【Windows】OpenSSH Server のインストールと初期設定手順（PowerShell）

Windows への機能追加は「設定」アプリからも可能ですが、バージョンの違いでメニュー配置が変わることがあるため、PowerShell を使った手順が最も確実で早いです。

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Get-WindowsCapability -Online | ? Name -like 'OpenSSH*'

Name  : OpenSSH.Client~~~~0.0.1.0
State : Installed

Name  : OpenSSH.Server~~~~0.0.1.0
State : Installed  <--- ここが "Installed" になっていればOK！

インストールしただけでは、SSH サーバー機能はまだ動いていません。 手動でサービスを開始し、さらに 「PC を再起動しても自動で立ち上がる」 ように設定を変更する必要があります。

Start-Service sshd

Get-Service sshd

Set-Service -Name sshd -StartupType 'Automatic'

通常、OpenSSH Server をインストールすると、Windows Defender ファイアウォールの設定（ポート 22 番の許可）も自動的に行われます。 念のため、許可ルールが有効になっているか確認しておきましょう。

Get-NetFirewallRule -Name *ssh*

実行結果の確認ポイント：

• Enabled : True （有効になっていること）
• Action : Allow （許可されていること）
• Direction : Inbound （受信ルールであること）

これらが確認できれば、外部からの接続を受け入れる準備は完了です。

それでは、実際に接続できるかテストしてみましょう。 別の PC（Mac や Linux、スマホのターミナルアプリなど）から接続するのがベストですが、手元にない場合は自分自身（localhost）への接続でも動作確認は可能です。

基本的な接続コマンド

PowerShell（またはコマンドプロンプト）で以下のコマンドを実行します。

# 書式: ssh <ユーザー名>@<IPアドレスまたはホスト名>
ssh user01@192.168.1.10

初回接続時の警告

The authenticity of host ... can't be established. というメッセージが出ますが、これは「初めて接続する相手だけど大丈夫？」という確認です。yes と入力して Enter を押してください。

パスワード入力

Windows のユーザーパスワードを入力します（入力中、画面には何も表示されません）。

【重要】トラブルシューティング

接続時やコマンド実行時に、以下のようなエラーが表示されることがあります。

Bad owner or permissions on C:\Users\user01/.ssh/config

原因と対処法

これは、SSH の設定ファイル（config）や鍵ファイルの 「アクセス権限（Permission）が緩すぎる（誰でも読める状態）」 ために発生するセキュリティエラーです。

古い情報では「ファイルを削除する」という解決策が見られますが、削除してはいけません（せっかくの設定が消えてしまいます）。正しい対処法は、「ファイルの所有者（自分）以外のアクセス権を削除する」 ことです。

修正手順（エクスプローラーの場合）：

1. エラーが出ているファイル（config 等）を右クリック ＞ プロパティ
2. [セキュリティ] タブ ＞ [詳細設定] をクリック
3. 「継承の無効化」をクリックし、「現在継承されている権限をすべて削除します」を選択
4. 改めて「追加」から、自分自身のユーザーだけ に「フルコントロール」を付与します。

これでファイルは「自分しか読めない」状態になり、SSH コマンドが正常に実行できるようになります。