SSH の履歴(No.19)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SSH へ行く。
  • 1 (2021-11-14 (日) 21:02:39)
  • 2 (2021-11-15 (月) 11:13:03)
  • 3 (2022-02-23 (水) 11:12:24)
  • 4 (2022-03-30 (水) 18:41:09)
  • 5 (2022-03-31 (木) 20:48:56)
  • 6 (2022-04-02 (土) 22:35:35)
  • 7 (2022-04-21 (木) 20:26:03)
  • 8 (2022-04-21 (木) 23:44:57)
  • 9 (2022-04-23 (土) 16:31:38)
  • 10 (2022-04-23 (土) 23:23:58)
  • 11 (2022-04-24 (日) 11:47:13)
  • 12 (2022-04-24 (日) 17:25:00)
  • 13 (2022-04-29 (金) 20:22:40)
  • 14 (2022-09-18 (日) 21:49:20)
  • 15 (2023-03-11 (土) 11:22:36)
  • 16 (2023-03-25 (土) 21:07:11)
  • 17 (2023-10-04 (水) 08:14:15)
  • 18 (2024-10-19 (土) 20:12:39)
  • 19 (2024-11-06 (水) 21:35:12)

---

SSH†

名称†

• Secure Shell

概要†

• 通信機器の遠隔操作で利用する通信プロトコル
  • TCP/IP階層のトランスポート層とアプリケーション層の間で暗号化が行わる。
• セッションごとに異なる暗号鍵を生成する。
• ポート番号：22/TCP

SSHの機能†

ユーザ認証の方式†

• パスワード認証
• 公開鍵認証

暗号化に使われる暗号方式†

• 3DES、AES、Blowfish、Arcfour

ポートフォワーディング機能†

• 暗号化機能を備えていないアプリケーションの通信を、SSHが中継することで暗号化する機能。
• 活用例
  • FTP
  • POP3

プロトコルバージョン†

• SSH1
• SSH2（推奨）

SSHを使った機能†

• BSD系UNIXのr系のコマンド
  • rlogin、rsh

• X11
• Telnet

• SFTP
• SCP

設定ファイル†

• SSHクライアント
  • /etc/ssh/ssh_config
• SSHサーバ
  • /etc/ssh/sshd_config

認証鍵ファイル†

ssh-keygenコマンドで生成†

• RSA
  • 秘密鍵：~/.ssh/id_rsa
  • 公開鍵：~/.ssh/id_rsa.pub

• DSA
  • 秘密鍵：~/.ssh/id_dsa
  • 公開鍵：~/.ssh/id_dsa.pub

サーバ（接続先）の設定ファイルに公開鍵を追加†

• /.ssh/authorized_keys

接続元の設定ファイルに接続したサーバ（接続先）の情報（公開鍵の指紋）が登録される†

• /.ssh/known_hosts

鍵の保存場所†

• SSHクライアント

  • /.ssh

• SSHサーバ
  • /etc/ssh

コマンド†

• 「Linuxのネットワーク」参照
• 「OpenSSH」参照

ssh†

ssh <user-name>@<host-name>
ssh <user-name>@<host-name> -p <port-number>
ssh <user-name>@<host-name> <command>
ssh -i ~/.ssh/<private-key-file-name> <user-name>@<host-name>

ssh-copy-id†

• 指定したホストのユーザの ~/.ssh/authorized_keys に公開鍵を登録する
  • コマンドを試験的に実行する（公開鍵を登録しない）

    ssh-copy-id -i <public-keyfile> -n <username>@<hostname>

  • 公開鍵を登録する

    ssh-copy-id <username>@<hostname>
    ssh-copy-id -i <public-keyfile> <username>@<hostname>

鍵のフォーマット†

• 「公開鍵暗号方式」参照

ツール（クライアント）†

• PuTTY
• Tera Term

ソフトウェア†

• OpenSSH

セキュリティ上の脅威†

• SSH Agent Hijacking

関連サイト†

• SSHのセキュリティ機能- ALAXALA Networks,
  https://www.alaxala.com/jp/techinfo/archive/manual/AX3660S/HTML/12_1_L/CFGUIDE/0209.HTM

• Ubuntu 20.04でSSHの鍵をセットアップする方法(2020.11.13) - DigitalOcean
  https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys-on-ubuntu-20-04-ja

• SSH サーバー (sshd) 設定のベストプラクティス(2022.7.17) - まくろぐ
  https://maku.blog/p/42cmu5d/#google_vignette

• 【ContOS7】SSHのセキュリティ設定/sshd_config (2022.8.2)
  https://qiita.com/MitsukiYamauchi/items/50ef7db5657cd74dc700

• sshで急に接続できなくなった場合の対処方法 (no matching host key type found. Their offer: ssh-rsa,ssh-dss)(2022.11.2) - pyopyopyo
  https://pyopyopyo.hatenablog.com/entry/2022/11/02/180000

• SSHにおけるフィンガープリントとは。ホスト認証とあわせて解説(2021.8.26) - RURUK BLOG
  https://rurukblog.com/post/ssh-fingerprint/

関連用語†

• GnuPG
• FTP
• Telnet
• 公開鍵暗号方式
• フィンガープリント