# 安全なファイル転送を実現するLinux SCPの設定

## 目次

1. SCPプロトコルの概要

   - SCPとは？

   - SSHとSCPの関係

2. 基本的なSCPコマンドの使い方

   - ファイル転送の基本コマンド

   - ディレクトリ転送の方法

   - 転送オプションの設定

3. SSHの設定でSCPを安全に

   - 鍵認証の設定

   - ポート変更によるセキュリティ強化

   - ホストベース認証の利用

4. SCPのセキュリティベストプラクティス

   - 強力なパスワードポリシー

   - ログイン試行回数の制限

   - ファイアウォールの設定

5. SCP転送時のトラブルシューティング

   - よくあるエラーとその解決策

   - SCPのパフォーマンス向上のコツ

6. その他の安全なファイル転送方法の紹介

   - SFTPとの違いと利用シーン

   - Rsyncの活用

7. まとめ

## 1. SCPプロトコルの概要

### 1-1 SCPとは？

SCP（Secure Copy Protocol）は、ネットワーク越しにファイルを安全に転送するためのプロトコルです。SSH（Secure Shell）によってセキュアなチャネルを確立し、その上でファイルをコピーするため、データは暗号化されて送信されます。これにより、インターネット経由でのデータ漏洩リスクを低減できます。

### 1-2 SSHとSCPの関係

SCPはSSHをベースに動作するため、SSHの設定およびセキュリティ対策がそのままSCPに適用されます。SSHの設定はSCPの動作に直結しており、SSHによって提供される暗号化や認証の仕組みをSCPも活用します。

## 2. 基本的なSCPコマンドの使い方

### 2-1 ファイル転送の基本コマンド

SCPの基本コマンドは極めてシンプルです。次のコマンドでローカルファイルをリモートサーバに転送します。

```bash

$ scp localfile.txt user@remotehost:/remote/directory/

```

このコマンドにより、`localfile.txt`がリモートの`/remote/directory/`にコピーされます。

### 2-2 ディレクトリ転送の方法

ディレクトリを丸ごとコピーしたい場合は、`-r`オプションを使用します。

```bash

$ scp -r /local/directory/ user@remotehost:/remote/directory/

```

これにより、ローカルディレクトリとそのすべてのサブファイル・サブディレクトリがリモートに転送されます。

### 2-3 転送オプションの設定

SCPにはいくつかの便利なオプションがあります。例えば、転送速度を制限したい場合は`-l`を使用します。

```bash

$ scp -l 1000 localfile.txt user@remotehost:/remote/directory/

```

この例では、転送速度が1000Kbit/sに制限されます。

## 3. SSHの設定でSCPを安全に

### 3-1 鍵認証の設定

SSHではパスワード認証よりも鍵認証を推奨します。以下は簡単なSSH鍵生成手順です。

```bash

$ ssh-keygen -t rsa -b 4096

```

生成された公開鍵をリモートサーバの`~/.ssh/authorized_keys`に追加することで、パスワードなしで安全に接続できます。

### 3-2 ポート変更によるセキュリティ強化

標準の22番ポートを使用するのではなく、他のポート番号に変更することで、攻撃のリスクを下げることができます。`/etc/ssh/sshd_config`ファイルを編集し、以下のように設定します。

```

Port 2222

```

設定変更後、SSHサービスを再起動します。

```bash

$ sudo systemctl restart sshd

```

### 3-3 ホストベース認証の利用

ホストベース認証を利用すると、クライアントホスト自体が信頼されている場合、パスワードや鍵なしでログインできます。この設定を利用する際には、慎重に信頼できるホストを設定する必要があります。

## 4. SCPのセキュリティベストプラクティス

### 4-1 強力なパスワードポリシー

SSH用のパスワードの強度を強化するために、定期的な変更と複雑な文字列を推奨します。特殊文字や数字を多用したパスワードを設定しましょう。

### 4-2 ログイン試行回数の制限

大量のブルートフォース攻撃を防ぐために、`/etc/ssh/sshd_config`に以下の設定を追加します。

```

MaxAuthTries 3

```

これにより、失敗したログイン試行回数が制限されます。

### 4-3 ファイアウォールの設定

リモートアクセスには必要なポートのみを開放し、他はすべて閉じることが基本です。以下はUFW（Uncomplicated Firewall）を使用した例です。

```bash

$ sudo ufw allow 22/tcp

$ sudo ufw enable

```

これで、SSHの22番ポートのみが開かれ、他のトラフィックはブロックされます。

## 5. SCP転送時のトラブルシューティング

### 5-1 よくあるエラーとその解決策

最も一般的なエラーは、`Permission denied`や`No such file or directory`です。ファイルのパスや権限が正しいか確認することが重要です。

### 5-2 SCPのパフォーマンス向上のコツ

大規模なファイルまたは多岐にわたる小さなファイルを転送する場合、圧縮を有効にして転送速度を向上させることができます。

```bash

$ scp -C large-file.tar.gz user@remotehost:/remote/directory/

```

`-C`オプションは圧縮を有効にし、ネットワーク帯域を効率的に利用します。

## 6. その他の安全なファイル転送方法の紹介

### 6-1 SFTPとの違いと利用シーン

SCPとSFTPはどちらもSSHを基にしていますが、SFTPはよりファイル管理に焦点をあてたプロトコルで、リモートでのファイル操作が容易です。ファイルのアップロードだけでなく、編集や削除も必要な場合にはSFTPが便利です。

### 6-2 Rsyncの活用

Rsyncは増分ファイル転送に優れており、すでに転送されたファイルデータを有効活用します。以下のコマンドを使って、Rsyncでリモートにファイルを同期します。

```bash

$ rsync -avz /local/directory/ user@remotehost:/remote/directory/

```

このコマンドは、圧縮を行いながら、ファイルを効率よく転送します。

## 7. まとめ

SCPを用いた安全なファイル転送を実現するためには、SSHの設定を適切に行うことが不可欠です。基本的なコマンドの理解に加え、SSHのセキュリティ設定やベストプラクティスを実践することで、ファイル転送時のセキュリティリスクを大幅に低減できます。また、必要に応じて他のプロトコルやツールを組み合わせることで、さらに強固なファイル転送環境を構築することが可能です。

安全なファイル転送を実現するLinux SCPの設定

目次

続きを読むには単価診断を受けてください（30秒）