TeraTermでSSHログインできない？秘密鍵・ホスト接続問題を解決！

TeraTermで秘密鍵ログインができない！よくある原因と対策

秘密鍵の形式とファイルパスを再確認する

TeraTermで公開鍵認証を行う際、最も多いトラブルの一つが「秘密鍵の指定間違い」です。まず、選択しているファイルが本当に正しい秘密鍵（通常は拡張子がない、または .pem, .key など）であることを確認しましょう。誤って公開鍵（.pub）を選択しているケースが意外と多く見受けられます。

また、秘密鍵のファイル形式にも注意が必要です。近年のOpenSSHで作成された鍵（-----BEGIN OPENSSH PRIVATE KEY-----で始まるもの）は、古いバージョンのTeraTermでは正しく認識されないことがあります。この場合、最新版のTeraTermにアップデートするか、OpenSSL形式（RSA形式）に変換して保存し直す必要があります。また、秘密鍵の末尾に適切な改行が含まれていないだけでエラーになることもあるため、テキストエディタで中身を確認してみるのも有効な手段です。

【重要ポイント】
秘密鍵を読み込ませる際は、参照ボタンから確実にファイルを選択しましょう。パスに日本語（全角文字）が含まれていると稀に正常に読み込めないことがあるため、デスクトップなど分かりやすい場所に置いて試すのがおすすめです。

サーバー側のSSHアルゴリズム制限を確認する

秘密鍵に問題がないのにログインできない場合、サーバー側のセキュリティ設定が影響している可能性があります。最近のLinux OS（Ubuntu 22.04以降など）では、セキュリティ強度の低い「ssh-rsa（RSA/SHA-1）」という署名アルゴリズムがデフォルトで無効化されていることがあります。これにより、古いRSA鍵を使用していると「鍵が正しくない」と判定されてしまうのです。

この問題を解決するには、より強固な「Ed25519」形式で鍵ペアを作り直すか、サーバー側のsshd_configを編集して古いアルゴリズムを一時的に許可する設定変更が必要です。ただし、セキュリティの観点からは、新しいアルゴリズムに対応した鍵（Ed25519やECDSA）への移行が強く推奨されます。TeraTermの「設定」メニューから「SSH認証」を確認し、使用している鍵の種類がサーバーでサポートされているか確認してください。

認証エージェント（Pageant）の活用と設定ミス

複数のサーバーを管理している場合、Pageant（認証エージェント）を利用して秘密鍵をメモリに常駐させている方も多いでしょう。Pageantを使えば、ログインのたびにパスフレーズを入力する手間が省けます。しかし、Pageantに鍵を登録したまま、TeraTerm側で別の秘密鍵を個別に指定してしまうと、認証順序の競合によりログインに失敗することがあります。

Pageantを使用する場合は、TeraTermの認証画面で「Pageantを利用する」にチェックが入っているかを確認してください。また、登録されている鍵が古かったり、有効期限が切れていたりする場合もエラーの原因となります。一度Pageantから鍵を削除し、再度登録し直すことで解決することも多いです。認証方式には以下の種類があることを覚えておくと、トラブル時の切り分けがスムーズになります。

「ホストに接続できません」エラーを徹底解説！Windows 11でも安心

ネットワーク疎通とIPアドレスの基本確認

「ホストに接続できません（Connection timed out）」というエラーが表示される場合、TeraTermがサーバーまで辿り着けていない状態を指します。まず、入力したホスト名やIPアドレスに間違いがないか、一文字ずつ確認しましょう。特にWindows 11環境では、ネットワーク接続が「パブリック」に設定されていると、セキュリティ機能によって外部への特定の通信が遮断されることがあります。

まずはコマンドプロンプトを開き、ping [サーバーのIPアドレス]を実行してみてください。もし応答がない場合は、サーバーが起動していないか、ネットワーク的に遮断されている可能性が高いです。また、ホスト名で接続しようとしている場合は、DNSによる名前解決ができていない可能性もあるため、IPアドレスを直接入力して接続できるか試してみるのが鉄則です。

ファイアウォールとセキュリティグループの設定

ネットワークに問題がないのに接続できない場合、次に疑うべきはファイアウォールの設定です。サーバー側のOS（Linuxのufwやfirewalld）で、SSHのデフォルトポートである「22番」が許可されているか確認してください。また、AWS（EC2）やGCP、Azureなどのクラウド環境を利用している場合は、プラットフォーム側の「セキュリティグループ」や「ネットワークACL」の設定で、自分のPCのIPアドレスからのアクセスが許可されている必要があります。

よくあるミスとして、自宅のインターネット回線が変わり、許可リストに登録していたIPアドレスが変わってしまったために接続できなくなるケースがあります。その場合は、クラウドの管理コンソールから現在のグローバルIPアドレスを再登録してください。Windows 11側の「Windows Defender ファイアウォール」がTeraTermの通信をブロックしていないかも、併せてチェックが必要です。

【解決のヒント】
接続ポートをデフォルトの22番から変更している場合は、TeraTermの接続画面で「TCPポート#」の項目を正しく書き換えているか必ず確認しましょう。ポート番号が1つ違うだけで、接続は一切受け付けられません。

SSHサービスの稼働状況を確認する

ネットワーク設定が完璧でも、接続先のサーバー内でSSHサービス（sshd）自体が停止していれば接続は不可能です。これは、サーバーのアップデート後や設定ファイルの編集ミスによる再起動失敗などで発生します。もし可能であれば、クラウドのコンソール画面や別の接続手段を使ってサーバーにログインし、サービスの状態を確認しましょう。

以下のコマンド等で、SSHサービスが元気に動いているか（Active: active (running)）を確認できます。
sudo systemctl status sshd
もしサービスが停止している場合は、sudo systemctl start sshdで起動させます。設定ファイル（/etc/ssh/sshd_config）を書き換えた直後に接続できなくなった場合は、文法エラーにより起動できなくなっている可能性が高いため、バックアップから復元するか修正を行う必要があります。

踏み台サーバー経由でのSSH接続、TeraTermで設定する際の注意点

SSHポートフォワーディング（トンネル）の設定方法

プライベートサブネット内にあるサーバーへ接続する場合、一度「踏み台サーバー（Bastion）」を経由する必要があります。TeraTermには「SSHポート転送」という便利な機能があり、これを使うことで直接アクセスできないサーバーに対しても、踏み台サーバーをトンネルのように使って通信を通すことが可能です。

設定は、まずTeraTermで踏み台サーバーにログインし、「設定」→「SSH転送」メニューを開きます。「追加」ボタンを押し、ローカルの適当なポート（例: 10022）と、最終的な宛先サーバーのIPアドレス・ポート（22）を指定します。これで準備完了です。次に新しいTeraTermを立ち上げ、接続先に「localhost」、ポートに「10022」を指定することで、踏み台を経由して目的のサーバーへログインできるようになります。この設定を間違えると、「Connection refused」などのエラーが発生するため、転送ルールを正確に入力することが重要です。

踏み台経由での認証情報の管理

踏み台サーバーを経由する際、認証をどう処理するかはセキュリティ上の大きなポイントです。最も安全な方法は、自分のPCにある秘密鍵をそのまま使い、踏み台サーバー上には秘密鍵を置かないことです。これを実現するのが「エージェント転送」機能です。

前述のPageantを起動しておき、TeraTermの設定で「リモート側での認証にエージェント転送を使用する」にチェックを入れます。これにより、踏み台サーバーからさらに奥のサーバーへ接続する際、踏み台サーバーがあなたのPCにある鍵を一時的に利用できるようになります。サーバー上に秘密鍵ファイルを放置するリスクを避けられるため、実務ではこの設定が標準的に使われます。ただし、信頼できない踏み台サーバーではエージェント転送を有効にしないよう注意しましょう。

【豆知識】
多段SSH接続（踏み台経由）をする場合、TeraTermの「マクロ機能（TTL）」を使うと、複数のログイン工程を自動化できます。頻繁に踏み台を利用するなら、マクロを組んでおくと接続の手間が大幅に削減されます。

タイムアウトと接続維持の設定

踏み台サーバーを経由していると、通信経路が複雑になるため、一定時間操作しないだけで接続が切れてしまうことがよくあります。これは、途中のルーターやファイアウォールが無通信状態のコネクションを破棄するためです。これを防ぐには、TeraTermの「設定」→「SSH」にある「ハートビート（生存確認）」の設定を有効にします。

「送信間隔」を60秒程度に設定しておくと、TeraTermがバックグラウンドで定期的に小さなパケットを送るようになり、セッションの切断を防止できます。特に作業中に調べ物をしていて、いざコマンドを打とうとしたら固まっていた……というストレスを回避するために、踏み台経由の接続では必須の設定と言えるでしょう。また、サーバー側のClientAliveInterval設定も関係するため、自分の設定だけで解決しない場合はサーバー管理者にも相談してみてください。

「無効なホスト」エラーの正体とは？新規接続時の確認ポイント

コピー＆ペースト時の不要な文字の混入

TeraTermの接続ダイアログで「無効なホストです」という旨のエラーが出る原因の多くは、実は非常に単純な入力ミスです。管理画面やドキュメントからIPアドレスやホスト名をコピーして貼り付ける際、先頭や末尾に余計な「スペース（空白）」が含まれていないかをまず確認してください。

一見正しく見えても、空白文字が含まれているとTeraTermはそれをホスト名の一部として認識しようとしてしまい、結果として「そんな名前のホストは見つからない」というエラーになります。また、全角の数字や記号が混じっていないかも注意が必要です。特にハイフン（-）と長音記号（ー）の見間違いや、全角ドット（．）の使用は、目視では気づきにくいため、疑わしい場合は一度手動で打ち直してみることをおすすめします。

名前解決（DNS）とhostsファイルの影響

IPアドレスではなくホスト名（例: server.example.com）で接続しようとしている場合、その名前が正しくIPアドレスに変換できていない可能性があります。これを「名前解決の失敗」と呼びます。Windowsが参照しているDNSサーバーにそのホスト名が登録されていないか、反映が遅れている場合に発生します。

一時的な対策として、Windowsのhostsファイル（C:\Windows\System32\drivers\etc\hosts）に直接IPアドレスとホスト名の対応を記述する方法があります。これにより、DNSサーバーを介さずにホスト名での接続が可能になります。ただし、hostsファイルを編集したことを忘れると、将来的にサーバーのIPアドレスが変わった際に「なぜか接続できない」という別のトラブルを招く原因になるため、あくまで一時的な検証や特定の作業用として利用しましょう。

ポート番号指定の間違いとダイアログ形式

TeraTermの新規接続画面では、ホスト名のすぐ下に「サービス」の選択肢と「TCPポート#」の入力欄があります。ここで、SSHを選択しているにもかかわらずポート番号がデフォルトの「22」以外になっている、あるいはその逆のパターンでエラーになることがあります。

• SSH接続なのに「Telnet」を選んでいないか：プロトコルが異なると接続できません。
• ポート番号の欄に「ホスト名」を書いていないか：入力欄の取り違えに注意してください。
• IPv6を優先していないか：サーバーがIPv4にしか対応していない場合、ホスト名指定だとIPv6で繋ごうとして失敗することがあります。

これらの設定を一つずつ見直すことで、「無効なホスト」エラーはほぼ確実に解消できます。接続先情報はメモ帳などに一度貼り付け、余計な文字を取り除いてからTeraTermに持ち込むのが最も確実な方法です。

TeraTermの表示がおかしい？反応しない・文字が打てない時の対処法

文字化けと漢字コードの設定見直し

ログインはできたものの、画面に表示される日本語が「???」や「・」のように化けてしまう場合は、文字コード（漢字コード）の設定がサーバーと一致していません。最近のLinuxサーバーはほぼ全て「UTF-8」を使用していますが、古いシステムでは「EUC-JP」や「Shift_JIS」が使われていることもあります。

対処法は、TeraTermのメニューから「設定」→「端末」を開き、漢字（受信）と漢字（送信）の両方を「UTF-8」に変更することです。設定を変更した後は、画面を一度クリア（clearコマンド）するか、再接続することで正しく表示されるようになります。また、改行コードの設定が「LF」になっていないと、階段状に文字が表示されるなど表示が崩れる原因になるため、併せて確認しましょう。

【ワンポイントアドバイス】
文字コードを毎回変更するのは面倒です。正しい設定を行ったら、必ず「設定」→「設定の保存」を選択して、teraterm.iniに現在の設定を書き込みましょう。これで次回起動時からも同じ設定が適用されます。

画面が固まる・入力が反映されない（フリーズ）

突然文字が打てなくなったり、画面の反応がなくなったりする場合、いくつかの要因が考えられます。まず試すべきは、キーボードの「Ctrl + Q」を押すことです。誤って「Ctrl + S」を押してしまうと、端末の出力が一時停止（フロー制御）され、フリーズしたように見えます。「Ctrl + Q」でこの停止状態を解除できます。

それでも解決しない場合は、ネットワークの不安定さ（パケットロス）や、MTUサイズの問題が考えられます。特にVPN経由で接続している場合、一度に送れるデータサイズ制限により、大きな画面出力を受け取った瞬間にセッションがハングアップすることがあります。この場合は、ネットワーク環境を見直すか、サーバー側の設定でパケットサイズを調整する必要があります。また、単純にセッションがタイムアウトしている可能性もあるため、再接続を試みてください。

ログイン後の画面表示の乱れを直す

viエディタを開いたり、topコマンドを実行したりした際に、画面の表示が崩れてしまうことがあります。これは、サーバー側が想定している端末の種類（TERM環境変数）と、TeraTermの動作が一致していないために起こります。通常、TeraTermは「xterm」や「vt100」として動作しますが、サーバー側がこれらを正しく解釈できないと描画が乱れます。

以下の点を確認・実行してみてください。

1. 端末サイズを合わせる：ウィンドウの大きさを変えた後、eval `resize` コマンドを打つと解消することがあります。
2. 環境変数の確認：echo $TERM を実行し、結果が xterm または vt100 になっているか確認します。
3. ロケールの確認：export LANG=ja_JP.UTF-8 を実行し、言語設定を明示的に指定してみます。

これらを適切に設定することで、まるでサーバーを直接操作しているかのような快適なデスクトップ体験をTeraTerm上で再現できるようになります。

SSHログインの悩みをAI秘書と解決！秘密鍵・ホスト接続問題もスマートに！

SSHログインがうまくいかず、秘密鍵の設定やホスト接続エラーに悩んでいませんか？そんな時、AIを「秘書」や「優秀なアシスタント」のように活用することで、問題解決のプロセスを格段にスムーズに進めることができます。AIは、複雑な情報を整理し、考えを深めるための強力なサポートツールとなります。この記事で解説するTeraTermのSSH接続問題についても、AIを上手く使えば、原因特定や対策立案の時間を短縮し、より効率的に解決へと導くことが可能です。AIは万能ではありませんが、あなたの「思考の壁打ち相手」として、あるいは「調査の第一歩」として、大いに活躍してくれるでしょう。

【思考の整理】記事のテーマをAIで整理・優先順位付けするコツ

TeraTermでのSSHログイン失敗という具体的な問題に直面した際、AIに「この記事の主要な原因と対策を、重要度順にリストアップしてください」と依頼してみましょう。AIは、記事の内容を分析し、「秘密鍵の設定ミス」「ホスト名・IPアドレスの間違い」「ファイアウォール設定」「SSHサーバー側の問題」といった潜在的な原因を抽出し、それぞれの解決策と共に提示してくれるはずです。これにより、何から手をつけるべきか、どの可能性を優先して調査すべきかといった思考の整理が捗り、問題解決の道筋が明確になります。

さらに、「秘密鍵ログインができない」という具体的な悩みに焦点を当て、AIに「秘密鍵ログインが失敗する際の、考えられる原因と、それぞれに対する確認手順を、初心者にも分かりやすいように箇条書きで教えてください」といった質問を投げかけることも有効です。AIは、パーミッションの問題、鍵の形式、公開鍵の登録漏れなど、より詳細な要因と、それを一つずつ潰していくための実践的な手順を整理してくれます。このように、AIを「疑問点の分解」や「情報の構造化」に活用することで、ご自身の思考を整理し、問題解決へのアプローチを効率化できるのです。

【実践の下書き】そのまま使えるプロンプト例（ を使用）

AIに具体的な指示を出すことで、TeraTermのSSH接続問題解決に役立つ情報や、作業のたたき台を効率的に生成させることができます。例えば、以下のようなプロンプトは、秘密鍵の設定に関する確認作業を整理するのに役立ちます。

あなたはSSH接続に詳しいシステム管理者です。TeraTermで秘密鍵認証によるSSHログインに失敗する状況を想定し、解決のために確認すべき項目を、初心者でも理解できるように、具体的な手順と共にご提示ください。特に、秘密鍵ファイル（例: id_rsa）のパーミッション、SSHエージェントへの登録、鍵ペアの対応関係、サーバー側での公開鍵の配置場所と内容に焦点を当ててください。

このプロンプトでは、AIに役割（システム管理者）と、具体的な問題（秘密鍵認証の失敗）、そして特に確認してほしい項目（パーミッション、SSHエージェント、鍵ペア、公開鍵の配置）を明示しています。これにより、AIは単なる情報提供に留まらず、まるで経験豊富な担当者がサポートしてくれるかのような、実践的で絞り込まれた回答を生成しやすくなります。生成された内容は、ご自身の状況に合わせて必要に応じて修正・加筆し、作業の効率化に繋げてください。

【品質の担保】AIの限界を伝え、人がどう微調整すべきかの知恵

AIは強力な情報整理ツールですが、あくまで「学習データに基づいた応答」であるという点を理解しておくことが重要です。特に、SSH接続のような環境依存性の高い問題では、AIが提示する解決策が、あなたの特定の環境や設定と完全に一致するとは限りません。例えば、AIが「秘密鍵のパーミッションは600に設定してください」と指示したとしても、ご自身のOSやSSHサーバーの設定によっては、別の設定が適切な場合や、追加の確認が必要な場合もあります。

したがって、AIが生成した情報や手順は、「思考のたたき台」として捉え、必ずご自身の状況に合わせて検証し、調整する作業を怠らないでください。AIの回答を鵜呑みにせず、その内容を理解した上で、「この設定は自分の環境に合っているか？」「他に考慮すべき点はないか？」と自問自答し、最終的な判断はご自身で行うことが、安全かつ確実な問題解決への鍵となります。AIはあなたの作業を強力にサポートしますが、最終的な「確認者」であり「決定者」は、あくまであなた自身なのです。