OpenSSHのコマンドについて徹底解説！コマンドの使い方を知って活用しましょう

SSH

サーバー
セキュリティ
テクノロジー
ネットワーク

公開日時: 2021-06-23 　更新日時: 2022-06-20

OpenSSHのコマンドについて徹底解説！コマンドの使い方を知って活用しましょう

この記事でわかること

OpenSSHのコマンドについて徹底解説

今回は、OpenSSHのコマンドの使い方について説明します。OpenSSHとは、SSHプロトコルを利用するためのオープンソースソフトウェアです。

OpenSSHには、ssh-keygen、sshd、ssh、ssh-agent、ssh-add、scp、sftpなどのコマンドがあります。これらのコマンドの使い方について紹介します。

OpenSSHのコマンドに興味のある方はぜひご覧ください。

SSH環境

ここでは、WSL2（Windows Subsystem for Linux 2）のSUSE LinuxからUbuntuにSSH接続してファイル転送します。sshクライアント側（SUSE Linux）の環境は以下です。

ssh-client:~> cat /etc/os-release
NAME="SLES"
VERSION="15-SP1"
VERSION_ID="15.1"
PRETTY_NAME="SUSE Linux Enterprise Server 15 SP1"
ID="sles"
ID_LIKE="suse"
ANSI_COLOR="0;32"
CPE_NAME="cpe:/o:suse:sles:15:sp1"
ssh-client:~> ssh -V
OpenSSH_7.9p1, OpenSSL 1.1.0i-fips  14 Aug 2018
ssh-client:~>

ssh-client:~> cat /etc/os-release

NAME="SLES"

VERSION="15-SP1"

VERSION_ID="15.1"

PRETTY_NAME="SUSE Linux Enterprise Server 15 SP1"

ID="sles"

ID_LIKE="suse"

ANSI_COLOR="0;32"

CPE_NAME="cpe:/o:suse:sles:15:sp1"

ssh-client:~> ssh -V

OpenSSH_7.9p1, OpenSSL 1.1.0i-fips 14 Aug 2018

ssh-client:~>

sshサーバ側（Ubuntu）の環境は以下です。sshのサービスを起動しておいてください。

ssh-server:~$ cat /etc/issue
Ubuntu 20.04.1 LTS \n \l

ssh-server:~$ ssh -V
OpenSSH_8.2p1 Ubuntu-4ubuntu0.1, OpenSSL 1.1.1f  31 Mar 2020
ssh-server:~$

ssh-server:~$ cat /etc/issue

Ubuntu 20.04.1 LTS \n \l

ssh-server:~$ ssh -V

OpenSSH_8.2p1 Ubuntu-4ubuntu0.1, OpenSSL 1.1.1f 31 Mar 2020

ssh-server:~$

ssh-keygen

OpenSSHのssh-keygenコマンドについて紹介します。SSHの公開鍵と秘密鍵のペアを生成するコマンドです。実際のコマンドを見てみましょう。パスフレーズは任意の文字列を入力してください。

ssh-client:~> ssh-keygen -t rsa -b 4096
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:cg5YAlnu1n+2tWmUOJz1JLBYg6HNW2jFycXFzYN5H8U ssh-client
The key's randomart image is:
+---[RSA 4096]----+
|  .o.   .=.+.o++o|
|  .o   +.oB .o.+E|
|    o o =o.+  . +|
|   . = ..o. o . .|
|    + + S. + =   |
|   .   *  = o .  |
|        o oo.    |
|         o o.o   |
|          ..o    |
+----[SHA256]-----+

ssh-client:~> ssh-keygen -t rsa -b 4096

Generating public/private rsa key pair.

Enter file in which to save the key (/home/user/.ssh/id_rsa):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /home/user/.ssh/id_rsa.

Your public key has been saved in /home/user/.ssh/id_rsa.pub.

The key fingerprint is:

SHA256:cg5YAlnu1n+2tWmUOJz1JLBYg6HNW2jFycXFzYN5H8U ssh-client

The key's randomart image is:

+---[RSA 4096]----+

| .o. .=.+.o++o|

| .o +.oB .o.+E|

| o o =o.+ . +|

| . = ..o. o . .|

| + + S. + = |

| . * = o . |

| o oo. |

| o o.o |

| ..o |

+----[SHA256]-----+

コマンドを実行すると、~/.sshフォルダに公開鍵(id_rsa.pub)と秘密鍵(id_rsa)が生成されます。

ssh-client:~> ls ~/.ssh
id_rsa  id_rsa.pub
ssh-client:~>

ssh-client:~> ls ~/.ssh

id_rsa id_rsa.pub

ssh-client:~>

sshd/ssh

OpenSSHのsshコマンドについて紹介します。sshサーバにログインするコマンドです。実際のコマンドを見てみましょう。まず、SSHサーバ側でsshサービスを起動します。

ssh-server:~$ sudo /etc/init.d/ssh start
 * Starting OpenBSD Secure Shell server sshd                                                                               [ OK ]
ssh-server:~$

ssh-server:~$ sudo /etc/init.d/ssh start

* Starting OpenBSD Secure Shell server sshd [ OK ]

ssh-server:~$

次に、クライアント側にconfigファイルを作成します。sshコマンドを楽に記述できます。

ssh-client:~> cat .ssh/config
Host myhost
    # ホスト名
    HostName DESKTOP-1DUNNIG
    # ユーザー名
    User user
    # 接続用の鍵ファイルパス
    IdentityFile ~/.ssh/id_rsa
ssh-client:~>

ssh-client:~> cat .ssh/config

Host myhost

# ホスト名

HostName DESKTOP-1DUNNIG

# ユーザー名

User user

# 接続用の鍵ファイルパス

IdentityFile ~/.ssh/id_rsa

ssh-client:~>

sshコマンドでサーバに接続します。

ssh-client:~> ssh myhost

1	ssh-client:~> ssh myhost

ssh-agent/ssh-add

OpenSSHのssh-agent/ssh-addコマンドについて紹介します。パスフレーズなしでログインできるようにするコマンドです。実際のコマンドを見てみましょう。まず、ssh-agentを起動します。

ssh-client:~> eval `ssh-agent`
Agent pid 45

1 2	ssh-client:~> eval `ssh-agent` Agent pid 45

ssh-addコマンドで秘密鍵を登録します。

ssh-client:~> ssh-add
Enter passphrase for /home/user/.ssh/id_rsa:
Identity added: /home/user/.ssh/id_rsa (ssh-client)

ssh-client:~> ssh-add

Enter passphrase for /home/user/.ssh/id_rsa:

Identity added: /home/user/.ssh/id_rsa (ssh-client)

ssh-add -l コマンドで登録した鍵を確認できます。

ssh-client:~> ssh-add -l
4096 SHA256:cg5YAlnu1n+2tWmUOJz1JLBYg6HNW2jFycXFzYN5H8U ssh-client (RSA)

1 2	ssh-client:~> ssh-add -l 4096 SHA256:cg5YAlnu1n+2tWmUOJz1JLBYg6HNW2jFycXFzYN5H8U ssh-client (RSA)

sshコマンドを実行します。パスフレーズなしでログインできます。

ssh-client:~> ssh myhost
Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 4.19.128-microsoft-standard x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

  System information as of Wed Mar  3 21:38:16 JST 2021

  System load:  0.0                Processes:             10
  Usage of /:   0.4% of 250.98GB   Users logged in:       0
  Memory usage: 3%                 IPv4 address for eth0: 192.168.20.212
  Swap usage:   0%


0 updates can be installed immediately.
0 of these updates are security updates.


The list of available updates is more than a week old.
To check for new updates run: sudo apt update

Last login: Wed Mar  3 21:34:53 2021 from 127.0.0.1
ssh-server:~$ exit
logout
Connection to desktop-1dunnig closed.
ssh-client:~>

ssh-client:~> ssh myhost

Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 4.19.128-microsoft-standard x86_64)

* Documentation: https://help.ubuntu.com

* Management: https://landscape.canonical.com

* Support: https://ubuntu.com/advantage

System information as of Wed Mar 3 21:38:16 JST 2021

System load: 0.0 Processes: 10

Usage of /: 0.4% of 250.98GB Users logged in: 0

Memory usage: 3% IPv4 address for eth0: 192.168.20.212

Swap usage: 0%

0 updates can be installed immediately.

0 of these updates are security updates.

The list of available updates is more than a week old.

To check for new updates run: sudo apt update

Last login: Wed Mar 3 21:34:53 2021 from 127.0.0.1

ssh-server:~$ exit

logout

Connection to desktop-1dunnig closed.

ssh-client:~>

ssh-add -Dコマンドで登録した鍵を削除できます。

ssh-client:~> ssh-add -D
All identities removed.
ssh-client:~> ssh-add -l
The agent has no identities.
ssh-client:~>

ssh-client:~> ssh-add -D

All identities removed.

ssh-client:~> ssh-add -l

The agent has no identities.

ssh-client:~>

scp/sftp

OpenSSHのscp/sftpコマンドについて紹介します。ファイル転送するコマンドです。実際のコマンドを見てみましょう。

サーバからクライアントにファイルをscp転送するには、以下のように記述します。

ssh-client:~/test> scp -p myhost:~/test/test1.txt ~/test/
Enter passphrase for key '/home/user/.ssh/id_rsa':
test1.txt                                                                                       100%  883    44.8KB/s   00:00

ssh-client:~/test> scp -p myhost:~/test/test1.txt ~/test/

Enter passphrase for key '/home/user/.ssh/id_rsa':

test1.txt 100% 883 44.8KB/s 00:00

クライアントからサーバにファイルをscp転送するには、以下のように記述します。

ssh-client:~/test> scp -p ~/test/test1.txt myhost:~/test/
Enter passphrase for key '/home/user/.ssh/id_rsa':
test1.txt                                                                                       100%  883   343.2KB/s   00:00
ssh-client:~/test>

ssh-client:~/test> scp -p ~/test/test1.txt myhost:~/test/

Enter passphrase for key '/home/user/.ssh/id_rsa':

test1.txt 100% 883 343.2KB/s 00:00

ssh-client:~/test>

次に、sftpコマンドについて接続します。接続後にディレクトリを移動します。

ssh-client:~/test> sftp myhost
Enter passphrase for key '/home/user/.ssh/id_rsa':
Connected to myhost.
sftp> cd test
sftp> ls
subdir     test1.txt  test2.txt

ssh-client:~/test> sftp myhost

Enter passphrase for key '/home/user/.ssh/id_rsa':

Connected to myhost.

sftp> cd test

sftp> ls

subdir test1.txt test2.txt

サーバからクライアントにファイルをsftp転送するには、以下のように記述します。

sftp> get test2.txt
Fetching /home/user/test/test2.txt to test2.txt
/home/user/test/test2.txt                                                                     100%  883   135.6KB/s   00:00

sftp> get test2.txt

Fetching /home/user/test/test2.txt to test2.txt

/home/user/test/test2.txt 100% 883 135.6KB/s 00:00

クライアントからサーバにファイルをsftp転送するには、以下のように記述します。

sftp> put test1.txt
Uploading test1.txt to /home/user/test/test1.txt
test1.txt                                                                                       100%  883     1.2MB/s   00:00

sftp> put test1.txt

Uploading test1.txt to /home/user/test/test1.txt

test1.txt 100% 883 1.2MB/s 00:00

接続を終了するにはbyeコマンドを実行します。

sftp> bye
ssh-client:~/test>

1 2	sftp> bye ssh-client:~/test>

まとめ

いかがでしたでしょうか。OpenSSHのコマンドの使い方について説明しました。OpenSSHとは、SSHプロトコルを利用するためのオープンソースソフトウェアです。

OpenSSHには、ssh-keygen、sshd、ssh、ssh-agent、ssh-add、scp、sftpなどのコマンドがあります。これらのコマンドの使い方について紹介しました。

ぜひご自身でコマンドを打って、理解を深めてください。

FEnetを運営しているネプラス株式会社はサービス開始から10年以上
『エンジニアの生涯価値の向上』をミッションに掲げ、
多くのインフラエンジニア・ネットワークエンジニアの就業を支援してきました。

ネプラス株式会社はこんな会社です

秋葉原オフィスにはネプラス株式会社をはじめグループのIT企業が集結！
数多くのエンジニアが集まります。

インフラ業界に特化

ネットワーク・サーバー・データベース等、ITインフラ業界に特化。Cisco Systemsプレミアパートナーをはじめ各種ベンダーのパートナー企業です。

業界を知り尽くしているからこそ大手の取引先企業、経験豊富なエンジニアに選ばれています。
正社員なのにフリーランスのような働き方

正社員の方でも希望を聞いたうえでプロジェクトをアサインさせていただいており、フリーランスのような働き方が可能。帰社日もありません。

プロジェクト終了後もすぐに次の案件をご紹介させていただきますのでご安心ください。
大手直取引の高額案件

案件のほとんどが大手SIerやエンドユーザーからの直取引のためエンジニアの皆様へに高く還元できています。

Ciscoをはじめ、Juniper、Azure、Linux、AWS等インフラに特化した常時300件以上の案件があります。
スキルアップ支援

不要なコストを削減し、その分エンジニアの方へのスキルアップ支援(ネットワーク機器貸出、合格時の受験費用支給など)や給与で還元しています。

受験費用例）CCNP,CCIE:6-20万円、JNCIS:3-4万円、AWS:1-3万円など

※業務に関連する一定の資格のみ。各種条件がありますので詳しくは担当者へにお尋ねください。
現給与を保証します！※

前職の給与保証しており、昨年度は100%の方が給与アップを実現。収入面の不安がある方でも安心して入社していただけます。

※適用にはインフラエンジニアの業務経験1年以上、等一定の条件がございます。
インセンティブ制度

ネットワーク機器の販売・レンタル事業等、売上に貢献いただいた方にはインセンティブをお支払いしています。

取引先企業とエンジニア側、双方にメリットがあり大変好評をいただいています。
社会保険・福利厚生

社員の方は、社会保険を完備。健康保険は業界内で最も評価の高い「関東ITソフトウェア健康保険組合」です。

さらに様々なサービスをお得に利用できるベネフィットステーションにも加入いただきます。
東証プライム上場企業グループ

ネプラスは東証プライム上場「株式会社夢真ビーネックスグループ」のグループ企業です。

安定した経営基盤とグループ間のスムーズな連携でコロナ禍でも安定した雇用を実現させています。