Unity　sFTPでのパスワードなしログインの設定について

自己レス失礼いたします

環境としては　UnityXT480F　＆　OE5.0.2　となります。

Next_Ue-pon

懲りずに再自己レスいたします。

ユーザ個別にホームディレクトリを分けていない設定となっています。

UNITY、linuxサーバともにADドメインになく、STANDALONE環境となります。

Next_Ue-pon

Next_Ue-ponさん

Home directory機能をDisableにしても、sFTPでアクセスするデフォルトディレクトリ直下に.sshディレクトリを作成すればアクセスは出来ると思いますが、そうするとクライアント側で同じ鍵を使いまわさないと複数クライアントからのパスワードなしのアクセスが実現できないので運用が面倒だと思います。
そのために、それぞれのユーザが自分の判断でパスワードなしのログインをしてもらうためには、Home directory機能がEnableになっている必要があるということだと理解しています。

内容実施したところパスワードを求められてしまいます（失敗）。

KB内のchmodについて　775/755双方記載があり、775/755/700で試しても結果は変わらない

とのことでほかに必要な操作があるものと考えております。

暗黙に省略されている手続きなど　ありますでしょうか？

これ私も最近ハマりました・・・
以下のKBにあるように、OE5.xからはユーザの方が自分で設定することができなくなってしまっています（以前と同様に設定しても想定通り動かず、常にパスワードを聞かれてしまいます）。
どうしても設定が必要な場合はKB番号と共に、サポートへの連絡が必要だそうです・・・。

KB538264-Dell EMC Unity: Storage administrator cannot login to Unity management interface via SSH with public key file. (Dell EMC Correctable)

Uehara.Yさんの早急なご返信に感謝します

頂いた内容について確認させてください

・4.Xではできていたが5.0からの仕様変更で不可（リンク先KB）となった

・Workaroundとしてはサポートに連絡するとSHA2 HMACsをenableにしてくれるのでしょうか？

Next_Ue-pon

・4.Xではできていたが5.0からの仕様変更で不可（リンク先KB）となった

はい。4.5まではユーザ設定で実現出来ていましたが、5.xからKBに記載がある対応が必要となりました。

Workaroundとしてはサポートに連絡するとSHA2 HMACsをenableにしてくれるのでしょうか？

上記の回答で「KBに記載がある」と書かせて頂いたのですが、権限がある者が当該KBを見ると実は対応方法が書いてあったりします。。
閲覧制限がかかっているためにその内容を詳細にここに書くことはできないのですが、対応の中の一つにSHA2 HMACSをenableにするというものも入っています。

Uehara.Yさんの続報が早くて助かります。

私ではＫＢのノートには「サポートに連絡だ」しか見えなかったので

仰せのとおり５．１まで我慢ですかね・・・

あとポートについては種類を問わず、問題の根っこはSSH公開鍵ログイン

がdisableということですかね？

＃SRで聞いたら方法を提示いただけたりしますかね？

　対象装置がダークサイトなもので・・・権限必要かなあ・・

Next_Ue-pon

問題の根っこはSSH公開鍵ログイン

がdisableということですかね？

問題の根っこはそんな感じです（という回答でご勘弁ください・・・）。

SRで聞いたら方法を提示いただけたりしますかね？

基本リモートアクセスでの処理になっているので、権限を付与してもらえるのであれば方法の提示もされるでしょうが、結構厳しいと思います。

Uehara.Yさんの追加ご返信に感謝します。

リモート保守環境がある場合は、その対処は依頼すれば敷居は低いと考えても

よろしいものでしょうか？

同様他事例などあればお教えください。

Next_Ue-pon

Next_Ueponさん

はい。リモート環境があれば敷居は低いはずです。この問題の解決策のところに、以下のように本KB番号と共にサポートに連絡するようにと書いてありますので。

Resolution Contact Dell EMC Technical Support or your Authorized Service Representative, and quote this Knowledgebase article ID.

【追記です】

KB内のchmodについて　775/755双方記載があり、775/755/700で試しても結果は変わらないとのことでほかに必要な操作があるものと考えております。

この点については、KBの内容が755に統一されました。

KB21201-Dell EMC Unity: How to access SFTP without entering password (Customer Correctable)

また、.sshディレクトリのPermissionを755に変更しても公開鍵方式による自動ログインが動作せずに毎回パスワードを聞かれてしまう問題については、（当該KBに記載はないのですが）.sshディレクトリのみでなくホームディレクトリフォルダ自体のPermissionも755に設定することにより問題解決が出来ることが確認できました。

そのために、前回記載したKB538264-Dell EMC Unity: Storage administrator cannot login to Unity management interface via SSH with public key file. (Dell EMC Correctable)の対応は必要ありません。
（どうもこれはManagement IPに対してのみ反映される内容らしいので、もともと本対応は不要だったようです・・・申し訳ありません。）