PuTTYはWindowsで動作するSSH方式のリモート接続ソフトウェア。 Telnetによるリモートコンピュータへの接続ではパスワードが暗号化されないので、SSH(暗号化シェル)でのリモート接続を行う。 PuTTYを導入するに当って事前にSSHサーバの構築を行っている必要がある。
■PuTTY の入手
- PuTTY日本語化ダウンロードサイト から日本語に対応した PuTTY をダウンロード。
- ダウンロードした日本語に対応した PuTTY を適当な場所に解凍。
（最新版を確認してからダウンロード）
■秘密鍵のジェネレート
- 「 日本語に対応した PuTTY 」のフォルダの中の「 PuTTYgen 」を実行。
- 「Load ボタン」を押す。
- サーバより抜き取った秘密鍵を選択。（鍵の作成と抜き取りはこちら）
- ファイルの種類は、「All Files(*.*)」を選択。
- サブウィンドウが開くので、鍵を作成した時のパスワードを入力。
- 「Save privte key ボタン」押す。
- ジェネレートされた秘密鍵を適当な場所（PuTTYのフォルダ等）に名前（server）を付けて保存。
- メニューより[File]-[Exit]をクリックし PuTTYgen を終了。
■PuTTY の設定
- 「 日本語に対応した PuTTY 」のフォルダの中の「 puttyjp.exe 」を実行
- [セッション] ホスト名にホスト名かサーバーのIPアドレスを入力（例 192.168.1.4 ）
接続タイプは「SSH」にチェックを入れる - [ウィンドウ→変換] 文字コードの設定で「UTF-8」を選択
- [接続→データ] 自動ログインのユーザ名にユーザー名入力（例 higo ）
- [接続→SSH] プロトコルオプションで、優先するSSHプロトコルバージョンを[2]に設定
- [接続→SSH→認証] 参照ボタンを押して、秘密鍵「 server.ppk 」ファイルを指定
- 次に[セッション]に戻り、「保存されたセッション」に分かりやすい名前を入力して保存
（例192.168.1.4） - 保存したセッションを選択して「開く」をクリックすると、別ウインドウが開くのでパスワードを入力するとサーバーに接続できる。
※PuTTY の設定が終わってからPuTTYのフォルダを移動するとサーバーに接続できなくなるので、改めて[接続→SSH→認証]で参照ボタンを押して、保存した秘密鍵「 server.ppk 」ファイルを指定する必要がある。
■接続前の準備
外部からの接続には、ルータの設定が必要なのでルータの設定で22番のポートを開ける。
■PuTTY によるリモート接続
PuTTY を起動して、保存されたセッションにある「自宅サーバ」をダブルクリック。
Using username "higo". Authenticating with public key "imported-openssh-key" Last login: Mon Sep 19 11:46:44 2011 from 192.168.1.7 [higo@server1 ~]$ ← SSHによるログインができた
■ ログインできないときのPuTTYのエラーメッセージ
PuTTY 致命的エラー
Disconnected: No supported authentication methods available
server sent: publickey,gssapi-with-mic
1）公開鍵「authorized_keys」のパーミッションで、groupやotherに対してwの権限がついている。
2）公開鍵「authorized_keys」の置いてある.sshディレクトリのパーミッションで、groupやotherに対してwの権限がついてるから。
対応
atuthorized_keysのパーミッションを600（rw- --- ---）にする。 .sshディレクトリのパーミッションを700（rwx --- ---）にする。
■PuTTY のカスタマイズ
- PuTTY を起動して、保存されたセッションにある「自宅サーバ」を選択して「読込」をクリック。
- 端末ウィンドウの大きさを変更したいときは、ウィンドウ カテゴリーの「行」「列」で設定。 デフォルトは 80×24 になっているので、「桁」を100、「行」を53、に変更。 「行」53は、キーボードの「PaguUp」「PageDown」で50行ずつスクロールするので大体の行を把握できるようにするためで、「列」は好みで変更。
- ウィンドウ カテゴリーの「スクロールバッファの行数」が基本では「200」になっている。 これだと以前に行った設定等の確認ができないで困る場合があるので、スクロールバッファサイズを「2000」に変更。 これは、サイト構築のための覚書を書くために、設定したことをスクロールバックして確認する必要があるため。
- プロバイダーによっては、一定時間入力がないと自動的に接続を切断してしまう場合がある。 接続が切れないようにしたい場合には、接続 カテゴリーの「セッションをアクティブに保つための null パケットの送信」で、 null パケットを自動送信する時間間隔 (単位: 秒) を設定する。 デフォルトは 0 (null パケットは送信しない) なので、60 秒 = 1 分おきに null パケットを送信するように設定。