DevOpsナレッジハブ
DevOpsナレッジハブ

SSHマスターガイド：コマンドライン必須リファレンス

この必須コマンドラインガイドで、Secure Shell（SSH）の可能性を最大限に引き出しましょう。カスタムポートや単一コマンド実行を含む、安全なリモートログインのための基本コマンドを学びます。セキュリティ強化のための鍵認証をマスターし、`scp`や`sftp`などの安全なファイル転送ツールを使用してデータ移動を効率化します。最後に、ローカルポートフォワーディングや`~/.ssh/config`ファイルの設定といった高度なテクニックを見つけて、管理ワークフローと効率を劇的に向上させましょう。

35 ビュー

SSHマスターへの道：必須コマンドラインガイド

Secure Shell (SSH) プロトコルは、Linux、macOS、Unixライクな環境におけるセキュアなリモート管理の基盤です。ネットワークサービスのための暗号化されたチャネルを提供し、ユーザーは機密データを公開することなく、リモートシステムに安全にログインし、コマンドを実行し、ファイルを転送できます。

SSHはどこでも利用されていますが、そのコアコマンドと設定オプションをマスターすることで、リモートサーバー管理ワークフローの効率、セキュリティ、信頼性を大幅に向上させることができます。このガイドは、安全なログイン、効率的なファイル操作、ポートフォワーディングなどの強力なネットワーク技術に必要な基本的なコマンドを網羅した包括的なリソースとして役立ちます。

1. 安全なリモートログインの確立

SSHの最も一般的な用途は、リモートサーバーへのターミナル接続を保護することです。基本的な構文は簡単ですが、セキュリティと使いやすさを向上させるための重要なオプションがあります。

基本的な接続構文

標準コマンドでは、リモートユーザーとホストアドレス（IPまたはドメイン名）を指定する必要があります。

ssh [ユーザー]@[ホスト]
# 例:
ssh [email protected]

標準以外のポートの指定

セキュリティ上の理由から、多くの管理者がデフォルトのSSHポート（ポート22）を変更しています。-pフラグを使用して、別のポート番号を指定します。

ssh -p 2222 [email protected]

単一のリモートコマンドの実行

SSHはインタラクティブなシェルを開くだけではありません。リモートサーバーで単一のコマンドを実行し、その出力をローカルで受け取ることができます。これは、スクリプティングや簡単な確認に非常に便利です。

# リモートサーバーの/var/logディレクトリで'ls -l'を実行
ssh user@host 'ls -l /var/log'

# サーバーのuptimeを確認
ssh user@host uptime

2. SSHキーによる認証の管理

パスワード認証は、ブルートフォース攻撃に対して脆弱です。SSHキー—秘密鍵（ローカルマシンで秘密に保管）と公開鍵（リモートサーバーに配置）からなる暗号化ペア—は、認証のための非常に安全な方法を提供します。

キーペアの生成

まだキーペアを持っていない場合は、ssh-keygenを使用して生成できます。秘密鍵を保護するために強力なパスフレーズを使用することがベストプラクティスです。

ssh-keygen -t rsa -b 4096

公開鍵をサーバーにコピーする

ssh-copy-idユーティリティは、ローカルの公開鍵（~/.ssh/id_rsa.pub）をリモートユーザーの~/.ssh/authorized_keysファイルにインストールする最も簡単な方法であり、パスワードなしでのログインを可能にします。

# デフォルトの公開鍵をサーバーにコピーし、正しい権限を設定します
ssh-copy-id user@host

ヒント：秘密鍵の使用
秘密鍵がデフォルトの場所（~/.ssh/id_rsa）にない場合は、接続時に-iフラグを使用してそのパスを指定する必要があります。
bash ssh -i ~/.ssh/my_custom_key user@host

3. 安全なファイル転送

SSHは、安全なファイル転送のために2つの主要なツールを提供します：scp（Secure Copy）とsftp（Secure File Transfer Protocol）です。

A. Secure Copy (scp) の使用

scpは、標準のUnix cp（コピー）コマンドに似たコマンドラインインターフェースを提供し、シンプルで迅速な、一度きりのファイル転送に最適です。

ファイルをローカルからリモートに転送

# 構文：scp [ローカルファイル] [ユーザー]@[ホスト]:/[リモートパス]
scp deployment.tar.gz user@webserver:/var/www/uploads/

ファイルをリモートからローカルに転送

# 構文：scp [ユーザー]@[ホスト]:/[リモートファイル] [ローカルパス]
scp user@dbserver:/var/log/backup.sql .

ディレクトリの再帰的なコピー

-rフラグを使用して、ディレクトリ構造全体をコピーします。

scp -r ~/project_files/ user@buildserver:/home/user/builds/

B. Secure File Transfer Protocol (sftp) の使用

sftpは、SSH経由で保護された、従来のFTPクライアントに似たインタラクティブなセッションを確立します。リモートディレクトリのナビゲート、ファイルの一覧表示、および単一セッション内での複数の転送の実行に適しています。

sftpセッションの開始

sftp user@host

一般的なsftpセッションコマンド

コマンド 説明
ls リモートファイルを一覧表示
lls ローカルファイルを一覧表示
get filename リモートサーバーからファイルをダウンロード
put filename リモートサーバーにファイルをアップロード
cd /path/ リモートディレクトリを変更
lcd /path/ ローカルディレクトリを変更
quit sftpセッションを終了

4. 高度なテクニック：SSHトンネリング（ポートフォワーディング）

SSHトンネリング、またはポートフォワーディングにより、非セキュアなプロトコルの接続を暗号化したり、ジャンプホスト経由で内部ネットワーク上のサービスにアクセスしたりできます。最も一般的な形式はローカルポートフォワーディングです。

ローカルポートフォワーディング（-L）

ローカルフォワーディングは、SSHサーバーを経由して、ローカルマシンのポートからのトラフィックを指定されたリモートホストのポートにルーティングします。これは、パブリックインターネットに直接公開されていない内部データベース、Webインターフェース、または独自のサービスにアクセスするのに役立ちます。

シナリオ：プライベートな内部Webサーバー（jumpboxからのみアクセス可能）のポート80にアクセスしたい場合。

# 構文：ssh -L [ローカルポート]:[宛先ホスト]:[宛先ポート] [ユーザー]@[ジャンプボックス]
ssh -L 8080:internal-web.lan:80 user@jumpbox -N
  • -L 8080:internal-web.lan:80：ローカルマシンでポート8080に到着したトラフィックは、jumpboxを経由してinternal-web.lanのポート80に転送されます。
  • -N：リモートコマンドを実行しないようにSSHに指示します。単にトンネルを設定します。

接続が確立されたら、ローカルブラウザでhttp://localhost:8080にアクセスすることで、内部サイトにアクセスできます。

5. SSH設定ファイルによる効率の向上

カスタムポート、ユーザー名、キーパスを含む複雑なSSHコマンドを手動で入力するのは非効率的です。SSH設定ファイル（~/.ssh/config）を使用すると、頻繁にアクセスするサーバーのエイリアスと設定を定義できます。

設定例（~/.ssh/config）

~/.ssh/configファイルを以下の構造で作成または編集します。

# サーバー1：標準キー、標準外ポート
Host dev-web
    HostName 10.0.0.50
    User deployment_user
    Port 2222
    IdentityFile ~/.ssh/id_rsa_dev

# サーバー2：キー認証が必要なジャンプボックスアクセス
Host production-db
    HostName 203.0.113.10
    User sysadmin
    IdentityFile ~/.ssh/prod_key
    LocalForward 54320 127.0.0.1:5432

エイリアスを使用した接続

設定が完了すると、接続が劇的に簡単になります。

# 10.0.0.50にポート2222でdeployment_userとして接続
ssh dev-web

# 接続し、ポートフォワーディング（設定されていれば）を自動的に設定
ssh production-db

結論

SSHは、現代のシステム管理に不可欠な、強力で柔軟なツールです。基本的なssh user@hostコマンドを超えて、キーベースの認証を採用し、scpやsftpのような安全なファイル転送ユーティリティを活用し、設定ファイルをマスターすることで、非常に効率的で安全なリモートアクセス環境を解き放つことができます。これらの基本的なコマンドを継続的に練習することで、リモートインフラストラクチャを効果的かつ安全に管理および操作できるようになります。