SSH とは？

ネットワーク越しにサーバーへログインしたり、コマンドを実行したりする仕組みだよ。OpenSSHの接続例は `ssh user@server`。通信は暗号化されるけれど、接続先や端末、認証情報まで無条件に安全になるわけではないんだ。

サーバーのホスト鍵で接続先を識別するよ。OpenSSHは既知のホスト鍵を保存して照合する。初回や鍵が変わったときは、管理者などの確かな情報と照合しよう。変更の警告を理由も確かめずに無視しないことが大切だね。

その2つはよく使う例だけれど、ほかにも認証方式があるよ。公開鍵認証では、サーバーへ登録した公開鍵に対応する秘密鍵を使えることをクライアントが証明する。パスワードを送らず認証できる一方、秘密鍵の流出や利用権限の管理には注意が必要だよ。

OpenSSHでの例は `ssh-keygen -t ed25519` だよ。利用先が対応する方式を選び、保存先を確認する。公開鍵をサーバーの `~/.ssh/authorized_keys` などへ登録し、秘密鍵は渡さない。必要に応じてパスフレーズで保護しよう。実行時は既存の鍵を上書きしないよう確認するんだ。

`~/.ssh/config` で接続先ごとの設定をまとめたり、`-J` で踏み台を経由したりできる。`-L` は指定した通信をSSH経由で転送する機能で、SSHの相手から転送先までの区間まで必ず暗号化するものではないよ。ssh-agentは認証用の鍵を保持して入力の手間を減らす。転送や鍵の保持も必要な範囲と時間に絞ろう。