# VPS用のSSH鍵はどう生成しますか？

> 4つの手順でEd25519のSSH鍵を生成し、チェックアウト時に貼り付けてください。Gloamport Ember VPSは12か月契約で月額$3.74です。

- URL: https://gloamport.com/ja/guides/how-to-generate-an-ssh-key/
- 最終更新: 2026-11-10
- 発行者: Gloamport (https://gloamport.com)

コマンド1つで鍵ペアができます。公開鍵の部分はサーバーに渡し、秘密鍵の部分はご自身のマシンから出すことはありません。

**概要 — VPS用のSSH鍵はどう生成しますか？**

VPS用のSSH鍵を生成するには、ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519 を実行し、パスフレーズを設定して、チェックアウト時に .pub ファイルを貼り付けます。Gloamportでは鍵は任意で、Emberプランは12か月契約で月額$3.74です。

## ssh-keygenはどのファイルを作成しますか？

| ファイル | 概要 | 閲覧できる人 |
| --- | --- | --- |
| `~/.ssh/gloamport_ed25519` | 秘密鍵（`-f`で指定した名前） | ご本人のみ。どこにも貼り付けないでください |
| `~/.ssh/gloamport_ed25519.pub` | 公開鍵（同じ名前に`.pub`を付けたもの） | 誰でも可。これをVPSに渡します |
| VPS上の`~/.ssh/authorized_keys` | ログインを許可する公開鍵の一覧 | VPS上のroot |

ファイル名はssh-keygen(1)のマニュアルに従います。公開鍵は秘密鍵の名前に`.pub`を付けたものです。

## パスワードではなくSSH鍵を使う理由は？

SSH鍵は、ネットワーク越しに推測されず、サーバーに送られることもないため、パスワードより優れています。サーバーが持つのは公開鍵だけで、ログインは秘密鍵を持っていることを証明します。

Gloamportでは、Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login。Gloamportが2026年11月10日について行った調査によると、49件のうち28件が、登録時に身分証明書類を求めないと明記しています。そのため多くのサーバーでは、SSH鍵がマシンに結び付く唯一の認証情報です。そのつもりで扱ってください。

## SSH鍵を手順ごとに生成するには？

ご自身のコンピュータで4つの手順を行い、チェックアウトで1回貼り付けます。

1. **ssh-keygenを実行** — 既定の種類である-t ed25519を使用し、ラベルには-C、ファイル名には-fを指定します。
2. **パスフレーズを設定** — 求められたらパスフレーズを入力します。これで秘密鍵がディスク上で暗号化されるため、盗まれたファイルだけでは使えません。
3. **公開鍵を表示** — catで.pubファイルを表示し、1行をそのままコピーします。
4. **チェックアウトで貼り付け** — 注文時にSSH鍵欄へその1行を貼り付けます。鍵は任意で、空欄のままにすると一時的なrootパスワードが発行されます。初回ログイン時に変更してください。
5. **ログイン** — ダッシュボードにIPアドレスが表示されたら、ssh -iと秘密鍵のパスを指定して接続します。

## 正確なssh-keygenコマンドは？

コマンドは`ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`です。マニュアルによると、ed25519が既定の種類で、`-C`はコメント（user@hostで初期化）を設定し、`-f`は鍵ファイル名を指定します。鍵導出関数は既定で16ラウンドを使います（`-a`）。

*鍵ペアを生成*

```bash
ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519
```

*公開鍵とそのフィンガープリントを表示*

```bash
cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub
```

## 既存のVPSに鍵を設定するには？

VPSが既にあり、パスワードでログインできる場合は、`ssh-copy-id`を使います。マニュアルによると、リモートユーザーの`~/.ssh/authorized_keys`に公開鍵を追記し、ファイルやディレクトリがなければ作成します。鍵の名前を指定するには`-i`を使います。

*鍵をコピーしてログイン*

```bash
ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP
```

> **鍵のコピーを保管** アカウント番号は安全な場所に書き留めてください。アカウントを開く唯一の鍵です。メールアドレスが登録されていれば、忘れた番号をそのアドレスに送れます。登録がなければ、Gloamportの誰も番号を取り戻すことはできません。SSH鍵にも同じ考え方が当てはまります。暗号化した秘密鍵のバックアップを保管してください。失われた秘密鍵は公開鍵から再作成できないためです。

## 初回ログインの後は何をすればよいですか？

不要な入口は閉じてください。新しいサーバーでの最初の作業は、パスワードログインを止め、ログインできる人を制限することです。これは[新しいVPSでSSHを強化するには？](https://gloamport.com/ja/guides/how-to-harden-ssh-on-a-vps/ "新しいVPSでSSHを強化するには？")で説明しています。

まだ注文していない場合は、[VPSをMoneroで購入するにはどうすればよいですか？](https://gloamport.com/ja/buy-vps-with-monero/ "MoneroでVPSを購入するにはどうすればよいですか（XMR）？")で支払いの流れを確認でき、[メールアドレスなしでVPSを入手できますか？](https://gloamport.com/ja/vps-without-email/ "メールアドレスなしでVPSを取得できますか？")ではアカウント番号について説明しています。Emberは月額$7.48から、12か月契約では月額$3.74です。詳しくは[料金ページ](https://gloamport.com/ja/pricing/ "Gloamport VPSはいくらですか？")をご覧ください。

**まとめ**

- 鍵の種類は`ssh-keygen -t ed25519`を使ってください。ed25519が既定の鍵種類です。
- ファイル名は`-f`で指定し、ラベルは`-C`で追加します。
- 秘密鍵がディスク上で暗号化されるように、パスフレーズを設定してください。
- VPSには`.pub`ファイルだけを渡してください。
- Gloamportでは、チェックアウト時のSSH鍵は任意です。
- `ssh-copy-id -i`は既存のサーバーに鍵を追加します。
- Emberは12か月契約で月額$3.74です。

## VPSのSSH鍵：よくある質問

### どの鍵の種類を選ぶべきですか？

Ed25519です。ssh-keygenのマニュアルで既定の種類として挙げられており、短い鍵でチェックアウト時にも貼り付けやすいためです。

### パスフレーズは必ず設定する必要がありますか？

任意ですが、設定することをお勧めします。パスフレーズは秘密鍵ファイルを暗号化するため、コピーされたファイルだけでは使えません。

### Gloamportでチェックアウト時にSSH鍵欄を空欄にするとどうなりますか？

チームが一時的なrootパスワードを設定し、ダッシュボードに表示されます。初回ログイン時に変更してください。鍵は後から追加できます。

### 鍵のフィンガープリントはどう確認しますか？

公開鍵のパスを指定して`ssh-keygen -l -f`を実行します。`-l`オプションで鍵ファイルのフィンガープリントが表示されます。

### 同じ鍵を複数のサーバーで使えますか？

技術的には可能ですが、用途ごとに鍵を分けておくと、漏えい時の被害を抑えられます。サーバーのグループごとに`-f`で新しいファイル名を付けてください。

## 出典

1. [ssh-keygen(1) マニュアルページ](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10)
2. [ssh-copy-id(1)マニュアルページ](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10)

---

Gloamport: Gloamportは、KYCなしのLinux KVMサーバーを販売するVPSプロバイダーです。アカウント番号で注文し、暗号資産で支払います（Moneroを優先）。運営元は、パナマで登録された法人DomaineGoat LLCです。注文では、プラン、コイン、そして希望する場合のみメールアドレスを求めます。氏名、住所、電話番号、身分証明書は求めません。12か月契約では、各プランの価格は、2026年11月10日に読み取ったKYCなしの暗号資産VPSホスト38社の調査から選んだ、名前の付いた比較対象プランより少なくとも25%安くなっています。