nDiki : Pagent

Windows TortoiseSVN SSH PuTTYgen PuTTY Subversion インストール OpenSSH CVS svn Subversion リポジトリ 暗号化 開発 パスワード Eclipse アイコン port forwarding Zebedee 開発環境ガイドライン WinMerge メモ PPM パッケージ 公開鍵 EPIC TortoiseCVS ホスト名 2005年 Pageant authorized_keys Unison

■ TortoiseSVN と svn+ssh

マニュアルを読んだら、SSHクライアントの設定のところでユーザ名だけでなくパスワードも指定する例が示されていた。

 前略\TortoisePlink.exe -l ユーザ名 -pw パスワード

なるほど。動いた。しかしかなり嫌な感じ。

ということで、「PC日記: svn+ssh on Windows」で紹介されている方法にしてみた。

@ 準備 (Windows 側)

1. PuTTYをインストール。

@ SSH用の鍵ペアを作成 (Windows 側)

1. PuTTYgen を実行。
   1. SSH2 RSA を選択。
   2. Generate マウスを適当に動かす。
   3. パスフレーズを入力。
   4. Save private key ボタンで PuTTY Private Key File (.ppk) として保存。
   5. 「Public key for pasting into OpenSSH authorized_keys file:」 覧に表示される文字列をコピーして、テキストファイルに保存(名前は任意)。

@ SSHの鍵をサーバ側に置く (サーバ側)

1. そのファイルの中身を Subversion リポジトリのあるサーバの ~/.ssh/authorized_keys に追加。

@ 接続テスト (Windows 側)

1. PuTTY を実行。
   1. Session - Host Name にリポジトリのあるホスト名を指定。
   2. Connection - Auto-login username にリポジトリのあるホスト上のアカウントを指定。
   3. Connection - SSH - Auth - Private key file for authentication: で 保存した ppk ファイルを指定。
   4. Session - Saved Sessions にホスト名を入力して Save。
   5. Open ボタンを押して接続確認。

@ TortoiseSVN でパスフレーズ入力を省略できるように Pagent を起動 (Windows 側)

1. Pageant を起動。
   1. キーリストを開いて Add Key. 保存してある ppk ファイルを指定。パスフレーズを入力。

この状態で TortoiseSVN から接続できるようになった。

@ 追記

2005年8月4日に若干体裁を整理。

• 普通の人向けに svnserve を立ち上げるか (2005-07-26)
• TortoiseSVN 1.0.4 (2004-05-17)
• 自宅の無線 LAN を復旧 & IEEE 802.11g 化 (2004-11-26)
• Synergy 再び (2003-11-28)
• TortoiseSVN と svn+ssh な svn:externals (2004-07-23)

■ TortoiseCVS 1.8.0-RC4

開発中のPerl モジュールの Windows での作業(動作確認、PPM パッケージ化など)は、CVSクライアントとして使いやすかったこともあって

• Eclipse + EPIC

という組み合わせだったのだが、CVS作業のために Eclipse を起動するのも面倒なので TortoiseCVS を入れてみた。

使い勝手はTortoiseSVNとほぼ同じ。アイコンオーバーレイ表示がちとしょぼい(管理下にあるファイルには緑色のもやがかかる)。 Pagent によるパスフレーズ入力省略方法もTortoiseSVNの方法と同じ (今回は Subversion リポジトリと CVS リポジトリが同じホストにあるので特に何も設定する必要なく成功)。

• PPM とか (2003-10-01)
• 私的10大ニュース2004 [ comp ] (2004-12-31)
• EPIC (2003-12-02)
• Module::Build でソースパッケージング (2005-08-24)
• TortoiseSVN と svn+ssh (2004-07-26)

■ 普通の人向けに svnserve を立ち上げるか

開発チームでは主に svn+ssh で Subversion を利用している。

Windows ユーザは

1. 前準備「PuTTYgen で鍵ペアを生成し」「リポジトリのあるサーバ(Linux)側に公開鍵を登録」
2. 前準備「Pagent を動かして秘密鍵を指定しておく」
3. TortoiseSVN でリポジトリアクセス

という手順をとっている(参考記事)。 しかしこの方法は SSH に詳しくなかったり Linux のオペレーションとかに慣れていなかったりするユーザにはかなり敷居が高い。

最近ソフトウェア開発以外でのチームでも Subversion の利用を検討しているが、この手順だと多分萎えるはず。

SSHで暗号化するほどのセキュリティが必要ない運用なので、svnserve を起動して運用した方が楽そうだ。まだ使ったことがないけれど。

svnserve を実行する権限を気にする必要がある以外は基本的には手間なしのはず。 しかし svnserve の組み込みの認証機能を使う場合には、平文パスワード文字列を含むパスワードファイルを使う必要があるのがちょっと嫌。

• TortoiseSVN と svn+ssh (2004-07-26)
• TortoiseSVN 1.0.4 (2004-05-17)
• Unison + Zebedee (2004-06-11)
• ノート PC を持たずに会社に行きたい (2006-12-21)
• TortoiseSVN と svn+ssh な svn:externals (2004-07-23)