ssh
サーバーへのログイン、コマンド実行、暗号化トンネルの作成。
実行前の確認
初回接続時は、信頼できる経路でホスト鍵の指紋を照合してください。-N は転送のみを行い、以下のフォアグラウンドのトンネルは Ctrl+C で停止できます。-L の宛先は SSH サーバー側で名前解決・接続し、-R の宛先には手元のコンピュータから接続します。リモート待受はサーバーの転送ポリシーに従い、ループバックへのバインドは GatewayPorts にも依存します。ExitOnForwardFailure は初期設定を確認するもので、以後の全宛先への到達性を保証しません。-D は SOCKS であり VPN ではありません。クライアント側の設定と、対応している場合はリモート DNS の設定が必要です。詳細ログを共有する際は、アドレス、ユーザー名、鍵のパスを伏せてください。
使用例
リモートアカウントにログインし、ホスト鍵の確認と認証を行います。
ssh alice@server.example.comポート 2222 と鍵ファイルを指定。IdentitiesOnly で提示する認証用の鍵を制限します。
ssh -p 2222 -i ~/.ssh/id_ed25519 -o IdentitiesOnly=yes alice@server.example.comProxyJump（-J）で踏み台サーバーを経由します。
ssh -J alice@bastion.example.com alice@internal.example.comローカル転送：手元のポート 15432 からサーバー経由でデータベースへ接続します。
ssh -N -L 127.0.0.1:15432:db.internal.example.com:5432 -o ExitOnForwardFailure=yes alice@server.example.comリモート転送：サーバーのループバックのポート 18080 から手元の 8080 へ接続します。
ssh -N -R 127.0.0.1:18080:127.0.0.1:8080 -o ExitOnForwardFailure=yes alice@server.example.com127.0.0.1:1080 にローカル SOCKS の待受を作成します。
ssh -N -D 127.0.0.1:1080 -o ExitOnForwardFailure=yes alice@server.example.com詳細ログを出力し、接続確立のタイムアウトを 10 秒に設定します。
ssh -vvv -o ConnectTimeout=10 alice@server.example.com2 台の踏み台を順に経由します。各ホップをクライアントで認証し、すべてのホスト鍵を確認します。
ssh -J alice@jump1.example.com,alice@jump2.example.com alice@target.example.comHost と Include の適用後の設定を表示します。接続情報が含まれる場合があります。
ssh -G alice@server.example.comリモートコマンドを 1 つ実行してローカルに戻ります。リモートシェルに合わせて引用してください。
ssh alice@server.example.com 'uptime'接続を作成・再利用し、確認後に終了します。~/.ssh を保護してください。主接続の終了は依存セッションも終了します。
ssh -M -S ~/.ssh/securepipes-%C -o ControlPersist=10m -fN alice@server.example.com
ssh -S ~/.ssh/securepipes-%C alice@server.example.com
ssh -S ~/.ssh/securepipes-%C -O check alice@server.example.com
ssh -S ~/.ssh/securepipes-%C -O exit alice@server.example.com照会可能な項目、鍵アルゴリズム、暗号を表示します。クライアントの対応はサーバーの受け入れを保証しません。
ssh -Q help
ssh -Q key
ssh -Q cipherknown_hosts の登録とフィンガープリントを確認します。鍵の変更を信頼できる別経路で確認してから正しいホスト・ポートの記録を削除します。
ssh-keygen -F server.example.com -l
ssh-keygen -R server.example.comスクリプト用に非対話モードと接続タイムアウトを設定します。認証とホストの信頼を事前に設定し、対話が必要なら失敗します。
ssh -o BatchMode=yes -o ConnectTimeout=10 alice@server.example.comProxyCommand と -W で踏み台経由で接続します。通常は ProxyJump が簡単です。両ホストの鍵を確認します。
ssh -o 'ProxyCommand=ssh -W %h:%p alice@bastion.example.com' alice@target.example.comサーバーのループバックに SOCKS を開きます。他のローカルユーザーやプロセスも利用できる場合があり、転送許可が必要です。
ssh -N -R 127.0.0.1:1080 -o ExitOnForwardFailure=yes alice@server.example.com暗号化された SSH キープアライブと接続タイムアウトを設定します。応答停止を検出しますが、再接続は保証しません。
ssh -o ServerAliveInterval=30 -o ServerAliveCountMax=3 -o ConnectTimeout=10 alice@server.example.comオプションと使用例
-p portよく使う指定したサーバーポートに接続します。
ssh -p 2222 alice@server.example.com-i identity_fileよく使う指定された秘密鍵ファイルを使用します。それを保護し、決して共有しないでください。
ssh -i ~/.ssh/id_ed25519 alice@server.example.com-l login_nameリモートログイン名を指定します。
ssh -l alice server.example.com-J destinationよく使うSSH ジャンプ ホスト経由で接続します。
ssh -J alice@bastion.example.com alice@internal.example.com-L address:port:host:hostportよく使うローカルリスニングポートを SSH サーバーから到達した宛先に転送します。
ssh -N -L 127.0.0.1:15432:db.internal.example.com:5432 alice@server.example.com-R address:port:host:hostportよく使うリモート リスニング ポートをローカル コンピュータから到達した宛先に転送します。サーバーポリシーによりバインドを制限できます。
ssh -N -R 127.0.0.1:18080:127.0.0.1:8080 alice@server.example.com-D address:portよく使うローカル SOCKS リスナーを作成します。これを使用するように各クライアントを構成します。これはVPNではありません。
ssh -N -D 127.0.0.1:1080 alice@server.example.com-Nよく使うリモート コマンドを実行しないでください。転送のみに役立ちます。
ssh -N -D 127.0.0.1:1080 alice@server.example.com-o option=valueよく使うこの呼び出しに対して ssh_config オプションを設定します。転送設定が成功しても、後で宛先に到達できることが保証されるわけではありません。
ssh -o ExitOnForwardFailure=yes alice@server.example.com-F configfile代替のクライアント構成ファイルを使用します。
ssh -F ~/.ssh/lab_config alice@server.example.com-v / -vvvよく使う診断出力を印刷します。 v 文字が増えると詳細が増加します。ログには機密性の高い接続情報が含まれる場合があります。
ssh -vvv alice@server.example.com-4 / -6それぞれ IPv4 のみまたは IPv6 のみを使用します。
ssh -4 alice@server.example.com-C圧縮を要求します。すでに圧縮されているトラフィックは改善されない可能性があります。
ssh -C alice@server.example.com-T / -tそれぞれ、擬似端末を無効にするか、要求します。
ssh -t alice@server.example.com-Aエージェント転送を有効にします。侵害されたリモート ホストは、転送されたエージェントに署名を要求する可能性があります。信頼できるホストでのみ使用してください。
ssh -A alice@server.example.com-Gホスト ルールと一致ルールを評価した後、有効なクライアント構成を出力します。
ssh -G lab-Vインストールされている SSH クライアントのバージョンを出力します。
ssh -V公式リファレンス
確認日：2026年10月27日