SSH とは？

リモートのLinuxサーバーにログインして操作するための必須ツールだよ。「ssh user@server-ip」でサーバーに接続して、あたかも目の前にいるかのようにコマンドを実行できる。通信は全て暗号化されるから、カフェのWi-Fiからでも安全に操作できるんだ

パスワード認証は毎回パスワードを入力する方式。ブルートフォース攻撃に弱い。公開鍵認証は鍵ペア（秘密鍵+公開鍵）を使う方式で、秘密鍵を持っている人だけがログインできる。セキュリティが段違いに高いから、本番サーバーでは公開鍵認証のみに制限するのが鉄則だよ

「ssh-keygen -t ed25519」コマンドで作成するよ。ed25519は現時点で最もおすすめの鍵種。生成された公開鍵（~/.ssh/id_ed25519.pub）をサーバーの~/.ssh/authorized_keysに追加する。GitHubのSSH接続にも同じ鍵が使えるよ

①~/.ssh/config でホスト名のエイリアスを設定（ssh myserver で接続）、②SSHトンネリング（-L オプション）でリモートのDBに安全にアクセス、③ProxyJump（-J）で踏み台サーバー経由の多段SSH、④ssh-agent で鍵のパスフレーズを一度だけ入力。これらを使いこなすとサーバー操作が格段に快適になるよ