SSHとSCP：開発者が本当に理解すべき2つのツール

サーバーを扱った経験がある方なら、おそらく何も考えずにターミナルでsshと入力したことがあるでしょう。しかし、真夜中の2時に締め出されたり、ファイル転送が何度も失敗したりすると、SSH（Secure Shell）とSCP（Secure Copy Protocol）の仕組みを知ることが非常に貴重になります。

ポート22と接続性

デフォルトでは、SSHはポート22を介して接続します。これはシステムサービス用に予約された「ウェルノウンポート」です。執拗な攻撃者から身を隠すことはできませんが、SSHを非標準ポート（2222など）に移動することで、自動化されたブルートフォース攻撃を劇的に減らすことができます。

カスタムポートに接続するには：

ssh -p 2222 user@yourserver.com

SSHワークフローをレベルアップ

ssh-keygen -t ed25519 -C "your_email@example.com"

ssh-copy-id user@yourserver.com

Host myserver
    HostName 192.168.1.100
    User alice
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

ssh myserver

scp myfile.txt myserver:/home/alice/

scp myserver:/home/alice/myfile.txt ./

SCPと代替手段

SCPは迅速なファイル転送に優れていますが、常に最適なツールであるとは限りません。

• rsync: ディレクトリ同期の究極のツールです。変更されたデルタブロックのみを転送するため、大規模なディレクトリでは劇的に高速になります。（例：rsync -avzP local/ myserver:/remote/）
• SFTP: SSH上で動作する堅牢なサブシステムで、対話的にファイルの閲覧、検索、名前変更、中断されたファイル転送の再開が可能です。

SSHトンネリングとポートフォワーディング

SSHは、暗号化されたパイプを介して任意のTCPトラフィックをトンネルし、公開されていないプライベートデータベースへのアクセスや、ファイアウォールを安全にバイパスすることを可能にします。

1. ローカルポートフォワーディング (-L)

ローカルマシン上のポートを、公開されていないリモートの内部データベースに転送します。

# Connect local localhost:5432 to private RDS instance 10.0.1.25:5432 via bastion
ssh -L 5432:10.0.1.25:5432 user@bastion.example.com

2. 動的SOCKS5プロキシ (-D)

リモートサーバーを即座に暗号化されたブラウザプロキシに変えます。

# Start SOCKS5 proxy on local port 1080
ssh -D 1080 -N user@remoteserver.com

バスティオンホスト: SSH ProxyJump

最新のクラウドVPCでは、本番データベースやワーカーノードはプライベートサブネットに配置され、パブリックIPv4アドレスを持っていません。手動で踏み台（bastion）にSSH接続し、そこからジャンプする代わりに、ネイティブのProxyJump（-J）を使用します。

# ~/.ssh/config configuration for transparent bastion hopping
Host bastion
    HostName bastion.production.internal
    User ec2-user
    IdentityFile ~/.ssh/bastion_key.pem

Host internal-worker-01
    HostName 10.0.2.144
    User ubuntu
    ProxyJump bastion
    IdentityFile ~/.ssh/prod_nodes.pem

これで、ssh internal-worker-01と入力するだけで、踏み台を経由してシームレスに認証され、自動的にルーティングされるようになります！

SSHのパーミッションとよくある落とし穴

SSHは、マルチテナントマシン上の悪意のあるユーザーが秘密鍵を読み取るのを防ぐため、厳格なファイルシステムパーミッションを強制します。

chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pub
chmod 600 ~/.ssh/authorized_keys

インタラクティブツール: オクタルおよびシンボリックなLinuxファイルパーミッションを確認する必要がありますか？当社の無料のLinux Chmod Permissions Calculatorを使用して、正確なパーミッションとumask値を素早く計算してください。

よくある質問

まとめ

SSHとSCPは、クラウドシステムとDevOpsインフラストラクチャの基盤となる配管です。Ed25519キーを採用し、~/.ssh/configプロファイルを構造化し、ProxyJumpとポートフォワーディングを習得し、sshd_configを強化することで、脆弱なリモートアクセスを暗号化された堅牢なワークフローに変えることができます。

こちらもおすすめ

• LinuxでディレクトリをPATHに追加する方法（永続的な修正）
• Ubuntuサーバーセキュリティの基礎：SSH、UFW、Fail2banの強化
• 2026年に向けたモダンなターミナル環境の構築
• ターミナルプログラムの暗黙のルール