SSHとは?仕組みと使い方を初心者向けに解説【公開鍵認証の基本】

レンタルサーバーやVPSを触り始めると必ず出会う「SSH」。なんとなく怖くて避けていませんか。

SSH(Secure Shell)は、離れた場所にあるサーバーを、暗号化された安全な通信で遠隔操作する仕組みです。この記事では、仕組みのイメージ、実際の接続手順、安全に使うための必須設定までを初心者向けに解説します。

SSHは「安全な遠隔操作の電話回線」

サーバーは通常、手元にない場所(データセンター)で動いています。その操作のために、手元のPCからサーバーへ暗号化された通信路をつなぎ、コマンドを送り込む――これがSSHです。ポート番号は標準で22番が使われます(ポート番号の記事参照)。

通信はすべて暗号化されるため、途中で盗聴されても内容は読めません。かつて使われた平文のtelnetに代わり、サーバー遠隔操作の世界標準になっています。

認証の仕組み:パスワードと公開鍵

SSHのログイン方法は2つあります。

• パスワード認証:IDとパスワードでログイン。手軽ですが、総当たり攻撃の標的になります
• 公開鍵認証(推奨):手元のPCに「秘密鍵」、サーバーに「公開鍵」を置き、ペアの一致で認証。パスワードのように推測されることがなく、実運用ではこちらが標準です

実印(秘密鍵)と印鑑証明(公開鍵)の関係に似ています。秘密鍵は絶対に他人に渡さない・流出させないのが大原則です。

実際に接続してみる

1. 鍵ペアを作る:ターミナルで ssh-keygen -t ed25519 を実行。ホームフォルダの.sshに秘密鍵(id_ed25519)と公開鍵(id_ed25519.pub)が生成されます
2. 公開鍵をサーバーに登録:VPSなら契約時の管理画面で登録できることが多く、既存サーバーならssh-copy-idコマンドが便利です
3. 接続:ssh ユーザー名@サーバーのIPアドレス で接続。初回は「本当に接続するか」の確認(フィンガープリント)が出るのでyesと入力
4. 操作・切断:接続後は通常のLinuxコマンドで操作し(基本コマンド20選参照)、exitで切断します

WindowsにもOpenSSHが標準搭載されており、追加ソフトなしでこの手順が使えます。

安全に使うための必須設定(サーバー側)

SSHの22番ポートは、世界中のボットが四六時中ノックしてくる場所です。VPSを借りたら初日に以下を設定しましょう。

• 公開鍵認証のみにする:パスワード認証を無効化(PasswordAuthentication no)すれば、総当たり攻撃は事実上無力化されます
• rootの直接ログインを禁止:一般ユーザーでログイン→必要時にsudo、が基本形(PermitRootLogin no)
• ファイアウォールの設定:SSH・Web(80/443)など必要なポートだけを開ける

SSHでできること(接続の先へ)

• ファイル転送:scp・SFTPコマンドで、暗号化されたままファイルを送受信できます(FTPの安全な後継)
• VS Codeからのリモート開発:Remote-SSH拡張機能を使うと、サーバー上のファイルを手元のエディタで直接編集できます
• GitHubへの接続:Gitのpush/pullもSSH鍵で認証するのが定番です(Git入門参照)

接続情報を毎回打つのをやめる｜config ファイル

SSHを使い始めて最初に効率が変わるのが、接続先の設定をファイルに書いておく方法です。~/.ssh/config に数行書くだけで、長いコマンドが短い名前に置き換わります。

たとえば次のように書きます。

これで、以後は ssh myserver だけで接続できます。ファイル転送のコマンドでも同じ名前が使えます（scp file myserver:~/）。サーバーが複数ある人ほど効果が大きく、IPを覚える必要もなくなります。

サーバー側で必ずやる、4つの設定

SSHのポートは、公開した瞬間から総当たり攻撃の対象になります。VPSを借りたら、最初にこれをやってください。順番も重要です。

作業中は、必ず別のターミナルで接続を1つ開いたままにしてください。設定を反映して接続できなくなっても、開いたままのセッションから元に戻せます。これを怠って締め出され、サーバー会社のコンソール機能で復旧する、という事故は非常に多くあります。

さらに強化するなら、ログイン失敗を繰り返すIPを自動で遮断する仕組みを入れます。ただし、上の1〜3が済んでいれば、個人用途としては十分な水準です。

ポート転送｜SSHの、いちばん便利な使い方

SSHは遠隔操作だけの道具ではありません。暗号化された通り道を作り、その中に別の通信を通せます。これを知ると、危険なポート開放をせずに済むようになります。

最もよく使うのがローカル転送です。ssh -L 8080:localhost:80 myserver のように書くと、手元のブラウザで localhost:8080 を開いたとき、サーバー側の80番につながります。サーバーのポートをインターネットに開けずに、管理画面を安全に操作できます。

データベース管理画面を外部公開してしまう事故は非常に多いのですが、この方法を知っていれば、その必要がなくなります。ポート番号の記事にも、開けてはいけない番号をまとめています。

鍵の種類と、作り直しの手順

公開鍵にはいくつかの方式があります。現在の推奨は明確です。

作成は ssh-keygen -t ed25519 -C "メモ" の1行です。このときパスフレーズを必ず設定してください。秘密鍵ファイルを盗まれても、パスフレーズがなければ使えません。空のまま作ると、ファイル1つが漏れた時点で全サーバーへの入口が渡ります。

つながらないときの、切り分け順序

原因が分からないときは、ssh -v（詳細表示）で接続するのが最短です。どの鍵を試し、どの段階で失敗したかが行単位で出力されます。推測で設定をいじる前に、まずここを読んでください。

SSHで接続して操作する対象としては、VPSやクラウド型のレンタルサーバーが代表的です。それぞれの内容はVPSとはとmixhostクラウドサーバーの評判・料金で扱っています。

まとめ

SSHは「暗号化された遠隔操作」であり、鍵ペアの概念さえつかめば怖いものではありません。ssh-keygenで鍵を作り、sshで接続し、exitで帰る。この基本動作をWSLやVPSで体験すれば、サーバーの世界がぐっと身近になります。