エックスサーバーにSSH接続する方法（Mac/Windows対応）

2025年9月22日2025年9月23日

エックスサーバーにSSH接続（SFTP）を設定する方法をまとめました。
ウェブサイトの管理やファイル転送を安全に行うなら、FTPではなくSSH接続を使うのがおすすめです。

エックスサーバーのサーバーパネルでもSSH鍵を生成できますが、その場合はRSA形式になります。
RSAも安全ですが、今回は、よりセキュアで推奨されるed25519鍵を自分のパソコンで作成し、エックスサーバーに登録する手順を紹介します。

この記事では、以下の流れで解説します。

エックスサーバーにSSH接続する方法（Mac/Windows対応）
なぜSSH（SFTP）が安全なのか：FTP/FTPSとの違い
FTPを実質オフにする方法（127.0.0.1制限で外部アクセスをブロック）

エックスサーバーにSSH接続する方法（Mac/Windows対応）

SSH接続の流れはMacでもWindowsでも基本的に同じです。
違うのは「ファイルが保存される場所」と「使うクライアントソフト」だけです。

手順は大きく3ステップに分かれます。

SSH鍵ペア（秘密鍵と公開鍵）を作成する
公開鍵をエックスサーバーのサーバーパネルに登録する
Cyberduck と WinSCP で SFTP 接続する

①鍵ペアを作成する

まずは、秘密鍵と公開鍵のペアを作成します。
Mac では ターミナル、Windows では PowerShell を開いて、以下のコマンドを入力してください。

 ssh-keygen -t ed25519

これで、~/.ssh/ フォルダに自動的に2つのファイルが作成されます。

📌 鍵生成後にできるファイル

id_ed25519
→ 秘密鍵（自分のPCにだけ置く。絶対に外に出さない）
id_ed25519.pub
→ 公開鍵（エックスサーバーのサーバーパネルに登録する用）

🔑 鍵ファイルの保存場所

~/.ssh/フォルダに生成されます。なければ自動で作成されます。

💡 補足①
SSH鍵の保存先は OS によって指定方法が異なります。

Mac: /Users/ユーザー名/.ssh/
Windows: C:\Users\ユーザー名\.ssh\

💡 補足②（Mac/Linux の場合）
ssh-keygen で生成された秘密鍵ファイルは通常、自動でパーミッション 600（-rw-------）（自分だけが読める状態）に設定されています。
基本的には気にしなくて大丈夫ですが、念のため確認したい場合は下記のコマンドを実行してください。

ls -l ~/.ssh/id_ed25519

出力が-rw------- となっていればOKです。

※Windowsの場合は Mac/Linux のような「600」というパーミッションの仕組みはなく、代わりに NTFSのアクセス制御で通常は自分のユーザーだけがアクセス可能です。そのため特に気にする必要はありません。

🧩パスフレーズについて

ssh-keygenを実行すると次のように パスフレーズ（passphrase）の入力を求められます。
Enter passphrase for "/Users/ユーザー名/.ssh/id_ed25519" (empty for no passphrase):
ここで入力する内容は画面に表示されません。セキュリティのため、入力欄には ●や＊なども一切出ない 仕様です。
無反応に見えますが、正しく入力されていますので安心して入力してください。

👉 なお、なにも入力せずにエンターを押すとパスフレーズなしで鍵が作成されます。
セキュリティ強化のためにはパスフレーズを設定することをおすすめしますが、利便性を重視する場合は空欄でも動作します。

その後、Enter same passphrase again: と表示され、同じパスフレーズの再入力を求められます。
一致すれば鍵の生成が完了します。

パスフレーズとは

ここで入力するパスフレーズは「秘密鍵を守るための追加パスワード」です。

設定した場合
→ 接続時にパスフレーズ入力が必要。もし秘密鍵が盗まれても、パスフレーズがないと使えないので安全。
空欄にした場合
→ 接続はスムーズ。ただし秘密鍵ファイルを盗まれると、そのまま使われるリスクがある。

🔑 セキュリティを優先するなら「設定」がおすすめです。
利便性を優先するなら「空欄」でもよいですが、秘密鍵の管理を徹底してください。

🔧 応用：複数の鍵を分けて管理したい場合

「エックスサーバー用とGitHub用でファイル名を分けたい」「セキュリティを少し強化したい」などの場合は、以下のようにオプションを追加して作成できます。

Mac の場合

ssh-keygen -t ed25519 -a 100 -f ~/.ssh/id_xserver_ed25519 -C "Mac"

Windows の場合

ssh-keygen -t ed25519 -a 100 -f $env:USERPROFILE/.ssh/id_xserver_ed25519 -C "Windows"

-t ed25519 … 鍵の種類を ed25519 に指定（RSAも十分安全ですが、より高速でセキュアなed25519が近年は推奨されています。）
-a 100 … セキュリティ強化のための反復回数。もし秘密鍵が盗まれても、パスフレーズ解析に時間がかかるようになります。（省略可）
-f ~/.ssh/id_xserver_ed25519 … 鍵を保存する場所とファイル名。名前は自由に変えてOKですが、わかりやすく区別できる名前がおすすめです。（省略可）
-C "Mac" / "Windows" … コメント欄。PC名や用途を入れると管理がしやすいです。（省略可）

👉 Mac では~/.ssh/ でOKですが、Windows では ~/ がうまく解釈されない場合があるため、$env:USERPROFILE/.ssh/ を指定する方が確実です。