SSH（セキュアシェル）は、WordPress開発に欠かせないプロトコル。SSHを使用すると、コーディング等の開発作業を効率化してくれる主要プラットフォームやソフトウェアにアクセスできるようになります。
SSHの使用時に、接続拒否（Connection Refused）を伝えるエラーに遭遇することは、珍しいことではありません。幸い、ちょっとしたトラブルシューティングを行うだけで、簡単に解決可能です。すぐに開発作業を再開することができます。
今回は、SSHの概要と使用事例についてご説明し、PuTTYなどで接続が拒否される主な理由を掘り下げていきます。最後に、トラブルシューティングの手順も見ていきます。
早速本題に入りましょう。
SSHの概要と使用事例
SSH（セキュアシェル、Secure Socket Shellとも）は、保護されていないネットワーク経由で、サイトのサーバーに安全にアクセスするためのプロトコルです。言い換えると、任意のコマンドラインインターフェースを利用して、リモートで安全にサーバーにログインすることができる仕組みです。
サーバー上のファイルのアップロード、削除、編集のみを行えるファイル転送プロトコル（FTP）とは異なり、SSHではさまざまな操作が可能です。例えば、エラーが原因でWordPressサイトにアクセスできなくなったときにも、SSHを使用してリモートでアクセスすることができます。
また、SSHを使えば以下のような開発者ツールも利用可能です。
- WP-CLI─WordPressのコマンドライン。新規インストール、プラグインの一括更新、メディアファイルのインポートなど、さまざまな作業が可能。
- Composer─PHPパッケージマネージャー。必要なライブラリと依存関係を取得することで、サイトのコードでいくつかのフレームワークを実装できる。
- Git─コード変更の追跡に使用されるバージョン管理システム。1つのプロジェクトで共同作業を行う開発チームに特に有用。
- npm─JavaScriptパッケージマネージャー。コマンドラインとJavaScriptソフトウェアレジストリが含まれる。注意）Kinstaでこの機能をご利用いただくには、Single 1.25MまたはWP 60以上のプランが必要になります。
なお、SSHの使用は上級者向けです。技術に精通していない一般ユーザーは、SSHで問題を自己解決するのではなく、開発者またはサーバー会社に連絡を取ることをおすすめします。
SSH接続が拒否される原因（接続エラーを引き起こす5つの理由）
SSHを使ってサーバーに接続する際、接続拒否のエラーが発生する原因はさまざまです。
以下、特によくある原因を見ていきましょう。
1. SSHクライアントがダウンしている
SSHを使ってサーバーに接続するには、サーバーでSSHデーモン（バックグラウンドで動作するプロセスで、接続要求を受け付けるプログラム）が実行される必要があります。
このプログラムが機能していないと、サーバーに正常に接続することができず、接続拒否のエラーが発生します。
サーバーのSSHデーモンは、予期せぬトラフィックの急増、リソースの停止、分散型サービス拒否（DDoS）攻撃など、さまざまな原因でダウンします。以下でご紹介するトラブルシューティングを実行するだけでなく、サーバー会社に連絡をとり、問題の根本原因を特定してもらうのもおすすめです。
SSHクライアントがダウンしているかどうかは、以下のコマンドで確認できます。
sudo service ssh statusコマンドラインを実行し、状態が「ダウン」であると解された場合は、今回の接続拒否エラーの原因と見てほぼ間違いありません。
2. 認証情報に誤りがある
初歩的ですが、サーバーに接続する際、認証情報に入力ミスがあった可能性もあります。SSHを使用するには、以下の情報が必要になります。
- ホスト名：接続するサーバーのIPアドレスまたはドメイン名
- ユーザー名：（S）FTPのユーザー名
- パスワード：（S）FTPのパスワード
- ポート：デフォルトのポート番号は22ですが、セキュリティ上の理由から、Kinstaを含む一部のサーバー会社では、SSHポート番号を変更しています。ポート番号は、MyKinstaで確認可能です。
以下のコマンドでも、ポート番号を確認することができます。
grep Port /etc/ssh/sshd_configこのコマンドで、ポート番号が返されます。
上記の各情報が正しく入力されているかを見直しましょう。入力に誤りがあったり、間違ったIPアドレスまたはポート番号を使用したりしているかもしれません。
3. 使用しようとしているポートが閉じている
ポートとは、サーバーへの接続時に指定されるエンドポイントです。上でご説明したポート番号が正しいかどうかはもちろん、そのポートが開いているかどうかも確認してください。
悪意あるユーザーは、ポートを悪用してサーバーにアクセスするため、ポートが開いている状態はセキュリティ上の脆弱性。そのため、未使用のポートは、攻撃を回避するために閉じられることがあります。
22番ポート、またはサーバー独自のSSHポートが閉じている場合は、接続拒否エラーが発生します。以下のコマンドで、ポートが開いているかを確認しましょう。
sudo netstat -plntこのコマンドで、ポートの一覧とそれぞれの状態が返されます。22番ポートの状態は、「LISTEN（待機中）」でなければなりません。そうでなければ、サーバーに接続するためにポートを開く必要があります。
4. SSHがサーバーにインストールされていない
先にも触れましたが、サーバーはSSHデーモンを使って接続要求を受け付けます。そのため、接続しようとしているサーバーにデーモンがインストールされていない場合、SSHでアクセスすることはできません。
ほぼすべてのサーバー会社は、デフォルトでサーバーにSSHデーモンをインストールしています。SSHデーモンがインストールされていないという状況は、ローカルホストまたは専用サーバーで発生します。
5. ファイアウォールの設定でSSH接続が許可されていない
ポートを開くとセキュリティ上のリスクが生じることを考慮し、サーバーを保護するためにファイアウォールを実装している場合、ポートへの接続がブロックされることがあります。ファイアウォールの設定によって、サーバーにSSHでサーバーに接続しようとしている無害なユーザーでさえも、接続を妨げられてしまうことがあります。
適切な設定を行なっていても接続できない場合は、ファイアウォールのルールも確認してください。 以下のコマンドを実行すると、コマンドラインインターフェースでルールを表示することができます。
sudo iptables-save # display IPv4 rulessudo ip6tables-save # display IPv6 rules結果はさまざまですが、以下の要素を探して、ファイアウォールがSSH接続をブロックしているかどうかを調査します。
- dport 22：宛先ポートで、SSHの場合は22番（Kinstaでは異なるポート番号を使用しています）
- REJECT：接続を拒否している場合のみ宛先を表示
- DROP：REJECT同様、該当のポートへの接続が拒否されていることを意味する
上記のコマンドの結果で、「dport 22」を検索すると、ファイアウォールがSSH接続を許可しているかどうかを判別できます。許可していない場合は、接続要求を受け入れるようにルールを変更してください。
PuTTYで接続拒否エラーが表示される原因
PuTTYはSSHクライアントで、FTPで例えるなら、WindowsマシンのSSHに相当するFileZillaと考えてください。PuTTYで認証情報を入力し、SSH接続を行うことができます。
PuTTYで接続拒否エラーが表示された場合は、上記のいずれかが原因であると考えられます。
これは他のSSH接続エラーと同じで、PuTTY、ターミナル、あるいはSSHでサーバーに接続する他のどのプログラムを使用していても、次にご紹介するトラブルシューティングが役に立ちます。
SSH接続エラーのトラブルシューティング
SSHの接続エラーが発生する原因は異なり、トラブルシューティングの手順もさまざまです。今回ご紹介した接続拒否（Connection Refused）エラーのトラブルシューティングは以下の通りです。
- SSHクライアントがダウンしている場合─サーバー会社に問い合わせ、SSHクライアントが提供されていない理由を確認してください。ローカルホストまたは専用サーバーの場合、
sudo service ssh restartコマンドを使用して、SSHクライアントを再実行してみてください。 - 認証情報が間違っている場合─
grep Port /etc/ssh/sshd_configコマンドを使用し、SSHポート番号を再確認した上で、正しい認証情報で接続を再試行してください。 - 使用しようとしているポートが閉じている場合─これは通常、以下2つのどちらかの状況における副次的なものです。接続先のサーバーにSSHデーモンをインストールするか、SSHポートへの接続を受け入れるようにファイアウォールのルールを変更することで、エラーが解決されるはずです。
- SSHがサーバーにインストールされていない場合─
sudo apt install openssh-serverコマンドを使用して、接続先のサーバーにOpenSSHなどのSSHソフトウェアをインストールしてください。 - ファイアウォールの設定でSSH接続が許可されていない場合─宛先ポートの設定を「ACCEPT」に変更し、SSH接続を許可しないファイアウォールルールを無効にしてください。
サーバー会社のサーバーに接続しようとしている場合は、自分で解決を試みるよりも、カスタマーサポートに問い合わせるのが得策です。ローカルホストまたは専用サーバーの場合、上記の解決策をすべて実行してもエラーが解決しなければ、より専門的なフォーラムでヘルプを探すことをおすすめします。
まとめ
SSHを使用したサーバーへの接続には、非常に便利です。WordPressの管理画面にアクセスできない場合に、サイトにリモートでアクセスしたり、WP-CLIを使用してコマンドを実行したり、Gitでサイトのコード変更を追跡したりすることができます。
SSH接続エラーには様々な原因がありますが、主な原因は以下の通りです。
- SSHクライアントがダウンしている
- 認証情報に誤りがある
- 使用しようとしているポートが閉じている
- SSHがサーバーにインストールされていない
- ファイアウォールの設定でSSH接続が許可されていない
