新人の公開鍵を登録したのにログインできない。瀬名は鍵の中身を疑ったが、律は権限を見た。
`chmod 700 ~/.ssh`
`chmod 600 ~/.ssh/authorized_keys`
さらにホームディレクトリがグループ書き込み可になっていた。sshdはそれを嫌っていた。
`/var/log/secure` には `Authentication refused: bad ownership or modes`。原因が見えれば早かった。
作業後、新人から「ありがとうございます」とチャットが来た。
律は瀬名に言う。
「鍵って、信頼の形ですよね。置き場所が雑だと拒否される」
「人間関係の話ですか」
「サーバの話です」
即答だった。でも耳が少し赤かった。
人物紹介
瀬名悠真
- 男性、30代
- サーバ運用・インフラ担当
- 手は動くが、初動で少し焦りやすい
久坂律
- 女性、30代
- 監視、自動化、ログ解析、運用設計に強い
- 冷静で、原因調査の順序を大事にする
