SSHクライアントの設定

SSHクライアントの設定へようこそ！SSH（Secure Shell）は、リモートのLinuxサーバーへ接続するための入り口です。直接接続することもできますが、クライアントを適切に設定すると、複数のサーバーをより簡単かつ安全に管理できます。

このレッスンでは、専用の設定ファイルを使って接続を効率化する方法を学びます。

設定について詳しく見る前に、クライアント側で設定を行わずにSSHサーバーへ接続する標準的な方法を確認しましょう。通常は、ユーザー名とサーバーのIPアドレスまたはホスト名を指定します。

プレースホルダーのサーバーへの接続を試してみましょう。

SSH接続を効率的に管理するため、ローカルマシン上の~/.ssh/configにある設定ファイルを使用します。チルダ（~）はホームディレクトリを表します。

• このファイルには、接続する各サーバーのカスタム設定を保存します。
• 長い接続コマンドに短いエイリアスを作成できます。
• ポートや鍵ファイルなどの特定のオプションを一元管理できます。

~/.ssh/configファイルは「Host」ブロックで構成されています。各ブロックでは、特定のサーバーまたはサーバーグループの設定を定義します。

基本的なHostエントリは次のようになります。

簡単なエイリアスを作成してみましょう。テキストエディターのnanoやvimを使って、~/.ssh/configファイルを開くか作成できます。.sshディレクトリが存在しない場合は、先に作成してください（mkdir ~/.ssh）。

~/.ssh/configファイルに次の行を追加します。

~/.ssh/config ファイルを保存したら、定義したエイリアスを使ってサーバーに接続できます。これにより、毎回ユーザー名とホスト名をすべて入力する必要がなくなります。

'mydev' エイリアスへの接続を試してみましょう。

基本的なホスト名やユーザー名以外にも、host ブロック内で重要なオプションを指定できます。

• Port：サーバーが標準以外の SSH ポート（22 以外）を使用している場合に指定します。
• IdentityFile：認証に使用する SSH 秘密鍵のパスを指定します。

本番サーバーの例を見てみましょう。

~/.ssh/config を使うと、多数の異なるサーバーへの接続を簡単に管理できます。各サーバーに固有のエイリアスと設定を持たせることができます。

• サーバーごとに異なるポートやユーザー名を覚える必要がありません。
• 開発、ステージング、本番の各環境をすばやく切り替えられます。
• 設定の一貫性が向上し、入力ミスを減らせます。

~/.ssh/config ファイルには、秘密鍵へのパスなどの機密情報が含まれる可能性があるため、適切なファイル権限を設定することが重要です。読み取りや書き込みができるのは自分だけにしてください。

chmod コマンドを使って適切な権限を設定します。

~/.ssh/config ファイルに次のエントリがあります。

Host staging
  Hostname 172.16.0.50
  User deploybot
  Port 2222
  IdentityFile ~/.ssh/staging_rsa

このサーバーに接続する正しいコマンドはどれでしょうか。

よくできました。サーバーへの接続を効率的に管理できるよう、ローカルの SSH クライアントを設定する方法を学びました。

• ~/.ssh/config ファイルは、カスタム設定の要です。
• Host エイリアス、Hostname、User、Port、IdentityFile を定義できます。
• エイリアスを使うと、複数のサーバーへの接続が簡単になります。
• 必ず chmod 600 で ~/.ssh/config ファイルを保護してください。

次は、さらに強固なセキュリティを実現する SSH 鍵ベース認証について詳しく学びます。