server 2019同梱）を使用する場合

   公開鍵ファイル，およびリダイレクト先に認証鍵ファイルを指定して，catコマンドを実行します。コマンドを実行すると，公開鍵ファイルの中身が認証鍵ファイルにリダイレクトされます。また，受信した公開鍵の内容が認証鍵ファイルに追加されます。

4. rmコマンドを実行して，「● 公開鍵の転送」で受信した公開鍵ファイルを削除する。

5. chmodコマンドを実行して，鍵認証ファイルの属性を600に変更する。

手順2.〜5.のコマンドの実行例を以下に示します。

SSHクライアントとしてPuTTYを使用する場合

[root @targethost1 ~]$ cd .ssh
[root @targethost1 .ssh]$ ssh-keygen -i -f agt8.pub >> authorized_keys
[root @targethost1 .ssh]$ rm agt8.pub
[root @targethost1 .ssh]$ chmod 600 authorized_keys

SSHクライアントとしてOpenSSH（Windows Server 2019同梱）を使用する場合

[root@targethost1 ]$ cd .ssh
[root@targethost1 .ssh]$ cat id_rsa.pub >> authorized_keys
[root@targethost1 .ssh]$ rm id_rsa.pub
[root@targethost1 .ssh]$ chmod 600 authorized_keys

認証鍵ファイルの名前は「/etc/ssh/sshd_config」の「AuthorizedKeysFile」で設定されます。

デフォルトでは「~/.ssh/ authorized_keys」が設定されています。