「ssh」の版間の差分

2015年9月23日 (水) 18:19時点における版

このページでのssh は、sshクライアントとしての ssh コマンドのことです。

読み方

プロトコルとしてのssh については、 Secure Shell をご参照下さい。

sshは、クライアントがサーバに接続します。サーバに接続したときに、接続先のサーバの信頼性の検証をします。検証には、鍵指紋システム(key fingerprint system)を利用します。

はじめて接続したサーバでは、ユーザに接続をしてよういか、確認を求めます。一度、接続したサーバのフィンガープリントは、 ~/.ssh/known_hosts に保存されます。

known_hosts と known_hosts2 がある場合は、OpenSSH 3以上であれば、１つに統合できます。

ssh では、公開鍵認証を利用できます。

鍵ペア は、以下の通りです。

ssh-keygen で鍵ペアを作成できます。
秘密鍵は、パスフレーズで暗号化されます。
RFC4716 (SSH2 public or private key), PKCS8(PEM PKCS8 public key) , PEM (PEM public key) の３つのフォーマットがあります。

authorized_keys に公開鍵を設定します。公開鍵ごとにアクセス元や実行できるコマンドを限定できます。

ssh の -A オプションは、認証エージェント接続の転送を有効にします。リモートホストのファイルパーミッションのバイバスして、転送接続を通して、ローカルエージェントにアクセスできます。
パーミッションを無視できるユーザは、エージェントがもっている鍵で認証を行わせることができます。
sshエージェントフォワード

ssh の -w で tun/tap を使ってトンネルできます。

@@ 行15: / 行15: @@
 [[known_hosts]] と [[known_hosts2]] がある場合は、[[OpenSSH]] 3以上であれば、１つに統合できます。
 == sshの設定 ==
 * [[ssh_config]]
 * [[authorized_keys]]
 * [[known_hosts]]
 == sshコマンドの使い方 ==
 * [[sshの使い方]]
 * [[scpの使い方]]
@@ 行32: / 行29: @@
 * [[scp]]
 * [[ssh-copy-id]]
 == 鍵ペア ==
 [[ssh]] では、[[公開鍵認証]]を利用できます。
@@ 行52: / 行48: @@
 * パーミッションを無視できるユーザは、エージェントがもっている鍵で認証を行わせることができます。
 * [[sshエージェントフォワード]]
 == トンネル ==
 ssh の -w で tun/tap を使ってトンネルできます。
 == 関連項目 ==
 * [[ssh接続が自動切断される場合の回避方法]]
@@ 行61: / 行55: @@
 {{ssh}}
 * [[gpg-agent]]