新人Linux研修用③ セキュリティ設定①

Windowsサーバをある程度触っているがLinux未経験の人向けの基本操作の習得を目指す
※各回1H程度の内容

SSHのrootログインを禁止する

現在、rootで直接ログインできることを確認する。
その後、以後のsshd設定ミスによるログイン不可に備え
念のため、Teratermでログイン状態で２つのウィンドウをあげておき作業する
（何かあったら上げてあるもう一つのウィンドウから行った設定を元に戻し、sshdを再起動する）

cd /etc/ssh
バックアップのためconfigファイルをコピー
cp sshd_config sshd_config.org
vi sshd_config
「ESC」→「/」(SearchMode)→Permit　と打ち、
#PermitRootLogin yes
の行までいく。
#PermitRootLogin yes　の一番左にカーソルをもっていき、
「ESC」,1yy,p
でコピー
コピーで追加された行の「＃」の上で
ESC
→「x」で#を削除
→「Yes」のところまでカーソルをもっていき、
→「ESC」、「x」で「Yes」を削除
→「ESC」、「i」で「No」を入力
→「ESC」、「:」、「wq!」で保存

systemctl reload sshd

Teratermから一般ユーザーでログイン後、rootにスイッチできるが、

rootでは直接入れなくなったことを確認する

全てのパッケージを最新にする

yum update

更新内容にkernel関係のアップデートがあれば再起動する。

Firewallを起動して、自動起動を有効にする

systemctl start firewalld
systemctl enable firewalld

SSHを鍵認証のみにする

Tereterm

→設定
→SSH鍵生成
→鍵のパスフレーズとコメントを入力して、生成
→「公開鍵の保存」と「秘密鍵の保存」を押して、それぞれの鍵を任意の場所に保存
→サーバに鍵認証したいユーザーでログイン

mkdir .ssh
chmod 700 .ssh
cd .ssh
vi authorized_keys
PCに作成した公開鍵（XX.pub)をメモ帳等で開いたものを貼り付けして保存
chmod 600 authorized_keys

Teretermから

ログインしたいユーザー名、「秘密鍵のパスワード」「秘密鍵」を指定してログインできることを確認する。

ログインできたら、rootになって、最初のSSHでのrootでの直接ログインを禁止した時の要領でsshd_configを編集し、下記のように編集して保存

#PasswordAuthentication yes
PasswordAuthentication no

sshdを再読み込みする

systemctl reload sshd

鍵認証でしか入れないことを確認する

【PR】 【整備済み品】 Apple iPhone 12 mini 128GB ブルー SIMフリー (整備済み品)

(831)

￥39,490 (2024年11月23日 22:51 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)