SSH（Secure Shell） – 業務改善推進プロジェクト

この用語の意味

SSHは、ネットワーク上で遠隔ログインやコマンド実行などを安全に行うためのプロトコル群です。通信の暗号化、接続先の確認、利用者の認証などを組み合わせます。Gitの接続や安全なファイル転送にも使われます。

管理者が離れたサーバーを操作したり、開発者がリポジトリへ接続したりできます。暗号化だけでなく、正しいサーバーに接続していることと、利用者の操作権限の確認が必要です。

対応クライアント・サーバー、接続先情報、認証方式、許可されたアカウントを用意します。ホスト鍵の確認方法、秘密鍵の保管、ログ、管理担当者を決めます。

ソフトの利用条件に加え、サーバー、鍵管理、接続設定、更新、ログ確認の費用がかかります。踏み台やアクセス管理サービスを使う場合は追加料金も確認します。

IETFのRFC 4251等で構成が定義されています。OpenSSH等の実装があり、対応暗号や認証方式は製品と版で異なります。古い方式の許可を安易に広げず、提供元の推奨を確認します。情報確認日：2026年10月14日。

試験サーバーへ権限を絞ったアカウントで接続します。別経路で確認したホスト鍵と照合し、必要な読み取り操作とログを確認します。本番接続前に鍵紛失時の停止手順も試します。

初回の接続先確認を省略しません。ホスト鍵の突然の変更は原因を確認します。秘密鍵を共有・公開せず、認証後に実行できる範囲も制限します。接続に成功したことだけで安全とは判断しません。