SSH の履歴(No.6)

SSHとは†

↑

名称†

Secure Shell

↑

概要†

通信機器の遠隔操作で利用する通信プロトコル
- TCP/IP階層のトランスポート層とアプリケーション層の間で暗号化が行わる。
セッションごとに異なる暗号鍵を生成する。

ポート番号：22/TCP

SSHの認証手段
- パスワード認証
- 公開鍵認証

暗号化に使われる暗号方式
- 3DES、AES、Blowfish、Arcfour

↑

ポートフォワーディング機能†

暗号化機能を備えていないアプリケーションの通信を、SSHが中継することで暗号化する機能。
活用例
- FTP
- POP3

↑

プロトコルバージョン†

SSH1
SSH2（推奨）

↑

コマンド†

Linuxのネットワーク

↑

SSHを使った機能†

BSD系UNIXのr系のコマンド
- rlogin、rsh

X11
Telnet

SFTP
SCP

↑

設定ファイル†

/etc/ssh/ssh_config

↑

認証鍵ファイル†

↑

ssh-keygenコマンドで生成†

RSA
- 秘密鍵：~/.ssh/id_rsa
- 公開鍵：~/.ssh/id_rsa.pub

DSA
- 秘密鍵：~/.ssh/id_dsa
- 公開鍵：~/.ssh/id_dsa.pub

↑

サーバ（接続先）の設定ファイルに公開鍵を追加†

/.ssh/authorized_keys

↑

接続元の設定ファイルに接続したサーバ（接続先）の情報（公開鍵の指紋）が登録される†

/.ssh/known_hosts

↑

鍵の保存場所†

SSHクライアント
- /.ssh
SSHサーバ
- /etc/ssh

↑

ssh-keygen コマンド†

鍵の生成(RSA)

ssh-keygen -t rsa
ssh-keygen -t rsa -b 2048
ssh-keygen -t rsa -b 4096
ssh-keygen -t rsa -b 4096 -f <key-name>

known_host から指定したホストの情報を削除する

ssh-keygen -R <host-name>
ssh-keygen -R [<host-name>]:<port-no>

BASE64形式をOpenSSH形式(RFC4716)に整形する

ssh-keygen -i -f <Public-key-file-name> >> ~/.ssh/authorized_key

↑

ssh-agent†

↑

Mac†

鍵の登録

ssh-add [file-name]　※秘密鍵

鍵の登録 ※キーチェーンに登録
```
ssh-add -K [file-name]　※秘密鍵
```

登録している鍵の確認
```
ssh-add -l
```

登録した鍵を使って接続
```
ssh -A [nameOfTheKey]
```

設定ファイル(~/.ssh/config)

ServerAliveInterval [numberOfSecond]
ForwardAgent

↑

ツール（クライアント）†

↑

ソフトウェア†

OpenSSH

↑

SSHとは†

名称†

概要†

ポートフォワーディング機能†

プロトコルバージョン†

コマンド†

SSHを使った機能†

設定ファイル†

認証鍵ファイル†

ssh-keygenコマンドで生成†

サーバ（接続先）の設定ファイルに公開鍵を追加†

接続元の設定ファイルに接続したサーバ（接続先）の情報（公開鍵の指紋）が登録される†

鍵の保存場所†

ssh-keygen コマンド†

ssh-agent†

Mac†

ツール（クライアント）†

ソフトウェア†

関連サイト†

関連用語†