SSH（Secure SHell）とは、暗号化を用いたリモートホストの遠隔操作用のプロトコル。
ネットワーク経由で他のコンピュータに接続して操作する場合に使用。
SSHでは通信内容が暗号化されますが、同じ遠隔操作用のプロトコルであるTELNETでは通信内容が暗号化されないためパスワードや情報を盗み見られる可能性があるので、SSHでのリモート接続の方がより安全。

クライアントがSSHでサーバへログインする際、ホスト認証とユーザ認証が行われます。

・ホスト認証
ホスト認証は、SSHクライアントが接続先のリモートホスト（SSHサーバ）が正しいホストかどうかを確認する（なりすましを防ぐ）ために行います。
クライアントからの接続時に、リモートホストは自身の公開鍵をSSHクライアントに送信します。SSHクライアントは受け取った公開鍵と、SSHクライアントの「~/.ssh/known_hosts」ファイルに格納されているSSHサーバの公開鍵を比べることで正しいホストかどうかを確認します。（「~」はそのユーザのホームディレクトリを示します。）

初めて接続する際はSSHクライアントの「~/.ssh/known_hosts」ファイルにSSHサーバの公開鍵が格納されていないため、サーバの公開鍵を登録するかどうか問われます。「yes」と入力すると「~/.ssh/known_hosts」に登録されます。2回目以降は問われません

SSHサーバの公開鍵と秘密鍵はOpenSSHをインストールする際「/etc/ssh」ディレクトリ配下に作成され、「known_hosts」ファイルにはホスト名・IPアドレス、鍵の種類、ホストの公開鍵が格納されます

・ユーザ認証
ユーザ認証は、SSHクライアントで接続してくるユーザが正当なユーザかどうかを確認するために行います。
ユーザ認証にはパスワード方式と公開鍵方式の2種類。

パスワード方式...ローカルでのログインと同様に、接続ユーザのID/パスワードで認証する
公開鍵方式...公開鍵と秘密鍵の組み合わせで認証する。パスワードを使用せず、鍵を持つ者がログインできる

公開鍵方式を使用する場合は、ユーザごとに一対の公開鍵と秘密鍵を作成して、公開鍵の方をSSHサーバの「~/.ssh/authorized_keys」に登録しておきます。サーバはSSH接続を受け付けた際、登録されている公開鍵とユーザの秘密鍵のペアが一致するかどうかを確認します。一致しなければログインさせません。これによりパスワード方式よりもセキュリティ上強固なユーザ認証を実現します。

【SSHの設定】
ここでは、CentOS 7 + OpenSSH（SSHのソフトウェア）で構成したSSHサーバへ、公開鍵方式で接続する例

CentOS 7には標準でOpenSSHがインストールされています。
OpenSSHのデフォルトのユーザ認証はパスワード方式です。

sshdサービスの起動
接続先のSSHサーバ上で、SSHのサーバプログラムであるsshdサービスを起動しておきます。

systemctl start sshd

鍵ペアの作成
SSH接続するユーザごとに「ssh-keygen」コマンドを使用して公開鍵と秘密鍵のペアを作成します。

書式：
　ssh-keygen [-t 鍵の種類]
※-tオプションを省略した場合はRSAの鍵ペアが作成されます。

SSHクライアント/SSHサーバのいずれかで作成できますが、ここではSSHクライアント上で作成します。
ssh-keygenコマンド実行時にユーザのホームディレクトリ（ログインディレクトリ）に「.ssh」というディレクトリが作成され、公開鍵と秘密鍵が格納されます。

鍵の配置
ユーザの公開鍵「id_rsa.pub」はサーバ上に、ユーザの秘密鍵「id_rsa」はクライアント上に配置します。
ここではクライアント上で作成した公開鍵「id_rsa.pub」をサーバにコピーします。鍵ファイルはUSBメモリに保存して運んだり、scpコマンド（SSHを使用したファイル転送）で安全に転送します。

転送したユーザの公開鍵は、サーバの認証鍵リスト「authorized_keys」ファイルに登録しておきます。

SSHサーバの設定の変更
SSHサーバの設定ファイル「/etc/ssh/sshd_config」の次の設定項目を変更します。

PasswordAuthentication no　　← パスワード認証を無効にする
PermitRootLogin no　　　　　　← rootユーザ（システム管理者）でのログインを禁止する

変更を反映するために、sshdサービスに設定ファイルを再読み込みさせます。

systemctl reload sshd

SSH接続
sshコマンドでクライアントからサーバに接続します。ログイン後はリモートホストでの操作が可能。

書式：
　ssh [オプション] [SSH接続ユーザ名@]SSHサーバアドレス
※「SSH接続ユーザ名@」を省略した場合は、実行しているユーザ名をSSH接続ユーザ名として接続

SSH接続の切断
SSHサーバからログアウトするにはexitコマンドかlogoutコマンドで切断。また、Ctrl+D（CtrlキーとDを同時に押す）で制御コードEOF（End Of File: ファイルの終端を示す）を送信することによっても、bashが終了しSSH接続が切断。