Linuxパソコン・サーバーのコマンドライン、Bashプログラミング言語(スクリプティング言語)やWindows、Macでも利用可能なセキュアシェル、SSHについて、プログラミング初心者向けのチュートリアルを紹介します。
Q. どうやってssh接続すればいいの？
まずは基本用語を抑えよう。
- cmd(DOS;batch) … windowsで広く普及しているシェル言語。あまり出番はないが、管理者権限の必要となる一部のpowershellが行えない操作で活躍するよ
- powershell … windowsで広く普及しているシェル言語。最近オープンソース化されて需要が上がっているけどbashには及ばないよ。
- bash … Linuxで広く普及しているシェル言語
- WSL bash … Windows subsystem for Linux。最近のWindowsアプデで実装された新機能。windows上でbash言語が使えちゃうさいつよの代物だよ。
- conemu … Windowsでシェル言語を扱うためのソフトウェア。ターミナルやコマンドライン、コンソールと呼ばれているよ。
- xterm … Linuxでシェル言語を扱うためのソフトウェア。ターミナルやコマンドライン、コンソールと呼ばれているよ。
- terminator … Linuxでシェル言語を扱うためのソフトウェア。ターミナルやコマンドライン、コンソールと呼ばれているよ。
- コマンド … シェル言語の操作のこと。例えば新しいフォルダを作る
mkdirなどがそれに当たるよ。コマンドは拡張的に増やすことができるけど、初期段階のLinuxでは700程度のコマンドが利用できるよ。 - ssh … リモートにあるパソコン - ホストマシンと呼ばれるよ。反対にこちらで操作しているマシンはクライアントマシンと呼ばれるよ。 - にアクセスしたり操作したりするための技術だよ。sshでアクセスしたパソコン上では、bash言語やコマンドが自由に使えるよ。
これがconemu。
conemuをダウンロードしよう。
Download ConEmu latest release
wslをインストールしよう。
WSL bash on ubuntu on windows インストール手順
wslについてもっと知りたいかな？
WSL(Windows Subsystem for Linux)を初期から使っている僕がLinuxやプログラミングの初心者向けにWSLのメリットを解説してみる
今回は、conemu上でwsl bashを使用してssh接続を行うよ。
sshコマンドは以下のようなフォーマットだよ。
ssh -p [port] -i [identityFile] [username]@[host]これを僕の環境でやると、以下になるよ。
ssh -p 10022 -i ~/.ssh/shit.key [email protected]まずは準備。
サーバー側でsshを有効化してね。
アイデンティティファイルをダウンロードしよう。
サーバーのホストアドレスを確認しよう。
コマンドの説明をしていくよ。
-p [port] … 普通は22ポートがsshのポートになっているよ。しかしながら、セキュリティ上の理由でポート番号を変えているサーバー管理者も多いよ。エックスサーバーもその一つで、10022がエックスサーバーのsshポートになるよ。
List of TCP and UDP port numbers - Wikipedia
-i [identityFile] … ダウンロードしたアイデンティティファイルのパスを入力しよう。/mnt/c/Users/user/Downloads/iden.keyみたいなファイル名になるよ。
[username]@[host] … sshコマンドの第一引数。ユーザー名とサーバー名を@でつなげて記述するよ。ホスト名はIPアドレスでもおｋだよ。
コマンドがにゅうりょくできたら、enter。
アイデンティティファイルを作ったときに入力したパスワードを入力しよう
これでリモートのサーバーにssh接続ができたことになるよ。
Q. sshクライアントってなに？
昔の人が使っていたものの名残だよ。使いたかったら使っても良いけどメリットはないよ。conemuなどのコンソールソフトウェアの機能制限版という認識でいいよ。 または、特定企業など使用できるソフトウェアが限定されている環境で使われることもあるね。
Q. sshって何ができるの？
sshはだいたい何でもできるよ。とても便利なのでぜひ使いこなしてほしい技術だよ。
- rsync … ファイルをホストとクライアント間で差分バックアップできるよ。
cpコマンドの強化版。とても早いよ。 - sshfs … ファイルシステムをまるごとマウントできるよ。
- ssh -t … トンネリング。複数のpcをssh接続の踏み台にできるよ。
sshd_configファイルの編集で特定IPからのみアクセスを許可することによって、セキュリティを強化できるよ - ssh -R 52698:localhost:52698 … クライアントからホストへのポート転送
- ssh -L 4567:localhost:4567 … ホストからクライアントへのポート転送
- ssh -X … x11フォワーディングができるよ。wsl bash上やLinux上のソフトウェアをクライアントのlinuxやwindowsで開けるよ。