| （任意）パスワード生成ルール |
{% hint style="info" %}
SSH鍵をローテーションする場合、ターゲットサーバーの公開鍵のローテーションを自動化するには、ターゲットホストの.ssh/authorized\_keysの公開鍵を手動で`1回`更新する必要があります。
これを初回に設定すると、それ以降のローテーションはコマンダーによって自動的に更新されます。
{% endhint %}
## ローテーション
### SSH鍵のローテーション
#### 初期設定と実行
このプラグインを初めて設定する場合は、以下の手順に従ってください。
#### 1. Keeperのレコードを入力
Keeperのレコードのタイトル、ログイン、ホスト名またはIP、ポートの各フィールドに入力します。
#### 2. rotateコマンドを実行して公開鍵を格納
このレコードに対して、Keeperシェルで`rotate`コマンドを実行します。コマンダーは公開鍵と秘密鍵を生成し、それらをレコードに格納します。公開鍵をコピーまたは保存し、ターゲットホストの`.ssh/authorized_keys`ファイルに保存します。この手順は、最初に手動で行うか、または`ssh-copy-id`コマンドを使用してください。
**ターゲットシステムのauthorized\_keysファイルのパーミッションを設定してください。**`chmod 700 ~/.ssh; chmod 600 ~/.ssh/authorized_keys`
#### 3. 鍵のローテーションを実行
Keeperシェルで`rotate`コマンドを実行して、完全なローテーションを実行します。ローテーションに成功すると、ターゲットホストは新たに生成された公開鍵で更新され、Keeperのレコードは秘密鍵と公開鍵のペアで更新されます。
```
rotate "SSH Credentials" --plugin sshkey
```
{% hint style="info" %}
このプラグインは、ターゲットシステムがSSHサービスのデフォルト設定 (ユーザーの**ホーム**ディレクトリの`.ssh`ディレクトリにある`authorized_keys`ファイル) を使用することを前提としています。
{% endhint %}
{% hint style="info" %}
`rotate` コマンドについて詳しくは、[パスワードローテーションコマンドのページ](/keeperpam/jp/commander-cli/command-reference/plugins/password-rotation.md)をご参照ください。
{% endhint %}
### SSHパスワードのローテーション
SSHのパスワードをローテーションするには、コマンダーで`rotate`コマンドを使用します。 コマンドにレコードタイトルもしくはUIDを渡します (複数のレコードを1度にローテーションさせるには、正規表現で`--match`を使用します)。
```
rotate "SSH Credentials" --plugin ssh
```
{% hint style="info" %}
プラグインは、こちらに示すようにコマンドに指定することも、レコードのフィールドに追加することもできます (上記のオプションを参照)。 指定しない場合、コマンダーはポートフィールドを使用して、使用するプラグインを識別します。 この場合、ポート22はsshプラグインが使用されることを意味します。\
レコードにプラグインタイプを追加すると、プラグインの異なる複数のレコードを1度にローテーションできます。
{% endhint %}
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.keeper.io/keeperpam/jp/commander-cli/command-reference/plugins/ssh-plugin.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
