04:39Linux基礎講座:SSH(外部サーバへのアクセス)Linuxマシンに外部からアクセスするためにSSHを使ってみましょう。Shell)とは、外部からシェルを動かすための仕組みです。アクセスされる側がSSHサーバ、アクセスする側がSSHクライアントを動作させることによって、マシンに接続されたキーボードとディスプレイを見ることなくCUI操作をすることができます。当ポストではすでにサーバ側の設定は済んでいるものとして、どのようにクライアントを使えば良いかを説明します。サーバにアクセスするにはパスワードなどの情報を事前に知っておく必要がありますが、それらは自分で用意してください。クライアントとなるPCはLinuxの場合とWindowsの場合について説明します。認証の種類SSHで用いられる認証方法は主に以下の2つです。ユーザ名・パスワード認証ユーザ名・公開鍵認証パスワード認証では、ユーザ名とそのパスワードが分かっていればOKです。WEBサイトにログインするのと同じ感覚で利用できます。公開鍵認証ではログインにパスワードは使わず、代わりに秘密鍵を使います。サーバ管理者から秘密鍵ファイルを渡されるはずなので、クライアントPC内に紛失しないように保管しましょう。秘密鍵には念のためにパスフレーズが設定されることが多いです。パスフレーズはサーバにログインするパスワードとは違いますが、こちらも忘れずに覚えておきましょう。ログインの際に使います。Linuxクライアントの場合パスワード認証UbuntuやFedoraなどの多くのLinuxディストリビュションにはSSHクライアントが内蔵されています。いうサーバにユーザ名fugaで接続するには、以下のようにコマンドラインに入力します。fuga@www.hoge.comすると、パスワードを聞かれるはずですのでパスワードを入力します。始めて接続するサーバの場合、本当に接続するかどうか確認されることがあります。ある場合には、公開鍵ファイルを指定します。以下は、ホームフォルダ下の.sshディレクトリに秘密鍵”key”が保管されている場合の例です。~/.ssh/keyいくつかの重要なオプションサーバによってはSSHサーバのポート番号が変更されている場合があります。デフォルトは22番ですが、それ以外の場合には明記する必要があります。1022X転送という機能を用いる場合、オプションを追加します。X転送ではGUIを持つエディタ等はGUIで起動することができます。-Xセキュリティレベルを下げたX転送のため、Yオプションがあります。信頼できるネットワーク内ではこちらを用いた方が動作が速いでしょう。-Yオプションではありませんが、クライアントのユーザ名とサーバのユーザ名が同じ場合、ユーザー名は省略できます。www.hoge.comWindowsクライアントWindowsには2016年3月現在ではSSHクライアント機能がありませんので別途ソフトウェアをインストールする必要があります。puttyTeraTermくれぐれもソフトウェアバグには注意し、アップデートの有無をまめに確認しましょう。私の場合にはTeraTermを使うので、そちらで説明します。パスワード認証TeraTermを起動すると、以下のような画面が表示されます。ここでサーバアドレスを入力します。ポート番号は必要であれば変更します。OKボタンを押すと、次の画面に遷移するはずです。ここでユーザ名とパスワードを指定します。途中まで操作は一緒ですが、「RSA...鍵を使う」というラジオボタンを選択して、さらに秘密鍵を指定しておく必要があります。秘密鍵の指定は「秘密鍵(K):」というボタンを押して行いましょう。SSH利用上の注意SSHを利用する際はセキュリティに注意しましょう。通信は暗号化されますが、盗聴の危険は0ではありません。出所の分からないWifi経由で使わないなどの注意が必要です。パスワード認証よりは公開鍵認証の利用をお勧めします。鍵長を長くすればそれだけ安心です。サーバという形式をとっているマシンは、何か問題が起きると多くの人に迷惑をかけてしまうことが多いかと思います。注意深く使いましょう。