なぜssh-keygenを使う？

リモートサーバに接続する際、毎回パスワードを入力するのは面倒です。「ssh-keygen」を使用すると、パスワード入力の手間を省き、セキュリティを向上させつつ、リモートサーバへのアクセスを簡単にできます。

Windows環境

1. .sshフォルダの作成

まず、.sshフォルダが存在しない場合は、以下のコマンドでフォルダを作成します：

mkdir "%USERPROFILE%\.ssh"

2. SSH鍵の生成

コマンドプロンプトを開き、以下のコマンドを実行します：

ssh-keygen -t rsa -b 4096 -f "%USERPROFILE%\.ssh\id_rsa" -N ""

このコマンドを実行すると、次のようなメッセージが表示されます。

Generating public/private rsa key pair.
Your identification has been saved in C:\Users\YourUsername\.ssh\id_rsa
Your public key has been saved in C:\Users\YourUsername\.ssh\id_rsa.pub
The key fingerprint is:
SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX YourUsername@YourComputer
The key's randomart image is:
+---[RSA 4096]----+
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
+----[SHA256]-----+

このメッセージが表示されれば、SSH鍵の生成は完了です。

3. SSH鍵をアップロード

SSH鍵の秘密鍵と公開鍵が生成されたら、リモートサーバにSSH鍵の公開鍵をアップロードします。PowerShellを開いて、以下のコマンドを実行します：

type $env:USERPROFILE\.ssh\id_rsa.pub | ssh [username]@[remote_host] "cat >> .ssh/authorized_keys"

この操作の際、リモートサーバのパスワードを一度だけ入力する必要があります。

ジャンプサーバ環境（Linux）

ジャンプサーバを使用している場合、ジャンプサーバ内でも同様の手順を繰り返す必要があります。

1. SSH鍵の生成

ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa -N ""

2. 公開鍵のアップロード

ssh-copy-id [sshユーザ名]@[リモートサーバのホスト or IP]

Windowsではssh-copy-idコマンドが標準で利用できないため、ジャンプサーバ（通常はLinux環境）で実行することを想定しています。

まとめ

SSH鍵の生成と使用には、以下のようなメリットがあります：

セキュリティの向上：強力な暗号化により、パスワード認証よりも安全です
利便性の向上：パスワード入力が不要になり、ログインプロセスが簡素化されます
管理の容易さ：中央集中型の鍵管理が可能になります
自動化の促進：スクリプトやツールによる自動ログインが容易になります

ssh-keygen コマンドを適切に使用することで、これらのメリットを最大限に活用し、リモートサーバとの安全で効率的な通信を実現できます。