投稿日： 2018年3月12日
最終更新日： 2018年12月11日

【セキュリティ向上】SSHキーを作成してMacからGithubにHttps通信ではなくSSH接続してみよう【ターミナル操作】

YouTubeも見てね♪

[ノースフェイス] THE NORTH FACE メンズアウターマウンテンライトジャケット

created by Rinker

THE NORTH FACE(ザノースフェイス)

¥37,620 (2024/12/03 17:32:06時点 Amazon調べ-詳細)

防水暴風で耐久性抜群なので旅行で大活躍です！

ペヤングソースやきそば 120g×18個

created by Rinker

ペヤング

¥3,279 (2024/12/03 17:37:26時点 Amazon調べ-詳細)

とりあえず保存食として買っておけば間違いなし！

モンスターエナジー 355ml×24本 [エナジードリンク]

アサヒ飲料モンスターエナジー 355ml×24本 [エナジードリンク]

created by Rinker

モンスター

¥4,725 (2024/12/03 17:52:45時点 Amazon調べ-詳細)

脳を活性化させるにはこれ！

ドラゴンクエストメタリックモンスターズギャラリーメタルキング

created by Rinker

スクウェア・エニックス(SQUARE ENIX)

¥3,450 (2024/12/03 17:32:07時点 Amazon調べ-詳細)

みんな大好き経験値の塊をデスクに常備しておこう！

Bauhutte ( バウヒュッテ ) 昇降式 L字デスクブラック BHD-670H-BK

created by Rinker

Bauhutte(バウヒュッテ)

¥13,400 (2024/12/03 17:37:27時点 Amazon調べ-詳細)

メインデスクの横に置くのにぴったりなおしゃれな可動式ラック！

BANDAI SPIRITS ULTIMAGEAR 遊戯王千年パズル 1/1スケール

created by Rinker

BANDAI SPIRITS(バンダイスピリッツ)

¥9,798 (2024/12/03 17:32:07時点 Amazon調べ-詳細)

もう一人の僕を呼び覚ませ！！

MOFT X 【新型ミニマム版】 iPhone対応スマホスタンド

created by Rinker

MOFT

¥2,304 (2024/12/03 17:37:27時点 Amazon調べ-詳細)

Amazon一番人気のスマホスタンド！カード類も収納出来てかさ張らないのでオススメです！

1 HTTPSとSSH
2 手順
3 終わりに

HTTPSとSSH

どっちを使うべき？

Githubを使っていると、リポジトリをcloneしたりpushする際に、HTTPSとSSHのどちらを使えば良いか？と言う点で悩むことがあると思います。

推奨はHTTPS

Githubとしては推奨はHTTPSとしています。

HTTPS通信で認証を行う場合は、認証はGitHubのユーザー名/パスワードによる認証となります。
また、SSH方式より高速です。

セキュリティ的にはSSH

しかし、JenkinsやAnsible、その他のミドルウェアからGithubにアクセスする際は、基本的にはSSH方式で接続を行っていると思います。
多少、通信速度は落ちますが公開鍵方式を用いるのでセキュリティがしっかりしています。

今回はMacでのSSHキーの作成からGithubへのSSH方式での接続確認までの手順を紹介致します。

手順

SSHキーの作成

まずはSSHキーを作成しましょう。
ターミナルから、以下のコマンドを実行してください。

ssh-keygen -t rsa

1	ssh-keygen -t rsa

するとターミナルに以下の入力を求められます。

メッセージ	内容
Enter file in which to save the key (/var/lib/jenkins/.ssh/id_rsa):	生成するファイルの名称を求められます。デフォルトのid_rsaで良ければ何も入力せずにエンターキーを押しましょう。
Enter passphrase (empty for no passphrase):	パスフレーズの入力を求められます。特に設定不要なら何も入力せずにエンターキーを押しましょう。
Enter same passphrase again:	パスフレーズの再入力を求められます。指定していなければ何も入力せずにエンターキーを押しましょう。

正常にSSHキーが生成されると以下のようなログが表示されます。

bash-4.2$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/var/lib/jenkins/.ssh/id_rsa): xxx_rsa_id
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in xxx_rsa_id.
Your public key has been saved in xxx_rsa_id.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx {ユーザー名}@{サーバー}
The key's randomart image is:
+--[ RSA 2048]----+
|    .=x=x.x.     |
|    x.+x .x.     |
|   x.xx    x     |
|   .=.x. x x.    |
|    .x+ x        |
|       x   x     |
|                 |
|                 |
|                 |
+-----------------+

bash-4.2$ ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/var/lib/jenkins/.ssh/id_rsa): xxx_rsa_id

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in xxx_rsa_id.

Your public key has been saved in xxx_rsa_id.pub.

The key fingerprint is:

xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx {ユーザー名}@{サーバー}

The key's randomart image is:

+--[ RSA 2048]----+

| .=x=x.x. |

| x.+x .x. |

| x.xx x |

| .=.x. x x. |

| .x+ x |

| x x |

| |

+-----------------+

そうすると、~/.ssh/ディレクトリの中に以下の2つのファイルが作成されていると思います。

ファイル名	説明
xxx_rsa_id	秘密鍵。基本的にこのファイルはそのままノータッチ。
xxx_rsa_id.pub	公開鍵。こちらの情報を各種サーバーや外部サービスに登録することでSSH通信を可能にします。

公開鍵の内容をGithubに登録するので、catコマンドやvimコマンドでクリップボード等にコピーしておいてください。

Githubに公開鍵の登録

次にGithub側に上記で作成した公開鍵の情報を登録します。

まず、Githubにログインしたら、アカウントメニュー>Settingをクリックします。

左部のPersonal settingメニューからSSH and GPG keysをクリックします。

Titleに任意の名前をつけて、Keyに先ほどコピーした公開鍵の情報を入力したらAdd SSH keyボタンをクリックします。

これでGithubに公開鍵が登録されました。

configファイルの作成

次にconfigファイルを作成します。
configファイルとは、ssh経由でのリモートサーバーの接続する際に利用される設定ファイルです。

このファイルを用意すると、以下のコマンドを毎回打つ必要が無くなり、とてもすっきりします。

ssh {ユーザー名}@{ホスト名} -i ~/.ssh/{秘密鍵}

1	ssh {ユーザー名}@{ホスト名} -i ~/.ssh/{秘密鍵}

今回は以下のソースを追加してください。

Host github github.com
  HostName github.com
  IdentityFile ~/.ssh/{使用する秘密鍵}
  User git

Host github github.com

HostName github.com

IdentityFile ~/.ssh/{使用する秘密鍵}

User git

接続確認

では、ここでローカルマシンからGithubへの接続確認をしてみましょう。

以下のコマンドを実行してみてください。

ssh -T github

1	ssh -T github

以下のログがターミナルに表示されればSSH通信の設定が完了です♪

$ ssh -T git@github.com
The authenticity of host 'github.com (xxx.xxx.xxx.xxx)' can't be established.
RSA key fingerprint is xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
Are you sure you want to continue connecting (yes/no)?
Hi {リポジトリ名}! You've successfully authenticated, but GitHub does not provide shell access.