Linuxで利用されるOpenSSHの仕組みと基本機能を理解しよう

Linuxサーバの管理を学び始めると、「SSH」という言葉と同じくらい頻繁に目にするのが「OpenSSH」です。

実際にAlmaLinuxやRocky Linux、UbuntuなどへSSH接続している場合、その多くはOpenSSHによって実現されています。

しかし、SSHとOpenSSHの違いが分からないという方も少なくありません。

SSHは通信プロトコルの名称であり、OpenSSHはそのSSHプロトコルを実装したソフトウェアです。

本記事ではOpenSSHの概要や仕組み、構成要素、実務での利用方法について詳しく解説します。

OpenSSHとは何か

OpenSSHとは、SSH（Secure Shell）プロトコルを実装したオープンソースソフトウェアです。

現在のLinuxサーバで利用されるSSH環境の事実上の標準となっています。

OpenSSHを利用することで以下の機能を実現できます。

• リモートログイン
• ファイル転送
• 公開鍵認証
• ポートフォワーディング
• トンネリング
• リモートコマンド実行

Linuxサーバへ接続している多くの環境では、実際にはOpenSSHが動作しています。

SSHとOpenSSHの違い

初心者が混同しやすいポイントですが、SSHとOpenSSHは同じ意味ではありません。

例えるならHTTPとApache HTTP Serverの関係に近いものです。

HTTPが通信ルールであるのに対し、Apacheはそのルールを実装したソフトウェアです。

SSHとOpenSSHも同様の関係になります。

OpenSSHが誕生した背景

SSHは1995年にフィンランドの研究者であるTatu Ylönen氏によって開発されました。

当時利用されていたTelnetやrloginには盗聴のリスクがありました。

これを解決するためにSSHが開発されました。

その後、オープンソース版として登場したのがOpenSSHです。

現在ではLinux、BSD、macOSなど多くのOSで採用されています。

OpenSSHの主要コンポーネント

OpenSSHはいくつかのプログラムによって構成されています。

ssh

SSHクライアントです。

サーバへ接続する際に利用します。

$ ssh user@server.example.com

最も利用頻度が高いコマンドです。

sshd

SSHサーバデーモンです。

クライアントからの接続要求を受け付けます。

Linuxサーバ側で常駐動作しています。

$ systemctl status sshd

scp

SSHを利用したファイル転送ツールです。

scp file.txt user@server:/tmp

安全にファイルをコピーできます。

sftp

SSHベースのファイル転送機能です。

FTPの代替として広く利用されています。

$ sftp user@server

ssh-keygen

公開鍵認証用の鍵を作成するツールです。

$ ssh-keygen

実務では非常によく利用します。

OpenSSHの動作確認方法

LinuxサーバではOpenSSH Serverがインストールされているか確認できます。

AlmaLinuxやRocky Linuxでは以下を実行します。

# rpm -qa | grep openssh

インストール済みであれば以下のようなパッケージが表示されます。
openssh
openssh-server
openssh-clients

Ubuntu系の場合は以下を利用します。
$ sudo dpkg -l | grep openssh

OpenSSH Serverの起動確認

SSHサーバが動作しているか確認するにはsystemctlを利用します。

# systemctl status sshd

起動していない場合は以下で開始できます。
#systemctl start sshd

OS起動時に自動起動させるには次を実行します。
#systemctl enable sshd

Linuxサーバ構築時には必ず確認しておきたいポイントです。

OpenSSHの設定ファイル

OpenSSHの設定は主に以下のファイルで管理されます。

/etc/ssh/sshd_config

代表的な設定項目は以下の通りです。

実務ではこの設定ファイルを変更する機会が非常に多くなります。

OpenSSHで利用される認証方式

OpenSSHでは複数の認証方式を利用できます。

パスワード認証

ユーザー名とパスワードを利用します。

設定が簡単ですが、総当たり攻撃の対象になりやすい特徴があります。

公開鍵認証

現在の企業環境で最も一般的な方式です。

秘密鍵を利用して認証を行います。

パスワード認証よりも高い安全性を実現できます。

多要素認証

ワンタイムパスワードなどを組み合わせる認証方式です。

クラウド環境や重要サーバで利用されることがあります。

OpenSSHで利用されるホスト鍵

SSHサーバにはホスト鍵と呼ばれる鍵が存在します。

以下のディレクトリに保存されています。

/etc/ssh/

例えば以下のようなファイルがあります。
ssh_host_rsa_key
ssh_host_ecdsa_key
ssh_host_ed25519_key

これらの鍵によってクライアントは接続先サーバの正当性を確認できます。

OpenSSHで利用される公開鍵認証

公開鍵認証では利用者が鍵ペアを作成します。

# ssh-keygen -t ed25519

生成されるファイルの例です。
id_ed25519
id_ed25519.pub

秘密鍵は利用者が保持し、公開鍵はサーバへ登録します。

サーバ側では以下のファイルへ保存されます。

~/.ssh/authorized_keys

この仕組みによって安全な認証を実現しています。

実務でのOpenSSH活用例

OpenSSHはさまざまな場面で利用されています。

• Linuxサーバ管理
• AWS EC2接続
• Azure Linux VM接続
• Dockerホスト管理
• Kubernetesノード管理
• ネットワーク機器管理
• バックアップ運用
• CI/CD自動化

インフラエンジニアにとって最も利用頻度の高いソフトウェアの一つといえるでしょう。

OpenSSH利用時の注意点

OpenSSHは安全なソフトウェアですが、設定次第では攻撃対象になります。

実務では以下の対策が推奨されます。

• rootログイン禁止
• 公開鍵認証の利用
• 不要アカウント削除
• 接続元IP制限
• OSおよびOpenSSHの更新
• 監査ログ確認

特にインターネット公開サーバではセキュリティ設定が重要になります。

まとめ

OpenSSHはSSHプロトコルを実装したオープンソースソフトウェアであり、現在のLinuxサーバ管理における標準環境です。

ssh、sshd、scp、sftp、ssh-keygenなどのツール群によって安全なリモート管理を実現しています。

Linuxサーバ管理者であれば、OpenSSHの仕組みや設定ファイル、認証方式について理解しておくことが重要です。

今後SSHを実務で利用する際には、公開鍵認証やsshd_configの設定についても深く学習していくとよいでしょう。

関連記事:

SSHとは何か？Telnetとの違いと安全なリモート接続の仕組み SSH接続の流れを徹底解説｜ログインまでに行われる処理とは SSHの仕組みと暗号化通信｜安全なリモート接続を支える技術 ssh：安全・高速なリモートログイン標準