ssh

モード
非特権EXECモード
カテゴリー
運用・管理 / Secure Shell

構文

コマンド構文

> ssh [vrf VRFNAME] [ip|ipv6] [user USERNAME] [port PORT] SERVER [TEXTLINE]

コマンド説明

SSHクライアントを起動し、指定したリモートSSHサーバーにログインする。またはリモートSSHサーバーにコマンド行を実行させる。

パラメーター

vrf VRFNAME
VRFインスタンス名
ip|ipv6
接続時に使用するプロトコルファミリー(ここではIPバージョンの意味)。本オプションを指定した場合は、指定したプロトコルファミリーでのみ接続を試行する。本オプションを指定しなかった場合は、利用可能なプロトコルファミリーを順番に試行するがその順序は不定
ip
IPv4だけを使う
ipv6
IPv6だけを使う
user USERNAME
リモートSSHサーバーにログインするときのユーザー名。省略時はCLIログイン時のユーザー名と同じものが使われる
port PORT
接続先TCPポート番号。省略時はssh client portコマンドで設定した省略時値を使う
SERVER := {A.B.C.D|X:X::X:X|HOSTNAME}
リモートSSHサーバーのIPv4/IPv6アドレスまたはホスト名
TEXTLINE
SSHサーバー上で実行するコマンド行。TEXTLINEは行末までがその値と見なされるため、スペースを含んでいてもよい。本パラメーターを指定したときは、指定したコマンド行の実行後にコネクションが切断される。本パラメーターを指定しなかったときは、SSHサーバーにログインして対話型セッションを開始する

使用例

SSHサーバー172.21.10.2にログインして対話型セッションを開始する。
awplus> ssh user zein 172.21.10.2
The authenticity of host '172.21.10.2 (172.21.10.2)' can't be established.
RSA key fingerprint is SHA256:I3Tbsf+kH0PWeOXyMTNOTLgkz5woddKO8cPlH4RzINQ.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '172.16.10.3' (RSA) to the list of known hosts.
Password:
Last login: Sun Feb  5 22:01:07 2012 from 172.21.10.1
Hello zein!

zein@q1.example.com:~> 

SSHサーバーdeliriumにIPv6経由でログインして対話型セッションを開始する。
awplus# ssh user zein ipv6 delirium
Password:
Last login: Fri Feb  3 10:29:23 2012 from awplus

zein@delirium:~> netstat -anWfinet6 | grep 2001\.\*22
tcp6       0      0  2001:db8:3c:10::186.22                        2001:db8:3c:1
0::5.56170                       ESTABLISHED

SSHサーバー172.21.10.2上でコマンド行「ls -l ~/tmp」を実行し、結果を端末画面に表示させる。
awplus> ssh user zein 172.21.10.2 ls -l ~/tmp
Password:
total 2496
-rw-r--r--  1 zein  neco 1060565 Jul  5 00:36 quagga-0.99.7_2.tbz
-rw-r--r--  1 zein  neco 1450781 Jul  5 00:36 slaboot.tar.gz
awplus> 

注意・補足事項

リモートホストをIPアドレス(IPv4/IPv6)ではなくホスト名で指定するためには、あらかじめip name-serverコマンドでDNSサーバーの設定をしておき(初期状態では未設定)、ip domain-lookupコマンドでDNSへの問い合わせ機能を有効にしておく必要がある(初期状態で有効)。なお、指定したホスト名が複数のアドレスに解決された場合(IPv4アドレスとIPv6アドレスの両方が返ってきた場合や、複数のIPv4アドレスあるいは複数のIPv6アドレスが返ってきた場合など)の動作は次のとおり。

関連コマンド