Secure Shell（SSH）の基礎

Secure Shell（SSH）の基礎へようこそ。SSHは、安全でないネットワークを介してリモートコンピューターに安全に接続できる、強力なネットワークプロトコルです。

コマンドやデータを通す安全なトンネルだと考えてください。Linuxサーバーやクラウドインスタンスの管理、さらには自分の開発環境へのリモートアクセスにも欠かせません。

SSHが登場する前は、リモート接続が暗号化されていないことが多く、誰でもパスワードやデータを盗み見ることができました。SSHは強力な暗号化によってこの問題を解決します。

• 機密性: データを暗号化し、第三者から見えないようにします。
• 完全性: 転送中にデータが改ざんされていないことを保証します。
• 認証: クライアントとサーバーの双方の身元を確認します。

SSHはリモート管理の業界標準です。

SSHはクライアント・サーバーモデルで動作します。利用者はローカルマシン上でSSHクライアントを実行します。このクライアントが、リモートマシン上で動作するSSHサーバー（`sshd`と呼ばれることが多い）に接続します。

接続を開始すると、データを交換する前にクライアントとサーバーが「ハンドシェイク」を行い、安全で暗号化された通信路を確立します。

SSHでリモートサーバーに接続する最も基本的な方法は、sshコマンドにユーザー名とホスト（IPアドレスまたはホスト名）を続けて指定することです。

形式はssh username@hostname_or_IPです。たとえば、coddyユーザーとして192.168.1.100のサーバーに接続する場合は次のようにします。

新しいサーバーに初めて接続するとき、SSHはサーバーの「フィンガープリント」の確認を求めます。これは「中間者攻撃」を防ぐのに役立つ一意の識別情報です。

可能であれば、必ずフィンガープリントを確認してください（たとえば、サーバー管理者に尋ねます）。一致していれば、yesと入力してサーバーを~/.ssh/known_hostsファイルに追加します。

SSHはデフォルトでTCPポート22を使用します。ただし、セキュリティ上の理由から、サーバー管理者がSSHのリッスン先を標準とは異なるポートに設定することがあります。

リモートサーバーがカスタムポート（例: ポート2222）を使用している場合は、-pオプションで指定できます。

パスワード認証も機能しますが、SSH鍵ベース認証のほうがはるかに安全で便利です。これは暗号鍵のペアを使用します。

• 公開鍵: リモートサーバーに保存します。
• 秘密鍵: ローカルマシンに安全に保存します。

接続時、サーバーはクライアントに認証を求めます。クライアントは秘密鍵を使って身元を証明するため、秘密鍵そのものがネットワーク上に送信されることはありません。

ssh-keygenコマンドを使ってSSH鍵ペアを生成できます。鍵の保存場所（デフォルトは~/.ssh/id_rsa）と、任意のパスフレーズの入力を求められます。

パスフレーズを設定すると、秘密鍵のセキュリティをさらに高められます。強くおすすめします。

鍵ペアを作成したら、公開鍵をリモートサーバーにコピーする必要があります。最も簡単な方法はssh-copy-idを使うことです。このコマンドは最初はパスワードを使ってリモートサーバーにログインし、公開鍵を~/.ssh/authorized_keysファイルに追加します。

これで、パスワードの代わりに鍵を使って接続できるようになります。

SSHについて、次のうち正しい説明はどれでしょうか。

このレッスンでは、Secure Shell（SSH）の基礎を学びました。

• SSHは、安全に暗号化されたリモートアクセスを提供します。
• SSHはクライアント・サーバーモデルで動作し、通常はポート22を使用します。
• ssh user@hostで接続できます。
• ssh-keygenで生成し、ssh-copy-idでコピーする公開鍵・秘密鍵ペアによる鍵ベース認証は、パスワードより優れたセキュリティを提供します。

次は、さらに強力なネットワークコマンドとファイル転送ツールについて学びます。