【PowerShell SSH】Windows PowerShellから秘密鍵を使うSSHの起動

Contents

変更履歴
- 2023年09月26日
1　はじめに
2　秘密鍵を使うPowerShell SSHを起動する

変更履歴

2023年09月26日

Rev. 0.7 新規作成

1　はじめに

本記事は、Windows PowerShellから秘密鍵を使うSSHの起動方法について示したものです。

WindowsからLinuxなどにSSHでリモートログインするには、
以前はTera Termなどの外部ツールを使っていました。

Windows 10のPowerShellからSSHが使えるようになっています。

Windowsに標準で搭載されているのであれば、
外部ツールは外してPowerShellからのSSHに切り換えた方が良いのかもと思っていました。

でも、あまり調査もせず、しばらく秘密鍵ファイルの指定方法がわからないままにいたのです。
この度、その方法がわかりましたので、備忘録として本記事を起こしました
（同様の記事はWeb上にたくさんありますが、
自分で記述すると注意すべき点がハッキリするものですから）。

2　秘密鍵を使うPowerShell SSHを起動する

本章では、秘密鍵を使ったPowerShell SSHを起動する方法について示します。

SSHの公開鍵、秘密鍵の作成は済んでおり、
公開鍵のサーバーへの配置は済んでいることを前提に示します。

2.1　秘密鍵ファイルの置き場所とファイルのセキュリティ

Windows PowerShell下のSSH秘密鍵は、任意のディレクトリ下に置けます。

ただし、”ssh config”設定によって起動コマンド文字列を簡略化できます。
この設定ファイルは、配置すべきデフォルトのパスが決まっています。

設定ファイルをあちらこちらに分散させないよう、
LinuxのようにWindowsサインイン・アカウントホームパス直下の
”.ssh”ディレクトリ下に置くようにすると良いでしょう。
”ssh config”設定については、2.3節で示します。

ファイルにアクセス可能なセキュリティは、図2.1-1に示すように
Windowsサインイン・アカウントとAdministratorsとだけになっていなければなりません。

他のアカウントにもアクセス権があると、図2.1-2に示すように、
”UNPROTECTED PRIVATE KEY FILE!”
”required that your private key files are NOT accessible by others.”
とエラーが表示され、ホスト接続は失敗します。

2.2　SSHを起動するる

秘密鍵を使うSSHは、
下に示すよう”-i”オプションを使って秘密鍵ファイルのパスを指定して起動します。

PS C:\ ssh [ -p <Port No.>] <user>@<ドメイン名> -i <秘密鍵ファイルパス>

図2.2-1に起動例を示します。
起動時に鍵作成時に設定したパスフレーズが問われますので、
パスフレーズを入力すればホストへ接続します。

初めての接続先だと、
図2.2-2に示すように「信頼性を確立できない」旨の警告が表示されます。

それと同時に接続を続けてもよいかの確認が表示されます。
”yes”と入力すると”known_hosts”にホスト情報が追加された後、パスフレーズ確認に進みます。
ここでリターンのみの空入力で返答した場合は、
”Host key verification failed.”となりますので、ご注意された方が良いのかもしれません。