事前準備（Xserver 側）

Xserver VPS を契約し、OS を Ubuntu 22.04 にした。

契約完了後に得た情報（IP アドレス、root パスワード等）はローカルに安全に保管。

Xserver 管理画面にログインして作業する（下記「パケットフィルター追加」参照）。

重要：SSH が Operation timed out になる時の対処（今回の原因）

接続を試した際に次のエラーが出た：

ssh root@<IP_ADDRESS>
 → ssh: connect to host <IP_ADDRESS> port 22: Operation timed out

この場合は多くが「ネットワークレベルで SSH パケットが VPS に届いていない」＝VPS 側ファイアウォール（パケットフィルター）でポート22がブロックされていることが原因でした。

対処（Xserver 管理画面）

Xserver 管理画面 → VPS 管理 → サーバー選択 → パケットフィルター設定を開く

「フィルター追加」フォームで次を設定して追加：

フィルター種別：SSH

プロトコル：TCP

ポート番号：22

許可する送信元IP：全て許可（必要であれば限定可）

追加後、2〜3分待って再度 SSH 接続を試す

VPSへ直接ログイン（VNCコンソール）

パケットフィルター設定後もSSHで接続できない場合は、
Xserver VPSの管理画面から「VNCコンソール」を使って直接ログインします。

🔹 手順

Xserver VPS管理画面 → 対象サーバーを選択

右上の「コンソール」メニュー → VNCコンソールを選択

ログイン画面が表示されたら、以下を入力：

login: root
password: （契約時に発行されたrootパスワード）

SSHの起動確認と有効化

ログイン後、まずSSHが起動しているか確認します。

systemctl status ssh

もし inactive (dead) や failed の場合は、
以下のコマンドで起動と有効化を行います。

systemctl enable ssh
systemctl start ssh

再度確認：

systemctl status ssh

🟢 active (running) と表示されればOK！

rootログインを許可する設定（必要な場合）

初期状態ではrootログインが禁止されていることがあります。
SSH設定を変更して許可します。

nano /etc/ssh/sshd_config

以下の2行を探し、コメントアウトを解除または追加：

PermitRootLogin yes
PasswordAuthentication yes

保存後、SSHを再起動：

systemctl restart ssh

外部からSSH接続を確認

ローカル（Mac / Windows）から以下で再接続：

ssh root@<IP_ADDRESS>

これで接続できれば完了です🎉
もし「Connection reset」などが出る場合は、ufwの設定を確認。

ufw status

もし有効（active）なら、22番ポートを開放：

ufw allow 22/tcp
ufw reload

ここまでのまとめ

項目内容
OS Ubuntu 22.04
rootログイン VNCで可能（パスワード使用）
SSHサービス systemctlで有効化
ポート22 パケットフィルター + ufwで開放

次に実施すること

🧱 Docker & n8n 構築手順

1. Docker の導入

サーバーにログイン後、まずDocker環境を整えます：

sudo apt update && sudo apt upgrade -y

sudo apt install -y ca-certificates curl gnupg lsb-release
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

（任意）sudoなしでDockerを操作したい場合：

sudo usermod -aG docker $USER

その後、再ログインまたはSSH再接続してください。

2. n8n 用ディレクトリと基本ファイル作成

任意のフォルダで設定を行います。例として /root/n8n を使います：

cd /root
mkdir n8n
cd n8n

.env ファイル

nano .env

内容例：

GENERIC_TIMEZONE=Asia/Tokyo
N8N_BASIC_AUTH_ACTIVE=true
N8N_BASIC_AUTH_USER=admin
N8N_BASIC_AUTH_PASSWORD=（強いパスワード）

✏️ 書き込み手順（保存する）

内容をすべて入力し終えたら、
Ctrl + O （オーのキー）を押します。

💡 すると画面下に

File Name to Write: .env

と表示されるはずです。

そのまま Enterキーを押します。
→ .env ファイルに内容が保存されます。

🚪 終了する

保存ができたら
Ctrl + X を押します。

→ nanoエディタが閉じて、ターミナルの通常プロンプト（root@...:~#）に戻ります。

✅ 確認しておくと安心

念のため、保存できたか確認するには：

cat .env

と入力すれば、中身が表示されます。
今の内容：

GENERIC_TIMEZONE=Asia/Tokyo
N8N_BASIC_AUTH_ACTIVE=true
N8N_BASIC_AUTH_USER=admin
N8N_BASIC_AUTH_PASSWORD=(強いパスワード：ここは任意のパスワードを設定して下さい)

が見えたら成功です。

docker-compose.yml ファイルも、.env と同じように nano エディタで直接作成・編集

docker-compose.yml ファイル

nano docker-compose.yml

内容例：

services:
  n8n:
    image: n8nio/n8n:latest
    restart: always
    ports:
      - "5678:5678"
    env_file:
      - ./n8n/.env
    volumes:
      - ./data:/home/node/.n8n

3. n8n の起動と動作確認

docker compose up -d
docker ps

注意点

data ディレクトリの権限を修正しないと、EACCES エラーが出ることがあるので注意。
コンテナを起動する前に以下を実行するのが安全です：

sudo chown -R 1000:1000 ./data

ブラウザで以下にアクセスしてログイン画面が表示されるか確認：

http://<IP_ADDRESS>:5678

設定した Basic 認証のユーザー／パスワードでログイン可能であればOK。

今は「ローカル or テスト運用用のHTTP環境」
後で安全な「本番HTTPS環境」に簡単に移行できます。

ライセンスキー取得について

✅ 取得・登録までの手順まとめ

n8n をバージョン 1.63.0 以上に更新する必要があります。

n8n に Owner 権限でログイン後、左メニュー → Settings → Usage and plan を開く。

「Unlock selected paid features for free (forever)」などの案内が出ていたら、メールアドレスを入力して「Send me a free license key」ボタンを押す。

送られてきたキーを画面の「Enter activation key」から貼り付けて「Activate」。

今後の予定. 運用・セキュリティ強化のための追加設定

・HTTPS化とドメイン対応

インターネット上から安全にアクセスしたい場合は：

ドメインを取得

DNSの Aレコードで VPS の IP を指定

リバースプロキシ（例：Caddy または nginx）を使って 443番ポートで HTTPS化

docker-compose.yml を改変して、プロキシ設定を加える

・自動バックアップと監視

n8n のデータを定期的にバックアップ（ボリューム ./data を tar などで圧縮）

コンテナが停止した時の自動リスタート（restart: always を設定済）

ログ監視やアップデートの計画を立てる

・ファイアウォール（UFW）設定

Ubuntu 22.04 では ufw も有効にしておきましょう：

ufw allow 22/tcp
ufw allow 5678/tcp     # または HTTPS対応後は 443/tcp
ufw enable
ufw status

以降は、この記事ベースのリンク

を参考に、「n8n + Caddy を使って自動HTTPS＋サブドメイン構成」
なども構築可能です。