本稿はSSH (Secure Shell)に関する記事です。暗号化された通信でネットワーク越しに別のサーバーへリモートログインしたり、ファイル転送やトンネリングを行うためのプロトコルです。

子ページから具体的な接続方法やトラブルシュートを選択してください。

本ページの子ページ

• Linux(Mac)クライアントからLinuxサーバーへのSSH鍵接続 — 鍵ペア生成から authorized_keys 設置までの手順
• Cygwinを使用したSSH接続方法 — Windowsで Cygwin の OpenSSH を使う場合の手順
• エラー一覧 — SSH 接続でよく出るエラーと対処

SSHの基本

項目	内容
正式名	Secure Shell
役割	暗号化された遠隔ログイン・ファイル転送・ポート転送
標準ポート	22 (TCP)
主なRFC	RFC 4250〜4254 (SSH-2)
後継/置換	telnet・rsh などの平文プロトコルを置換

SSHでできる主な操作

操作	コマンド例	用途
リモートログイン	ssh user@host	シェルを取って遠隔操作
コマンド単発実行	ssh user@host 'uptime'	ログイン後すぐコマンドを実行して終了
ファイル転送	scp file user@host:/path	SSH 上で SCP コピー
同期	rsync -e ssh ...	差分転送
ポート転送	ssh -L 8080:localhost:80 user@host	ローカル→リモートのトンネル
リモートポート転送	ssh -R 9000:localhost:3000 user@host	リモート→ローカルのトンネル
SOCKSプロキシ	ssh -D 1080 user@host	ブラウザ等を SSH 経由に
多段ログイン	ssh -J bastion target	踏み台経由

パスワード認証と公開鍵認証

方式	特徴
パスワード認証	簡単だが総当たり攻撃に弱い。本番では無効化が推奨
公開鍵認証	クライアントの秘密鍵と、サーバー側の ~/.ssh/authorized_keys の公開鍵を照合。安全で自動化しやすい
2要素 (TOTP等)	PAM 連携で Google Authenticator 等と組合せ可
SSO/証明書	大規模環境では SSH 証明書 (CA署名) で運用

公開鍵認証のセットアップ概要

1. クライアントで鍵ペア生成: ssh-keygen -t ed25519 （古い rsa より ed25519 が推奨）
2. 公開鍵をサーバーへ転送: ssh-copy-id user@host もしくは ~/.ssh/authorized_keys に追記
3. パーミッション: ホームは 700、.ssh は 700、authorized_keys は 600
4. サーバー設定 /etc/ssh/sshd_config で PasswordAuthentication no に変更
5. sudo systemctl reload sshd で反映

~/.ssh/config による接続ショートカット

Host prod   HostName 203.0.113.10   User deploy   Port 22   IdentityFile ~/.ssh/id_ed25519 Host bastion-target   HostName 10.0.0.5   User ops   ProxyJump bastion

これで ssh prod だけで接続できるようになります。

主なSSH実装

実装	用途
OpenSSH	Linux/Mac/Windows の事実上の標準。サーバー (sshd) とクライアント (ssh) を含む
PuTTY	Windows 向け GUI クライアント。.ppk 鍵形式
Tera Term	日本で広く使われる Windows ターミナル
WinSCP	Windows GUI のファイル転送 (SCP/SFTP)
MobaXterm	Windows 向け統合ターミナル

セキュリティ上の注意

• パスワード認証は無効化し、公開鍵認証を基本とする
• root直接ログインは禁止 (PermitRootLogin no)
• ポート22 を狙うブルートフォースが常時行われている。fail2ban や WAF で対策
• 秘密鍵はパスフレーズ付きで生成し、ssh-agent でキャッシュ
• 古い鍵タイプ (DSA / RSA1024) は廃止。ed25519 または RSA4096 を使う
• ポート変更はあくまで雑音減らし。セキュリティの本質ではない

よくあるエラーと一般的な対処

エラー	主な原因
Permission denied (publickey)	公開鍵が authorized_keys にない／パーミッション不正
Connection refused	sshd 未起動／ポート違い／ファイアウォール
Connection timed out	ネットワーク不通／セキュリティグループ閉鎖
Host key verification failed	サーバー鍵が変わった。~/.ssh/known_hosts から該当行を削除

具体的なエラーと解決手順は エラー一覧 を参照してください。

関連

• 親カテゴリ: アプリケーション層(第4層)
• SSH接続ソフト一覧: こちら
• 子ページ: SSH鍵接続(Linux/Mac) / Cygwin経由のSSH / エラー一覧