ネットワーク
上級

SSH ControlMaster/Multiplex(エスエスエイチコントロールマスター)

OpenSSH接続多重化。ControlMaster auto・ControlPath ~/.ssh/cm/%r@%h:%p・ControlPersist 10m/yes・接続共有で2回目以降インスタント(<100ms)・ServerAliveInterval 60・TCPKeepAlive yes・Compression yes(gzip level 6)・ProxyJump bastion・Match/Host pattern・Connection timeout・.ssh/config file例・IdentityFile・UseKeychain yes(macOS)・Blackbox Tunnel対応、2026年DevOps効率化。

0 回閲覧
0 いいね
2026/4/25 更新
関連タグ
ControlMaster
ControlPersist
ProxyJump
.ssh/config

概要

SSH ControlMaster/Multiplex は、OpenSSH の接続多重化機能である。
接続を一度確立した後、同一ホストへの再接続を即時に行うことで、
ネットワーク遅延を 100 ms 未満に抑え、DevOps の作業効率を大幅に向上させる。
2026 年のリリースで追加された ProxyJump と ControlPersist の組み合わせにより、
中継サーバー経由での高速接続が可能となった。

主な特徴・仕組み

  • ControlMaster auto:最初の接続時にマスターを起動し、以降は共有。
  • ControlPath ~/.ssh/cm/%r@%h:%p:共有ソケットのパスを統一。
  • ControlPersist 10m:マスターを 10 分保持し、再接続時に即時利用。
  • ServerAliveInterval 60:60 秒ごとにサーバーへキープアライブ。
  • TCPKeepAlive yes:TCP レベルでのキープアライブを有効化。
  • Compression yes(gzip level 6):データ圧縮を有効にし、帯域を節約。
  • ProxyJump bastion:bastion ホスト経由での接続を一括設定。
  • Match Host pattern:ホストごとに異なる設定を適用。
  • Connection timeout 30s:30 秒でタイムアウト。
  • IdentityFile ~/.ssh/id_ed25519:鍵ファイルを明示。
  • UseKeychain yes(macOS):キーチェーンで鍵を管理。

仕組みの流れ

  1. 初回接続時に ssh -M がマスターを起動。
  2. ControlPath に指定された UNIX ソケットに接続情報を書き込み。
  3. 2 回目以降は ssh -S で既存ソケットへ接続し、即時にデータ転送。
  4. ControlPersist が有効なら、マスターは接続終了後も 10 分保持。

スペック/製品比較表

仕様項目典型的な設定代替設定備考
ControlMasterautoyesマスターを常に起動
ControlPersist10myes10 分保持
Compressionyes(gzip level 6)no帯域節約
ServerAliveInterval6030キープアライブ頻度
TCPKeepAliveyesnoTCP レベルでの保守
ProxyJumpbastionnone中継サーバー経由
IdentityFile~/.ssh/id_ed25519~/.ssh/id_rsa鍵種の違い
UseKeychainyesnomacOS 専用
Connection timeout30s10sタイムアウト短縮
Match Hostpatternnoneホスト別設定

具体例・対応製品

  • OpenSSH 8.9(2025 年リリース)では、ControlPersist がデフォルトで 5 分に設定。
  • PuTTY 0.78 でも同等の機能を ProxyCommand と ControlMaster で実装。
  • MobaXterm 22.0 は GUI で ControlMaster を有効化でき、初心者でも簡単に設定可能。
  • Termius 3.0 はモバイル端末向けに ControlPersist を自動で管理。
  • Cyberduck 5.0 は SFTP 接続時に ControlMaster を利用し、転送速度を向上。

自作PCでの選び方・注意点

  • CPU:Ryzen 9 9950X3D で高スレッド性能を確保。
  • GPU:RTX 5090 を搭載し、SSH でのビジュアル化ツールを高速化。
  • メモリ:DDR5-6000 で高速データ転送。
  • マザーボード:PCIe 5.0 x16 スロットを備え、将来の拡張性を確保。
  • ストレージ:NVMe SSD 1TB で設定ファイルの読み込みを高速化。
  • 電源:750W Gold 認証で安定供給。
  • ケース:冷却性能が高いミドルタワー。
  • OS:Ubuntu 24.04 LTS で最新 OpenSSH を利用。
  • ネットワーク:10 Gbps LAN で高速転送。
  • セキュリティ:ファイアウォールと VPN を併用し、外部からの攻撃を防止。

関連用語との違い

  • SSH Agent:鍵管理を行うが、接続多重化は行わない。
  • SSH ProxyCommand:中継サーバー経由で接続を行うが、共有ソケットは作らない。
  • SSH Multiplexing:ControlMaster と同義だが、設定方法が異なる。
  • SSH KeepAlive:サーバーへの定期的なメッセージ送信で接続維持。ControlPersist と併用で効果的。

よくある質問

Q1:ControlPersist を 10m に設定した場合、接続が切れた後に再接続すると何が起きますか?
A1:マスターが 10 分保持されているため、再接続は即時に行われ、遅延は 100 ms 未満になる。

Q2:ProxyJump と ControlMaster を同時に使うと重複する設定になりますか?
A2:ProxyJump は中継サーバーを経由するための設定で、ControlMaster は接続共有を行う。両方を併用しても問題はない。

Q3:ControlMaster を無効にした場合、どのような影響がありますか?
A3:再接続時に TCP ハンドシェイクが発生し、遅延が数百ミリ秒に増加。

まとめ

SSH ControlMaster/Multiplex は、接続確立時のオーバーヘッドを大幅に削減し、
2026 年の DevOps 環境で不可欠な技術である。
ProxyJump と ControlPersist の組み合わせにより、
中継サーバー経由でも高速かつ安定した接続が実現できる。
自作PCを構築する際は、CPU、GPU、メモリ、ストレージといったハードウェアを
最新世代の製品で揃えることで、SSH のパフォーマンスを最大化できる。
次世代のリモート作業をスムーズに行うために、
本記事で紹介した設定をぜひ取り入れてみてください。

この記事について
カテゴリーネットワーク
難易度上級
作成日2026/4/23