「Secure Shell」の版間の差分

提供: セキュリティ
移動: 案内、 検索
細 (Daemon がページ「SSH」を「Secure Shell」に、リダイレクトを残さずに移動しました)
 
(同じ利用者による、間の14版が非表示)
行1: 行1:
−
[[ssh]] (Secure_Shell, セキュアシェル) は、認証を含む通信を安全にするための[[プロトコル]]のこと、もしくは、[[ssh]] コマンドのことを指します。
+
[[ssh]] (Secure_Shell, セキュアシェル) は、認証を含む通信を安全にするための[[プロトコル]]のこと、もしくは、[[ssh]] コマンドのことを指します。リモートでログインをして、コマンドを実行したり、ファイルを転送するといったことが実現できます。また、[[ssh]]コマンドのポートフォワーディング機能を使うことで、「通信が暗号化されないサービス」の通信を暗号化できます。[[認証]]は、'''パスワード認証'''、[[公開鍵認証]]、'''ワンタイムパスワード'''などが利用できます。デフォルトでは、[[TCP]]の22番ポートを利用します。[[sshポートフォワーディング]]を利用して、非暗号通信のプログラムの通信経路を暗号化するといった使い方もできます。
  
−
読み方
+
'''読み方'''
−
えすえすえいち
+
;[[Secure Shell]]:せきゅあしぇる
 +
;[[ssh]]:えすえすえいち
  
 
__TOC__
 
__TOC__
  
 
== 概要 ==
 
== 概要 ==
 +
[[ssh]] は、 telnet や [[rsh]], rlogin といったリモートホストを操作するためのコマンド群を安全にするための代替をして考えれました。
  
−
[[ssh]] は、 [[telnet]] や [[rsh]], [[rlogin]] といったリモートホストを操作するためのコマンド群を安全にするための代替をして考えれました。
+
telnet や [[ftp]] などは、通信が平文で行われるため、ネットワークに平文で認証に用いるパスワードが流れています。
−
 
+
−
[[telnet]] や [[ftp]] などは、通信が平文で行われるため、ネットワークに平文で認証に用いるパスワードが流れています。
+
 
ネットワークを覗き見されることにより、認証情報やデータが盗聴されます。
 
ネットワークを覗き見されることにより、認証情報やデータが盗聴されます。
 +
== SSHのプロトコルバージョン ==
 +
SSHとTLS/SSLは、別物です。
 +
SSHのプロトコルバージョンと[[SSL]]/[[TLS]]のプロトコルバージョンは、別物です。
 +
== バージョン ==
 +
[[ssh]] には、バージョン１とバージョン２の２つのプロトコルが存在します。バージョン１は、脆弱性が発見されているため、推奨されていません。
  
−
== ソフトウェア ==
+
SSHプロトコルバージョン2(SSH v2)は、SSHプロトコルバージョン1(SSH v1)の欠点を補うために開発されました。
 +
== SSHのポート番号 ==
 +
SSHでは、TCPの22番ポートを利用します。
  
−
=== SSH サーバ ===
+
22番ポートは、たびたび、外部からスキャンされて、ログイン試行を繰り返されることがあるため、デフォルトの22番以外のポートを利用する人もいます。
 +
== 暗号方式 ==
 +
[[ssh]] は、[[公開鍵認証]]を用いて、[[共通鍵暗号]]の[[共通鍵]]を暗号化して、[[鍵交換]]を行います。通信自体は、高速な[[共通鍵暗号]]を用います。
 +
== 認証の方式 ==
 +
SSHは、ホスト認証とユーザ認証から成り立っています。
  
−
* [[OpenSSH]]
+
sshサーバ([[sshd]])の設定に依存しますが、以下の[[認証]]が使用できます。
 +
* '''パスワード認証'''
 +
* [[公開鍵認証]]
  
−
=== SSH クライアント ===
+
また、[[Pluggable Authentication Modules]](PAM)を使用することで、上記以外の認証を追加できます。たとえば、[[二要素認証]]としてよく利用される'''ワンタイムパスワード'''(OTP)を追加することができます。
 +
== 通信のフロー ==
 +
=== SSH バージョン 2 ===
 +
# プロトコルバージョンの選択
 +
# パラメータネゴシエーション
 +
# セッション鍵交換(DH鍵共有)
 +
# ホスト鍵認証
 +
# ユーザ認証
 +
# セッション確立
 +
# セッション終了
 +
=== SSH バージョン 1 ===
 +
# プロトコルバージョンの選択
 +
# セッション鍵交換(サーバ鍵を使用)
 +
# ホスト鍵認証
 +
# ユーザ認証
 +
# セッション確立
 +
# セッション終了
 +
== ssh コマンド ==
 +
[[ssh]] コマンドの使い方については、 [[sshの使い方]] をご参照下さい。
  
 +
<syntaxhighlight lang="bash">
 +
ssh yourhostname.local
 +
</syntaxhighlight>
 +
== ソフトウェア ==
 +
=== SSH サーバー ===
 +
リモート接続したいサーバーで動作させる[[sshd]]のプログラムです。
 
* [[OpenSSH]]
 
* [[OpenSSH]]
 +
=== SSH クライアント ===
 +
[[ssh]] 接続に使うクライアントプログラムです。
 +
* [[OpenSSH]] ([[ssh]]コマンド)
 
* [[PuTTY]]
 
* [[PuTTY]]
−
* [[Term_Term]]
+
* Tera Term
−
 
+
=== SSH サーバー プロテクター ===
−
== バージョン ==
+
* [[sshguard]]
−
 
+
* [[SEC]]
−
[[ssh]] には、バージョン１とバージョン２の２つのプロトコルが存在します。
+
* [[iptables]]
−
バージョン１は、脆弱性が発見されているため、推奨されていません。
+
−
 
+
−
== 暗号 ==
+
−
 
+
−
[[ssh]] は、[[公開鍵認証]]を用いて、[[共通鍵暗号]]の[[共通鍵]]を暗号化して、[[鍵交換]]を行います。
+
−
通信自体は、高速な[[共通鍵暗号]]を用います。
+
−
 
+
−
[[認証]]は、[[パスワード認証]]、[[公開鍵認証]]、[[ワンタイムパスワード]]などが利用できます。
+
−
 
+
 
== コマンドの置き換え ==
 
== コマンドの置き換え ==
−
 
+
{| class="wikitable"
−
{| border="1" cellpadding="20" cellspacing="0"
+
 
|+ align="bottom" style="color:#e76700;" |''コマンドの対応''
 
|+ align="bottom" style="color:#e76700;" |''コマンドの対応''
 
! 非ssh系コマンド
 
! 非ssh系コマンド
 
! ssh系コマンド
 
! ssh系コマンド
 
|-
 
|-
−
|[[telnet]]/[[rsh]]/[[rlogin]]
+
|telnet/[[rsh]]/rlogin
 
|[[ssh]]
 
|[[ssh]]
 
|-
 
|-
−
|[[rcp]]
+
|rcp
 
|[[scp]]
 
|[[scp]]
 
|-
 
|-
行53: 行83:
 
|[[scp]]/[[sftp]]
 
|[[scp]]/[[sftp]]
 
|}
 
|}
−
 
+
== Secure Shell ==
−
== sshコマンドの使い方 ==
+
{{ssh}}
−
 
+
* [[一定期間操作のないbashを自動的にログアウトする方法]]
−
ここでは、リモートホスト名を foo と仮定します。
+
* [[HTTPプロキシサーバ経由のssh接続]]
−
 
+
−
foo で ls コマンドを実行します。
+
−
<syntaxhighlight lang="bash">
+
−
% ssh foo ls
+
−
</syntaxhighlight>
+
−
 
+
−
foo にログインします。
+
−
<syntaxhighlight lang="bash">
+
−
% ssh foo
+
−
</syntaxhighlight>
+
−
 
+
−
foo にユーザ bar でログインします。
+
−
<syntaxhighlight lang="bash">
+
−
% ssh bar@foo
+
−
</syntaxhighlight>
+
−
 
+
−
foo にユーザ bar でログインします。
+
−
<syntaxhighlight lang="bash">
+
−
% ssh -l bar foo
+
−
</syntaxhighlight>
+
−
 
+
−
/path/to を foo の /home/tmp/ にコピーします。
+
−
<syntaxhighlight lang="bash">
+
−
% tar zcfp - /path/to | ssh foo tar zxfp - -C /home/tmp/
+
−
</syntaxhighlight>
+
−
 
+
−
== scpコマンドの使い方 ==
+
−
 
+
−
foo のホームディレクトリに、ローカルの /etc/rc.conf を転送します。
+
−
<syntaxhighlight lang="bash">
+
−
% scp /etc/rc.conf foo:
+
−
</syntaxhighlight>
+
−
 
+
−
/path/to を再帰的に foo にコピーします。
+
−
<syntaxhighlight lang="bash">
+
−
% scp -r /path/to foo:
+
−
</syntaxhighlight>
+
−
 
+
−
/path/to を再帰的に foo の /home/tmp/ にコピーします。
+
−
/home/tmp/に to のディレクトリが作成されます。
+
−
<syntaxhighlight lang="bash">
+
−
% scp -r /path/to foo:/home/tmp/
+
−
</syntaxhighlight>
+
−
 
+
−
foo の /etc/rc.conf をローカルのホームディレクトリにコピーします。
+
−
<syntaxhighlight lang="bash">
+
−
% scp foo:/etc/rc.conf ~/
+
−
</syntaxhighlight>
+
−
 
+
 
== 関連項目 ==
 
== 関連項目 ==
−
 
+
* 関連コマンド
 +
** [[rsh]]
 +
** [[rsync]]
 +
** telnet
 +
** [[ftp]]
 +
* [[公開鍵認証]]
 +
** [[公開鍵]]
 +
** [[秘密鍵]]
 +
* [[パスワード]]
 +
* [[パスフレーズ]]
 +
* [[パスワードクラック]]
 
* [[セキュリティ診断ツール]]
 
* [[セキュリティ診断ツール]]
 +
* [[Secure Shell]]クライアント
 +
** [[OpenSSH]]
 +
** [[PuTTY]]
 +
* [[ファイアーウォール]]
 +
** [[iptables]]
 +
** [[ipfw]]
 +
* テクニック
 +
** [[トンネリング]]
 +
* [[SSL-VPN]]
 +
* [[Transport Layer Security]] ([[Transport Layer Security|SSL]]/[[Transport Layer Security|TLS]])
 
* [[tcpdump]]
 
* [[tcpdump]]
−
* [[OpenSSH]]
+
<!-- vim: filetype=mediawiki
−
* [[telnet]]
+
-->
−
* [[ftp]]
+
−
* [[rsh]]
+

2015年9月22日 (火) 21:33時点における最新版

ssh (Secure_Shell, セキュアシェル) は、認証を含む通信を安全にするためのプロトコルのこと、もしくは、ssh コマンドのことを指します。リモートでログインをして、コマンドを実行したり、ファイルを転送するといったことが実現できます。また、sshコマンドのポートフォワーディング機能を使うことで、「通信が暗号化されないサービス」の通信を暗号化できます。認証は、パスワード認証、公開鍵認証、ワンタイムパスワードなどが利用できます。デフォルトでは、TCPの22番ポートを利用します。sshポートフォワーディングを利用して、非暗号通信のプログラムの通信経路を暗号化するといった使い方もできます。

読み方

Secure Shell
せきゅあしぇる
ssh
えすえすえいち

概要

ssh は、 telnet や rsh, rlogin といったリモートホストを操作するためのコマンド群を安全にするための代替をして考えれました。

telnet や ftp などは、通信が平文で行われるため、ネットワークに平文で認証に用いるパスワードが流れています。 ネットワークを覗き見されることにより、認証情報やデータが盗聴されます。

SSHのプロトコルバージョン

SSHとTLS/SSLは、別物です。 SSHのプロトコルバージョンとSSL/TLSのプロトコルバージョンは、別物です。

バージョン

ssh には、バージョン１とバージョン２の２つのプロトコルが存在します。バージョン１は、脆弱性が発見されているため、推奨されていません。

SSHプロトコルバージョン2(SSH v2)は、SSHプロトコルバージョン1(SSH v1)の欠点を補うために開発されました。

SSHのポート番号

SSHでは、TCPの22番ポートを利用します。

22番ポートは、たびたび、外部からスキャンされて、ログイン試行を繰り返されることがあるため、デフォルトの22番以外のポートを利用する人もいます。

暗号方式

ssh は、公開鍵認証を用いて、共通鍵暗号の共通鍵を暗号化して、鍵交換を行います。通信自体は、高速な共通鍵暗号を用います。

認証の方式

SSHは、ホスト認証とユーザ認証から成り立っています。

sshサーバ(sshd)の設定に依存しますが、以下の認証が使用できます。

また、Pluggable Authentication Modules(PAM)を使用することで、上記以外の認証を追加できます。たとえば、二要素認証としてよく利用されるワンタイムパスワード(OTP)を追加することができます。

通信のフロー

SSH バージョン 2

  1. プロトコルバージョンの選択
  2. パラメータネゴシエーション
  3. セッション鍵交換(DH鍵共有)
  4. ホスト鍵認証
  5. ユーザ認証
  6. セッション確立
  7. セッション終了

SSH バージョン 1

  1. プロトコルバージョンの選択
  2. セッション鍵交換(サーバ鍵を使用)
  3. ホスト鍵認証
  4. ユーザ認証
  5. セッション確立
  6. セッション終了

ssh コマンド

ssh コマンドの使い方については、 sshの使い方 をご参照下さい。 

ssh yourhostname.local

ソフトウェア

SSH サーバー

リモート接続したいサーバーで動作させるsshdのプログラムです。

SSH クライアント

ssh 接続に使うクライアントプログラムです。

SSH サーバー プロテクター

コマンドの置き換え

コマンドの対応
非ssh系コマンド ssh系コマンド
telnet/rsh/rlogin ssh
rcp scp
ftp scp/sftp

Secure Shell

関連項目

「https://kaworu.jpn.org/security/index.php?title=Secure_Shell&oldid=3343」から取得