SSH設定
SSH接続機能について
SSH(Secure Shell)とは、ネットワークを介してサーバーにログインしたり、ログインしたマシンでコマンドを実行する手段の一つです。
本機能をご利用いただく事で、コピーや削除といったサーバー上のファイル操作、設定ファイル等のテキスト編集を行うことが可能です。
SSHでの接続の場合、ネットワーク上を流れるデータはパスワード情報等を含めて全てのデータが暗号化されるため、操作を安全に行うことができます。
| サーバー（ホスト名） |
サーバー.xwp.jp（お客様の初期ドメイン）
※ホスト名（sv***.xwp.ne.jp）でも設定が可能です。 例：xsample.xwp.jp |
|---|---|
| ユーザー名 | サーバーID 例：xsample |
| 認証方式 | 公開鍵認証 ※パスワード認証は利用できません。 |
| 接続ポート | 10022 |
公開鍵の登録(自動生成・手動)
XServer for WordPressのSSH接続では「公開鍵認証」にのみ対応しています。
※パスワード認証には対応していません。
そのため、SSHで接続する為にはサーバーに公開鍵の登録を行う必要があります。
サーバー上で公開鍵認証用鍵ペアを自動生成し秘密鍵をダウンロードしていただく方法と、お客様にて生成の公開鍵を手動で登録していただく方法がありますので、下記をご参照の上、登録を行ってください。
※登録が行える公開鍵は「OpenSSH形式」のみです。
自動生成で登録する場合
1.「SSH設定」をクリック
WPパネルにログインし、サイト一覧より対象サイトの「設定画面」をクリックします。
サイドメニューの「サーバー管理ツール」内の「SSH設定」へ遷移します。
画面が表示されましたら「+公開鍵を登録」をクリックしてください。
2. 「登録して秘密鍵をダウンロードする」をクリック
公開鍵登録の画面が表示されましたら、「ラベル」の入力を行い、「登録して秘密鍵をダウンロードする」をクリックします。
- パスフレーズを設定する場合
-
秘密鍵にパスフレーズを設定する場合は、パスフレーズの項目で「設定する」を選択し、パスフレーズを入力してください。
3.秘密鍵をPC上の任意の場所に保存
「公開鍵を登録しました。」画面が表示され、自動的に秘密鍵のダウンロードが始まりますので、PC上の任意の場所に保存します。
（ファイル名：[サーバーID].key）
保存された秘密鍵を利用して「SSHソフトの設定(Tera Term)」を行ってください。
手動で登録する場合
1.「SSH設定」をクリック
WPパネルにログインし、サイト一覧より対象サイトの「設定画面」をクリックします。
サイドメニューの「サーバー管理ツール」内の「SSH設定」へ遷移します。
画面が表示されましたら「+公開鍵を登録」をクリックして、登録方式を「手動」にチェックしてください。
2.「ラベル」と「公開鍵」を入力し、「登録する」をクリック
「ラベル」欄に任意のラベル名、「公開鍵」欄にお手持ちの公開鍵を入力し、「登録する」をクリックします。
3.登録完了
一覧に追加されましたら、登録完了です。
「SSHソフトの設定(Tera Term)」を行ってください。
SSH接続の有効化・無効化
お客様のサーバーアカウントへSSHで接続される際は、SSH接続の有効化が必要となります。
下記手順にてSSH接続の有効化(ON)を行ってください。
また接続を行わない際は、SSH接続を無効(OFF)にしてください。
1.「SSH設定」をクリック
WPパネルにログインし、サイト一覧より対象サイトの「設定画面」をクリックします。
サイドメニューの「サーバー管理ツール」内の「SSH設定」へ遷移します。
2.変更ボタンをクリックして「ON」にする
SSH設定画面が表示されますので、有効化したいSSH設定の変更ボタンをクリックして「ON」にしてください。
3.設定完了
設定状況が「ON」になっていれば、有効化設定は完了です。
無効化する場合は、再度変更ボタンをクリックしてください。
設定状況が「OFF」になれば、接続の無効化は完了です。
アクセス制限の有効化・無効化
「アクセス制限」では、IPアドレス制限または国外アクセス制限を設定することができます。
アクセス制限を設定することにより、不正なアクセスに対するセキュリティを強化できます。
IPアドレス制限設定
初期状態では「OFF(無効)」ですが、設定を「ON(有効)」にする場合などは下記の手順に沿ってください。
1.「SSH設定」から「アクセス制限」をクリック
2.ホワイトリストを設定
IPアドレス制限をON(有効)にするには、アクセス制限を回避するホワイトリストを設定する必要があります。
「ホワイトリスト」のペンアイコンをクリックしてホワイトリストの設定画面を開き、ご希望のIPアドレスを1行1アドレスで登録してください。
また、CIDR形式（IPアドレスの範囲指定）を使って特定の範囲をまとめて指定することも可能です。
例）192.168.11.0/24
※ホワイトリストは最大1,000件までの登録が可能です。
3.制限設定の変更
対象のドメインの設定をご確認の上、変更ボタンを「ON」または「OFF」に変更してください。
※ホワイトリストが設定されている場合のみ、設定を「ON」にできます。
国外アクセス制限設定
初期状態では「ON(有効)」ですが、設定を「OFF(無効)」にする場合などは下記の手順に沿ってください。
1.「SSH設定」から「アクセス制限」をクリック
WPパネルにログインし、サイト一覧より対象サイトの「設定画面」をクリックします。
サイドメニューの「サーバー管理ツール」内の「SSH設定」へ遷移し、「アクセス制限」をクリックします。
2.制限設定の変更
対象のドメインの設定をご確認の上、変更ボタンを「ON」または「OFF」に変更してください。
※IPアドレス制限が有効(ON)になっている場合、IPアドレス制限が優先されるため、国外アクセス制限は設定できません。
SSHホスト鍵フィンガープリントの確認
ホスト鍵フィンガープリントは、SSH接続先のサーバーを識別するための値です。SSHソフトに表示される値とWPパネルの値を照合することで、正しい接続先であることを確認できます。
※WPパネルに登録する、お客様の認証用の公開鍵とは異なります。
1.WPパネルでフィンガープリントを確認
WPパネルにログインし、サイト一覧より対象サイトの「設定画面」をクリックします。サイドメニューの「サーバー管理ツール」内の「SSH設定」をクリックします。
「SSHソフト設定」タブをクリックし、「ホスト鍵フィンガープリント」を確認します。
2.SSHソフトに表示された値と照合
SSHソフトに表示された鍵種別と同じ種類（ED25519・ECDSA・RSA）の、SHA256:から始まるフィンガープリントを比較します。文字列全体が一致することを確認してください。
値が一致した場合に、SSHソフトの案内に沿って接続を続行します。一致しない場合は接続を続行せず、サポートへお問い合わせください。
