SSH スキル

このスキルは、リモートマシンへの SSH 接続を確立および管理するための機能を提供します。

機能

• パスワードまたはキーベースの認証を使用した SSH 接続の確立
• SSH キーペアの生成と管理
• より簡単な接続のための SSH の設定
• リモートマシン上でのコマンド実行
• ローカルマシンとリモートマシン間のファイル転送
• SSH 設定と known_hosts の管理

認証方法

パスワード認証

ssh username@hostname

プロンプトが表示されたら、ユーザーのパスワードまたは秘密鍵を尋ねます。

キーベース認証

新しい SSH キーペアを生成します:

ssh-keygen -t ed25519 -f ~/.ssh/key_name -C "comment" -N ""

公開鍵をリモートサーバーにコピーします:

ssh-copy-id -i ~/.ssh/key_name.pub username@hostname

秘密鍵を使用して接続します:

ssh -i ~/.ssh/key_name username@hostname

SSH 設定

より簡単な接続のために SSH 設定ファイルを作成または編集します:

mkdir -p ~/.ssh
cat > ~/.ssh/config << 'EOF'
Host alias
    HostName hostname_or_ip
    User username
    IdentityFile ~/.ssh/key_name
    Port 22
    ServerAliveInterval 60
EOF
chmod 600 ~/.ssh/config

その後、エイリアスを使用して接続します:

ssh alias

一般的な SSH オプション

• -p PORT: 特定のポートに接続
• -X: X11 フォワーディングを有効化
• -L local_port:remote_host:remote_port: ローカルポートフォワーディングを設定
• -R remote_port:local_host:local_port: リモートポートフォワーディングを設定
• -N: リモートコマンドを実行しない(ポートフォワーディングに便利)
• -f: バックグラウンドで実行
• -v: 詳細モード(詳細度を上げるには v を追加)

SCP によるファイル転送

ローカルファイルをリモートサーバーにコピーします:

scp /path/to/local/file username@hostname:/path/to/remote/directory/

リモートサーバーからファイルをコピーします:

scp username@hostname:/path/to/remote/file /path/to/local/directory/

ディレクトリを再帰的にコピーします:

scp -r /path/to/local/directory username@hostname:/path/to/remote/directory/

SSH エージェント

SSH エージェントを起動します:

eval "$(ssh-agent -s)"

キーをエージェントに追加します:

ssh-add ~/.ssh/key_name

トラブルシューティング

• リモートの SSH サービス状態を確認: systemctl status sshd
• SSH ポートがオープンしているか確認: nc -zv hostname 22
• 接続の問題をデバッグ: ssh -vvv username@hostname
• パーミッションを確認: SSH 秘密鍵は 600 パーミッションが必要です(chmod 600 ~/.ssh/key_name)
• known_hosts を確認: ホストキーが変更された場合は、ssh-keygen -R hostname で古いエントリを削除してください

SSH キーの安全な管理

適切なパーミッションでのローカル保存

最も基本的なアプローチは、ファイルパーミッションが正しく設定されていることを確認することです:

# 秘密鍵に正しいパーミッションを設定
chmod 600 ~/.ssh/id_ed25519
# 公開鍵に正しいパーミッションを設定
chmod 644 ~/.ssh/id_ed25519.pub
# SSH ディレクトリに正しいパーミッションを設定
chmod 700 ~/.ssh