Linux ホストへの接続方法
ssh プロトコルを利用して接続を行います。
ssh 接続の流れは以下の通りです。
- ホスト認証
- ユーザ認証
ホスト認証
ホスト認証は、接続先のサーバがなりすましではないことを認証します。ホストへの初回接続時に下記のメッセージが出て、ホストの公開鍵を記録するか確認されます。
Are you sure you want to continue connecting (yes/no/[fingerprint])?
「yes」と入力すると、~/.ssh/known_hosts ファイルに登録されます。その後、以下の流れで暗号化通信を確立します。
- 接続元のホストは共通鍵を生成し、接続先の公開鍵で暗号化する。
- 接続先のホストは送られてきた共通鍵を、自身の秘密鍵で復号する。
- 以降の通信は共通鍵を用いる。
接続先のサーバがなりすましであれば、接続先ホストの鍵ペアが異なるため、上記 2 の復号ができません。この仕組みによって、悪意あるユーザが接続先ホストになりすますことを防いでいます。
ユーザ認証
ユーザ認証は、接続先のホストが接続元のユーザを確認します。認証方法は下記２つがあります。
- ユーザ名とパスワードによる認証
- 公開鍵暗号方式による認証
以下の例では、ホスト「aaa.bbb.ccc.xxx」のユーザー「user」に対して接続を行っています。コマンド実行後はパスワード入力が求められます。
ssh user@aaa.bbb.ccc.xxx
ホストの IP アドレスは以下のコマンドで調べられます。実行したマシンに割り当てられている IP アドレスなどの情報を表示します。
ip a
公開鍵暗号方式による認証では、接続元ホストの公開鍵を事前に接続先ホストの「~/.ssh/authorized_keys」ファイルに登録しておき、鍵のペアで認証します。
まず、接続元で公開鍵ペアを作成します。-C オプションでコメントを付与できます。
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
次に、生成した公開鍵を接続先ホストに登録します。以下の例では、ホスト「aaa.bbb.ccc.xxx」のユーザー「user」の「~/.ssh/authorized_keys」に登録されます。
ssh-copy-id user@aaa.bbb.ccc.xxx
登録後、パスワードなしでログインできれば認証成功です。
ssh user@aaa.bbb.ccc.xxx
接続の切断
ホストからの切断は、以下の方法があります。
- logout コマンド
- exit コマンド
- Ctrl + d 押下
ホストのシャットダウン
ホストの停止や再起動は、shutdown コマンドを使用します。
# 1分後にシャットダウン（オプション、引数省略）
shutdown
# 今すぐシャットダウン
shutdown -h now
# 5分後にシャットダウン
shutdown -h +5
# 5分後に再起動
shutdown -r +5
# 12時に再起動
shutdown -r 12:00
# シャットダウン、再起動の予約をキャンセル
shutdown -c
なお、以下のコマンドでもシャットダウンや再起動が可能です。
（シャットダウン）
- halt
- poweroff
- systemctl poweroff
（再起動）
- reboot
- systemctl reboot