SSH接続とは(簡単に)

異なるホストに遠隔で接続する事。
例)
パソコンA からパソコンＢに接続する。
接続すると、パソコンＢに新規ファイルを作ったり、削除したり、色々な操作ができる。

簡単なSSH接続の仕組み(方法)

ssh keyという鍵とIPアドレスを使用して接続する。
ssh keyには、秘密鍵と公開鍵が存在している。
秘密鍵と公開鍵はペアとなっており、お互いを認識できる。

ssh接続のやり方としては、
接続元で秘密鍵と公開鍵を作成して、接続先の /home/ユーザ/.ssh/authorized_keys ファイルに公開鍵の中身をコピーする。
※authorized_keys に書かれた公開鍵とペアになっている秘密鍵を持ったパソコン(ホスト)は接続してくることを許可するようになる。
あとは接続元から秘密鍵と接続先のIPアドレスを使用して接続する。

具体的な接続方法

例)パソコンAからパソコンBに接続して、パソコンBに新規ファイルを作成する。
接続元：パソコンA
接続先：パソコンB

パソコンAに秘密鍵と公開鍵を作成する。

~# ssh-keygen

上記コマンドで .ssh フォルダに id_rsa id_rsa.pub が作成される。
秘密鍵：id_rsa
公開鍵：id_rsa.pub (.pubはpublicの略)

コマンドを実行すると、

鍵が作成されるパス

既に同じファイル名で鍵がある場合は上書の可否
※ファイル名を指定して鍵を作成するオプションもあるので、必要なら調べて下さい。

設定するパスワード(2回聞かれるので、同じパスワードを入力)
※パスワードは空白でもOK

が聞かれますので、必要に応じて入力してください。

~#  ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa): // 鍵が作成されるパス
/home/hogehoge/.ssh/id_rsa already exists.
Overwrite (y/n)? y // 既に一度作成しているため、上書きの可否が聞かれる。ここではyesを選択。
Enter passphrase (empty for no passphrase): // パスワード1回目 ※パスワードは入力しても表示されませんが、しっかり入力されています。
Enter same passphrase again: // パスワード2回目
Your identification has been saved in /home/hogehoge/.ssh/id_rsa.
Your public key has been saved in /home/hogehoge/.ssh/id_rsa.pub.
~

エラーが出なければ鍵が作成されます。

パソコンB(接続先)の OpenSSH を起動する

ubuntu18(私の環境)の場合

~# service ssh start

上記コマンドで ssh(sshd)サービスが起動する。
※環境によっては service ではなく systemctl とかの場合があるので、自信の環境に合わせてください。
もしかしたら、OpenSSHサービスがインストールされていない場合があるのでその場合はまずインストール

~# sudo apt install openssh-server

上記でインストールできる。
このコマンドも自身の環境に合わせてください。

パソコンB(接続先)でSSH接続用のユーザ作成(既に作成済みのユーザに接続する場合はこの工程は省略可)

~# sudo su

rootユーザに変更する。

~# adduser -m {ユーザ名}

これでユーザ作成可能。
-m オプションをつけることで、ユーザのホームディレクトリが作成されるため、つけて置く方が良い。
追記：ubuntu22.04では -mオプションがなくなり、オプション無しでもユーザディレクトリが作成される。

passwd {ユーザ名}

ユーザにパスワードを設定。
特に理由が無い場合はパスワードを設定しておく方が、セキュリティ的に良い。

パソコンA(接続元)で作成した公開鍵の内容をパソコンB(接続先)にコピー

接続するパソコンBのユーザの home/ユーザ/.ssh/authorized_keys に公開鍵をコピーする。
パソコンA，B両方触れて、コピペで移せるならそれでも大丈夫。
もし無理なら、下記コマンドでも可能

 ~# ssh-copy-id パソコンBのユーザ名@パソコンBのIPアドレス

IPアドレスの調べかた。

~# ip a

ssh-copy-id コマンドは接続先のsshd_config でパスワード接続が可能になっていないとダメ。
/etc/ssh/sshd_config

PasswordAuthentication yes

これがNOだとできない。
NOの場合は vim sshd_config 等で編集してください。

ssh接続

~# ssh 接続先のユーザ名@接続先IPアドレス

これで接続可能。