目次

1.前回のまとめ
 2.Raspberry Pi Zero 2 W
3.Windows11からSSH接続(Tera Term)
4.Windows11からSSH接続(Visual Studio Code)
5.まとめ

1.前回のまとめ

houwouです。
前回の投稿でRaspberry Pi Zero 2 Wの初期設定を終えた。
今回はWindows11から公開鍵暗号方式でSSH接続を試みる。

2.Raspberry Pi Zero 2 W

まずはRaspberry Pi Zero 2 WでSSHの設定を有効にするためにLXTerminalを開く。
ターミナルの画面が表示されたら忘れずにおまじないから。

sudo apt-get update

sudo apt-get upgrade

セットアップの時にアップグレードしていたと思ったのにかなり時間がかかった。

ターミナルに下のように入力すると設定画面が表示される。

raspi-config

1. System Optionsを選択。

P2 SSHを選択

セキュリティーリスクについての警告が表示されるが<はい>を選択。

これでSSHが有効になった。
参考：Raspberry Pi (OS)へとSSHを有効化してログインする方法

次に、Raspberry Pi Zero 2 Wのセキュリティ対策としてpiユーザーを削除する。
まずは新規ユーザー[new_user]を作成してpiと同じユーザー権限を与える。
私の場合まだファイルなんて一切ないので必要なかったかもしれないが、/home/piのフォルダをすべて/home/[new_user]にコピーする。
raspi-configから自動ログインをオフにする。
ついでにGUIはもういらないのでコンソールで起動するように設定して[new-user]でログイン。
ここまで出来たらpiユーザーを削除。
参考：買ったらまず実施！RaspberryPiのセキュリティ対策

そのままついでにIPアドレスを調べておく。

ifconfig

wlan0のinetにIPアドレスが表示されているのでメモ。

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (ローカルループバック)
        RX packets 29318  bytes 7792599 (7.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 29318  bytes 7792599 (7.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.XXX.XXX  netmask 255.255.255.0  broadcast 192.168.XXX.XXX
        inet6 XXXX  prefixlen 64  scopeid 0x20<link>
        ether XXXX  txqueuelen 1000  (イーサネット)
        RX packets 1235961  bytes 1416260210 (1.3 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 443721  bytes 45834913 (43.7 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

3.Windows11からSSH接続(Tera Term)

準備が整ったのでRaspberry Pi Zero 2 WへのSSH接続を試みる。
Windows10の途中からOpenSSH Clientが標準機能になっているようなのでPowerShellやWindows Terminalなどを利用すれば特別なクライアントソフトなどなくてもSSH接続ができるようになっている。
でも私はバーガーパソコンにFedora Core 1をインストールして遊んでいたころから慣れ親しんでいるTera Termを利用することにした。
参考：windowsのsshクライアントはどれがいい？
[初心者向け?] Windows環境でOpenSSHクライアント(ssh.exe)を使う時に気を付けるべきこと

Tera Termをインストールしたら起動して先ほど調べたIPアドレスを入力してポート番号を確認する。

ユーザー名とパスフレーズを入力してプレインパスワードを使うを選択した状態で接続。

無事に接続できた。
続いてTera Termを使って公開鍵と秘密鍵を生成する。
鍵の種類はRSA、ビット数は2048といずれもデフォルトのままで生成。
生成された公開鍵と秘密鍵をC:/User/[user-name]/.ssh/にでも保存しておく。（きっとどこでも問題ない）
参考：公開鍵暗号方式とは？初心者でもわかる公開鍵暗号方式の基礎

生成された公開鍵をRaspberry Pi Zero 2 Wにアップロードする。
普通だったらscpコマンドで行うのだろうが、Tera Termならドラッグアンドドロップで直感的にアップロードできる。
初心者にはこういう機能がうれしい。
参考：SSHでローカルファイルをアップロードの流れ

アップロードした公開鍵を/home/[new-user]/.ssh/に格納。
これで公開鍵暗号方式でSSH接続できるはずなので、再接続を試みる。
ユーザー名を入力したらパスフレーズは空白のままRSA/DSA/ECDSA/ED25519鍵を使うにチェックを入れて秘密鍵のパスを入力する。

無事に接続できた。

これでRaspberry Pi Zero 2 Wに電源以外のケーブル類を接続しなくても操作できるので、一つ煩わしさから解放された。

参考：公開鍵認証によるSSH接続 - Tera Termの使い方

4.Windows11からSSH接続(Visual Studio Code)

Tera Termも使いやすくて素晴らしいソフトなのだが、Raspberry Pi Zero 2 W上で開発を行うことを想定すると少し使いづらいのかなと思い至った。
なので開発環境として使い慣れているVisual Studio CodeからSSH接続を試みた。

まずは拡張機能のRemote - SSHをインストールする。

次にc:/Users/[user-name]/.ssh/configを新規作成し以下のように入力。

config

Host Raspberry_Pi_Zero_2_W
    HostName 192.168.XXX.XX
    User [new-user]
    Port XX
    UserKnownHostsFile /dev/null
    PreferredAuthentications publickey
    StrictHostKeyChecking no
    PasswordAuthentication no
    IdentityFile /Users/[user-name]/.ssh/[private-key]
    IdentitiesOnly yes
    LogLevel FATAL

あとは左下の><ボタンを押してRemote-SSH: Connect to Host...から先ほど作成した接続先Rasoberry_Pi_Zero_2_Wを選択する。

ターミナルも開いて無事に接続成功。
これなら開発しやすそう。

参考：Visual Studio Code で Remote SSH する。

5.まとめ

無事に公開鍵暗号方式でRaspberry Pi Zero 2 WにSSH接続できた。
配線の煩わしさからも解放され開発環境も整ったので、次回からはいよいよサーバー構築を行っていきたい。