LinuxでのSSH接続の方法を紹介！秘密鍵と公開鍵の作成の方法やconfigファイルについて紹介
LinuxでのSSH接続の方法を紹介します
今回は、LinuxでのSSH接続の方法を紹介します。ここでは、WSL2（Windows Subsystem for Linux 2）のSUSE LinuxからubuntuにSSH接続します。事前にWindows PCにWSL2、SUSE Linuxおよびubuntuをインストールしておいてください。
LinuxでのSSH接続に興味のある方はぜひご覧ください。
環境情報
WSL2のSUSE LinuxからubuntuにSSH接続します。リモートの情報は以下です。
|
1 2 3 4 5 6 7 8 9 10 11 12 |
ssh_client:~> cat /etc/os-release NAME="SLES" VERSION="15-SP1" VERSION_ID="15.1" PRETTY_NAME="SUSE Linux Enterprise Server 15 SP1" ID="sles" ID_LIKE="suse" ANSI_COLOR="0;32" CPE_NAME="cpe:/o:suse:sles:15:sp1" ssh_client:~> ssh -V OpenSSH_7.9p1, OpenSSL 1.1.0i-fips 14 Aug 2018 ssh_client:~> |
ローカルの情報は以下です。
|
1 2 3 4 5 6 |
~$ cat /etc/issue Ubuntu 20.04.1 LTS \n \l ssh_server:~$ ssh -V OpenSSH_8.2p1 Ubuntu-4ubuntu0.1, OpenSSL 1.1.1f 31 Mar 2020 ssh_server:~$ |
秘密鍵と公開鍵の作成
SSH接続のために、秘密鍵と公開鍵を作成します。以下のコマンドを実行します。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
ssh_client:~> ssh-keygen -t rsa -b 4096 Generating public/private rsa key pair. Enter file in which to save the key (/home/${ユーザ名}/.ssh/id_rsa): # そのままEnterを押す Enter passphrase (empty for no passphrase): # パスフレーズを入力 Enter same passphrase again: # パスフレーズを再入力 Your identification has been saved in /home/${ユーザ名}/.ssh/id_rsa. Your public key has been saved in /home/${ユーザ名}/.ssh/id_rsa.pub. The key fingerprint is: SHA256:KUTA1tKak8l0ibHGqq4XWOPgRKfyRCfeBGxrWssdPoY ssh_client The key's randomart image is: +---[RSA 4096]----+ | ..oo*.. | | .=oOo= | |.+oX+B. | |ooOoX. . | |+%.* o. S | |ooE = . | |. o . | |. . | |oo | +----[SHA256]-----+ ssh_client:~> |
コマンドが成功すると、~/.sshディレクトリ配下に秘密鍵と公開鍵が作成されます。
|
1 2 3 4 |
ssh_client:~> ls -1 .ssh id_rsa # 秘密鍵 id_rsa.pub # 公開鍵 ssh_client:~> |
公開鍵の転送
SSH接続のリモート側に公開鍵を転送します。リモート側のSSHの設定を確認します。/etc/ssh/sshd_configを開き、PasswordAuthenticationをyesにしてください。
|
1 |
PasswordAuthentication yes |
リモート側のSSHサービスを開始します。
|
1 2 3 4 |
ssh_server:~$ sudo /etc/init.d/ssh start [sudo] password for ${ユーザ名}: * Starting OpenBSD Secure Shell server sshd [ OK ] ssh_server:~$ |
ローカル側から公開鍵を転送します。以下のコマンドを実行します。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
ssh_client:~> ssh-copy-id ${ユーザ名}@${IPアドレス} /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/${ユーザ名}/.ssh/id_rsa.pub" The authenticity of host 'desktop-1dunnig (127.0.1.1)' can't be established. ECDSA key fingerprint is SHA256:kFOwqNI1gzmnN0KwIrCNvPVuGJhc4faYDKR3ehF3ULg. Are you sure you want to continue connecting (yes/no)? yes /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys ${ユーザ名}@${IPアドレス}'s password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh '${ユーザ名}@${IPアドレス}'" and check to make sure that only the key(s) you wanted were added. ssh_client:~> |
コマンドが成功したら、リモートで~/.sshディレクトリ配下を確認してください。authorized_keysファイルが生成されていることが分かります。
|
1 2 3 |
ssh_server:~$ ls .ssh authorized_keys ssh_server:~$ |
秘密鍵の登録
パスフレーズなしでSSH接続できるように、リモート側で秘密鍵を登録します。まず、ssh-agentを起動します。
|
1 2 |
ssh_client:~> eval `ssh-agent -s` Agent pid 128 |
次に、ssh-addコマンドで秘密鍵を登録します。鍵作成時のパスフレーズを入力してください。
|
1 2 3 4 5 6 |
ssh_client:~> ssh-add Enter passphrase for /home/${ユーザ名}/.ssh/id_rsa: Identity added: /home/${ユーザ名}/.ssh/id_rsa (ssh_client) ssh_client:~> ssh-add -l 4096 SHA256:KUTA1tKak8l0ibHGqq4XWOPgRKfyRCfeBGxrWssdPoY ssh_client (RSA) ssh_client:~> |
秘密鍵が登録できたら、ローカル側からSSH接続します。exitコマンドで接続を終了してください。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
ssh_client:~> ssh ${ユーザ名}@${IPアドレス} Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 4.19.128-microsoft-standard x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage System information as of Sat Jan 2 22:04:21 JST 2021 System load: 0.0 Processes: 10 Usage of /: 0.4% of 250.98GB Users logged in: 0 Memory usage: 3% IPv4 address for eth0: 172.17.39.218 Swap usage: 0% 0 updates can be installed immediately. 0 of these updates are security updates. Last login: Fri Jan 1 14:38:10 2021 from 127.0.0.1 ssh_server:~$ exit |
configファイル
SSHコマンドを簡潔に記述するために、configファイルを作成します。ローカル側の~/.ssh/configを作成して、以下のように記述してください。
|
1 2 3 4 5 6 7 |
Host myhost # ホスト名 HostName ${ホスト名} # ユーザー名 User ${ユーザ名} # 接続用の鍵ファイルパス IdentityFile ~/.ssh/id_rsa |
次のように、SSHコマンドを簡潔に記述できます。
|
1 |
ssh_client:~> ssh myhost |
まとめ
いかがでしたでしょうか。LinuxでのSSH接続の方法を紹介しました。秘密鍵と公開鍵の作成、公開鍵の転送、秘密鍵の登録、configファイルについて説明しました。
ぜひご自身でLinuxコマンドを書いて、理解を深めてください。
FEnetを運営しているネプラス株式会社はサービス開始から10年以上
『エンジニアの生涯価値の向上』をミッションに掲げ、
多くのインフラエンジニア・ネットワークエンジニアの就業を支援してきました。
ネプラス株式会社はこんな会社です
秋葉原オフィスにはネプラス株式会社をはじめグループのIT企業が集結！
数多くのエンジニアが集まります。
-
インフラ業界に特化
ネットワーク・サーバー・データベース等、ITインフラ業界に特化。Cisco Systemsプレミアパートナーをはじめ各種ベンダーのパートナー企業です。
業界を知り尽くしているからこそ大手の取引先企業、経験豊富なエンジニアに選ばれています。
-
正社員なのにフリーランスのような働き方
正社員の方でも希望を聞いたうえでプロジェクトをアサインさせていただいており、フリーランスのような働き方が可能。帰社日もありません。
プロジェクト終了後もすぐに次の案件をご紹介させていただきますのでご安心ください。
-
大手直取引の高額案件
案件のほとんどが大手SIerやエンドユーザーからの直取引のためエンジニアの皆様へに高く還元できています。
Ciscoをはじめ、Juniper、Azure、Linux、AWS等インフラに特化した常時300件以上の案件があります。
-
スキルアップ支援
不要なコストを削減し、その分エンジニアの方へのスキルアップ支援(ネットワーク機器貸出、合格時の受験費用支給など)や給与で還元しています。
受験費用例）CCNP,CCIE:6-20万円、JNCIS:3-4万円、AWS:1-3万円など
※業務に関連する一定の資格のみ。各種条件がありますので詳しくは担当者へにお尋ねください。
-
現給与を保証します！※
前職の給与保証しており、昨年度は100%の方が給与アップを実現。収入面の不安がある方でも安心して入社していただけます。
※適用にはインフラエンジニアの業務経験1年以上、等一定の条件がございます。
-
インセンティブ制度
ネットワーク機器の販売・レンタル事業等、売上に貢献いただいた方にはインセンティブをお支払いしています。
取引先企業とエンジニア側、双方にメリットがあり大変好評をいただいています。
-
社会保険・福利厚生
社員の方は、社会保険を完備。健康保険は業界内で最も評価の高い「関東ITソフトウェア健康保険組合」です。
さらに様々なサービスをお得に利用できるベネフィットステーションにも加入いただきます。
-
東証プライム上場企業グループ
ネプラスは東証プライム上場「株式会社夢真ビーネックスグループ」のグループ企業です。
安定した経営基盤とグループ間のスムーズな連携でコロナ禍でも安定した雇用を実現させています。
ネプラス株式会社に興味を持った方へ
ネプラス株式会社では、インフラエンジニアを募集しています。
年収をアップしたい！スキルアップしたい！大手の上流案件にチャレンジしたい！
まずは話だけでも聞いてみたい場合もOK。お気軽にご登録ください。
Linux新着案件New Job
東京都中央区/【WEB面談可/インフラサーバ経験者/20～40代の方活躍中】/在宅ワーク
年収600万～600万円東京都中央区(小伝馬町駅)カー用品販売会社の情報システム運用/東京都千代田区/【WEB面談可/インフラサーバ経験者/20～40代の方活躍中】/テレワーク
年収576万～576万円東京都千代田区(水道橋駅)構築/東京都新宿区/【WEB面談可/インフラサーバ経験者/20～40代の方活躍中】/テレワーク
年収384万～384万円東京都新宿区(新宿駅)【高額年収】/ネットワークのセキュリティ機器の検証/東京都大田区/【WEB面談可】/在宅勤務/20代～40代の方活躍中
年収660万～660万円東京都大田区(蒲田駅)運用保守/Linux/東京都港区/【WEB面談可】/在宅勤務/20代～40代の方活躍中
年収600万～600万円東京都港区(新橋駅)【CCNA取得者歓迎】/海外モバイルネットワーク支援/Linux/東京都港区/【WEB面談可】/在宅勤務/20代～40代の方活躍中
年収624万～672万円東京都港区(三田駅)
関連記事Related Posts
-
SSHとは何か？SSHについてセキュリティの設定についてご紹介【ネットワーク編】
安全に通信を行う上で欠かせないプロトコルとされているのがSSHです。 従来のプロトコルとどう違うのか、SSHのセキュリティ設定はどうすれば良いのかなどをご紹介します。 SSHとは？ SSHとは、Secure Shell（ […]
-
ssh接続でのconfigファイルの便利な使い方やconfigファイルの記述方法をご紹介！
ssh接続でのconfigファイルの便利な使い方 今回は、ssh接続でのconfigファイルの便利な使い方を説明します。通常、「ssh ユーザ名@IPアドレス」のようなコマンドでssh接続しますが、configファイルを […]
-
WindowsでのSSHの方法やconfigファイルの作成方法やパスフレーズの省略方法をご紹介！
WindowsでのSSHの方法を紹介します 今回は、WindowsでのSSHの方法を紹介します。ここでは、PowerShellからWSL2（Windows Subsystem for Linux 2）のubuntuにSS […]
-
SSH接続とは？｜SSH接続の仕方、パスワード認証と公開鍵認証について解説
SSH接続 SSHとは、Secure SHellの略でネットワークを介して別のコンピュータにログインして操作するためのソフトウェア、またはプロトコルを言います。以前はtelnetが使われていましたがセキュリティに問題があ […]
人気記事Popular Posts
DNSエラーが起こる原因と解決方法5つ｜パブリックDNSの設定方法
2020-04-23 2022-05-23
DNSサーバーは応答していませんと表示される4つの原因｜対処法とは？
2020-10-29 2022-05-10
Linuxにおすすめのセキュリティソフト11選！主なウイルスの種類も紹介
2020-08-26 2022-04-26
DNS_PROBE_FINISHED_NXDOMAINとは？対処法8つを紹介
2020-05-25 2022-05-26
DNSサーバーを選ぶ基準5つ｜おすすめのDNSプロバイダ4つもご紹介！
2020-09-24 2022-05-26
SQL Server Express無償版3つの制限｜各エディションの違い
2021-01-28 2022-04-26
Linuxの使用に向いているおすすめのノートPC11選！様々な機種を紹介
2020-08-26 2022-04-27
【軽量】おすすめのLinuxディストリビューション13選をご紹介します
2020-08-17 2022-04-27
AWSの個人での使い途は？活用法3選と個人使用のメリットと注意点
2020-08-27 2022-05-26SSH接続とは？｜SSH接続の仕方、パスワード認証と公開鍵認証について解説
2021-03-19 2022-05-26
Linuxでログを調査する方法｜syslogや/var/log/についても解説
2020-07-31 2022-05-17
IPv4とIPv6の違い8つとは？IPv4 over IPv6についても解説
2020-10-29 2022-05-24
