Do not show "comment"
Eröffnet am: 2017-09-29 18:54
Letztes Update: 2017-10-18 15:14
| Auswertung: | (Anonym) | Verantwortlicher: | (Keine) |
|---|---|---|---|
| Priorität: | 5 - Mittel | Meilenstein: | (Keine) |
| Typ: | Funktionsanfragen | Schweregrad: | 5 - Mittel |
| Komponente: | Tera Term | Status: | Offen |
| Lösung | Keine |
Einzelheiten
SSHログイン時の公開鍵に設定されているコメントの表示箇所がない。
どのカギを使っての認証が開始するかわからないので、
せっかくログイン前の注意事項をコメントに書いてあっても無視されてました・・・。
Using username "hoge-user".
Authenticating with public key "Public key comment!!" from agent
どうかご対応願います・・・
Kommentar
Noneへの返信
A
まず、サーバに関する情報ではなく鍵に関する情報（サーバには設定できない？）を表示したいというのは理解しました。
B
秘密鍵にコメントを書くことは一般的だと思います。
これまでの発言からすると、以下のような環境をお使いなのでしょうか。
私はこのような使い方をしたことがないため、また後述のように認証するときに選択できないため、少なくとも私は Pageant に鍵を追加・削除するときにしかコメントを見たことがありませんでした。
C
openssh クライアントだと -v(debug1) で表示されるので、意図的に表示しようとしないと見えない情報ですね。
openssh クライアントでは後から確認しようと思っても端末で上の方に流れてしまうことがあります。また、putty でも "Event log" にはサーバホスト鍵の fingerprint は表示されますが、認証に使ったユーザ名や秘密鍵の fingerprint もコメントも表示されません。
これまで他の SSH クライアントを例に出して、その動作に納得されているらしいので、要望しているのは以下の両方に対して「はい」ということでしょうか。
現状でこうなっていない Tera Term(TTSSH) 側の理由(問題点？)
openssh も putty も認証情報を入力するためのダイアログを持たず、認証情報の入力やレスポンスを CUI に対して行います。つまり(α)ユーザ-SSHクライアント間のやりとりも、(β)ユーザ-SSHサーバ間のやりとりも同じ CUI 上で行われます(αとβが繋がっているので、知識が無いと区別がつきません)。
一方 TTSSH はユーザが認証情報を入力するためのダイアログを提供し(α)、ログインが成功したあとの SSH サーバとのやりとり(β)のみが Tera Term のウィンドウに表示されます。このように他の SSH クライアントとは構造が違い、表示するためにサーバから送られてきた以外の情報を CUI に表示することをしていません。
今の仕組みで(α)の部分をメッセージボックスなどで表示すると、ユーザがメッセージボックスを閉じるまで CUI 部分が使えなくなってしまいます。
Pageant の構造について
Pageant 認証では、どの鍵が使われるのか選択できませんし、使われる順番も選べません。
(cf. Pageant を使った公開鍵認証のシーケンス http://ttssh2.osdn.jp/manual/ja/reference/sourcecode.html#ttssh)
これに関しては cf. #37554ですが、いわもとさんがチケットを切ったということは何か解決できるアイディアがあるのかもしれませんが、私にはわかりません。
今思い出しましたが、PuTTY-ranvis の Pageant には、問い合わせがあった場合に本当に署名していいのかユーザに確認する機能があります(★の段階でユーザに確認していると思います)。この確認ダイアログでは鍵のコメントも表示されますが、これで「Pageant に複数の有効な鍵がある場合、どの鍵を使うか選ぶ」ということが可能なようですが、用途には合わないでしょうか。