CH-J ToolsSSH によるサーバー管理
SSHの実践ガイド、トラブル対処、比較、Server Managerの最新情報。
CH-J Tools でポスト量子鍵タイプ ssh-mldsa44-ed25519 の鍵をサーバーに追加するには、そのサーバーで OpenSSH 10.6 以降が動作している必要があります。OpenSSH 10.6（2026年10月6日）は、この鍵タイプの標準化された形式に対応した最初のリリースです。それ以前のリリースでは拒否されます。Ubuntu 26.04 の 10.2p1 など、一部のリリースは実験的な …@openssh.com 形式のみを認識し…
SSH プロファイルで Linux サーバーに接続し、ホスト鍵を検証して、CH-J Tools のターミナルで作業できます。
保存時の競合検出に対応した File Manager で、SSH 経由でリモートファイルを転送・編集できます。
同梱のクライアントで実際の HTTP プロトコルを確認し、TLS 1.2/1.3 を調べられます。
ローカルでチェックサムを計算し、ファイルを比較したり、想定される SHA-512 や BLAKE3 のダイジェストを検証したりできます。
System Monitor プラグインで、CPU、RAM、スワップ、ファイルシステム、稼働時間、ネットワークインターフェースを確認できます。
インストーラーを実行する前に、OpenPGP 署名、鍵のフィンガープリント、完全な SHA-512 チェックサムを確認します。
Ubuntu 24.04 amd64 用の署名付き CH-J APT リポジトリを追加し、Beta チャンネルから CH-J Tools（パッケージ ch-j-tools）をインストールします。
バージョン0.1.1はRustとTauri 2へ移行します。次世代デスクトップアプリの設計上の利点をご紹介します。
RustとTauriへの移行が既存ユーザー、プロファイル、暗号化保管庫にとって何を意味するかを解説します。
ターミナル、ファイル転送、管理作業を、両方の長所と制限を含めて比較します。
サーバー設定を変える前に、ポート・ネットワーク・認証のどこで失敗しているか調べます。
互換性のある鍵を選び、秘密鍵を守り、旧アクセスを削除する前に新しいログインを試します。
Windows機能を確認し、SSHを開始し、ネットワークを制限してホスト鍵を確認します。
1台以上の踏み台ホストを経由して内部サーバーに接続し、各ホスト鍵を確認して、エージェント転送を避けます。
手元のコンピューターを経由して2台のリモートサーバー間でファイルをコピーし、競合に対処してSHA-256で結果を検証します。
Beta 0.1.0、Alpha 0.1.1、Beta 0.1.2について、macOS、Windows、Ubuntuで測定したパッケージサイズ、ディスク容量、RAM、CPUの結果と測定上の制約。
仮想ディスクを拡張した後、パーティション、LVM、ext4またはXFSファイルシステムを正しい順序で拡張します。
メモリ使用量を確認し、スワップファイルを作成して再起動後も使えるように設定し、安全にサイズを変更します。Btrfsとzramの注意点も説明します。
設定をバックアップし、nginx -tで検証してから接続を維持したまま再読み込みし、失敗時には元に戻します。
SSHのエイリアスと並べたターミナルで複数のサーバーを整理し、誤ったサーバーでのコマンド実行を防ぎます。
Windows OpenSSH、PuTTY、WinSCP、Termius、MobaXterm、CH-J Toolsを中立的に紹介し、選び方を説明します。
サーバーが新しいホスト鍵を提示する理由を調べ、別の経路で確認してから、保存済みの登録内容を安全に置き換えます。
クライアント、ネットワーク、ファイアウォール、sshdを順に確認し、サーバーは応答するのにSSHが応答しない原因を調べます。
サーバーがpingを無視していても正常に動作する理由、サービスを直接テストする方法、ICMPの遮断が実際の障害を引き起こすケースを説明します。
SFTPで/etcへのアクセスが拒否される理由と、rootへのアクセスを開放せずに設定ファイルを安全に変更する方法を説明します。
編集中にほかの人がサーバー上のファイルを変更したことを検知し、バージョンを比較して双方の変更を失わずに保存する方法を説明します。
通常のパーティションに対してLVMが追加する機能とその代償を知り、小規模なVPSや複数ディスクのサーバーに適した構成を選びます。
freeの各列の意味、メモリ使用量が多くても問題ないことが多い理由、本当にメモリ不足を示す兆候を説明します。
管理者アカウントを作成し、鍵を登録してsudoをテストしてからrootログインを制限し、自分が接続できなくなる事態を防ぎます。
Alt-Svcヘッダーが証拠にならない理由、NGINXとファイアウォールでの確認項目、実際のQUIC転送を確認する方法を説明します。
3つのアルゴリズムの安全性、速度、互換性の違いと、チェックサムでは証明できないこと、選び方を解説します。
Proxmox VEのホスト、ゲスト、ストレージを確認するコマンドと、一般的なLinux監視で把握できること、見落とすことを解説します。
CH-J Keys2 (keys2.ch-j.de). CH-J 独自のインフラで運用する公開鍵サーバー。OpenPGP V4・V6 の公開証明書を公開・検索できます。RFC 9980 の全7種のポスト量子アルゴリズムと VKS/HKP インターフェースに対応。秘密鍵はお手元に残ります。