Ubuntu 26.04 SSH 接続の基本設定

Ubuntu 26.04 サーバーを運用する場合、SSH は最初に整えるべき入口です。接続できることだけでなく、鍵認証、sshd 設定、接続確認、ロックアウト防止まで含めて確認します。

SSH サーバーの状態を確認する

systemctl status ssh --no-pager
ss -ltnp | grep :22 || true

Ubuntu では OpenSSH server のサービス名は通常 ssh です。ポートを変更している環境では、待ち受けポートも確認します。

sudo apt update
sudo apt install openssh-server
sudo systemctl enable --now ssh

ssh adminuser@server.example.com

最初はパスワード認証で接続確認し、その後で公開鍵認証へ移行する方が切り分けしやすいです。

mkdir -p ~/.ssh
chmod 700 ~/.ssh
vi ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

公開鍵は対象ユーザーの ~/.ssh/authorized_keys に登録します。パーミッションが緩いと sshd が鍵を無視することがあります。

sudo sshd -t
sudo sshd -T | sort | less

sshd -t は構文確認、sshd -T は有効な設定値の確認に使います。設定を変更する前後で見ると差分を把握しやすくなります。

sudoedit /etc/ssh/sshd_config
sudo sshd -t
sudo systemctl reload ssh

Ubuntu では /etc/ssh/sshd_config.d/ 配下の drop-in 設定を使う構成もあります。環境ごとの設定は drop-in に分けると管理しやすくなります。

ssh -i ~/.ssh/id_ed25519 adminuser@server.example.com

鍵認証でログインできることを確認してから、パスワード認証の無効化や root ログインの制限を検討します。

SSH の設定ミスは、そのままサーバーに入れなくなる事故につながります。設定変更は小さく行い、必ず別セッションで確認します。

Ubuntu 26.04 SSH 接続の基本設定