10サーバーを最初に作成するとき、基本セットアップの一部として早期に実行する必要があるいくつかの構成手順があります。これにより、サーバーのセキュリティと使いやすさが向上し、その後のアクションの強固な基盤が得られます。*ユーザーとしてサーバーにログインし、管理者権限を持つ新しいユーザーを作成し、基本的なファイアウォールを設定する方法を学びます。ステップ1-ルートとしてログインするサーバーにログインするには、サーバーのパブリックIPアドレス*を知っている必要があります。*ユーザーのアカウントの秘密キーも必要になります。[次の方法でDropletに接続する方法を参照してください。このプロセスについて詳しく説明しています。*ユーザーとしてログインします(コマンドの強調表示された部分をサーバーのパブリックIPアドレスに置き換えます)。protected]ホストの信頼性に関する警告が表示された場合は受け入れます。パスワードを入力してログインします。パスフレーズで保護されたSSHキーを使用している場合、各セッションで初めてキーを使用するときにパスフレーズを入力するように求められる場合があります。*パスワードを変更するよう求められることもあります。ユーザーは、非常に幅広い特権を持つLinux環境の管理ユーザーです。*アカウントの特権が高められているため、定期的に使用することはできません。*アカウントに固有の力の一部が、偶然であっても非常に破壊的な変更を加える能力だからです。次のステップは、日常業務の影響範囲を減らした代替ユーザーアカウントを設定することです。後で、必要なときに特権を増やす方法を説明します。*としてログインすると、これからログインするために使用する新しいユーザーアカウントを追加する準備が整います。*という新しいユーザーを作成しますが、好きなユーザー名に置き換える必要があります。adduserアカウントのパスワードから始めて、いくつか質問があります。強力なパスワードを入力し、必要に応じて任意の追加情報を入力します。次に、この新しいユーザーに管理者権限を設定します。ステップ3-管理特権の付与これで、通常のアカウント特権を持つ新しいユーザーアカウントが作成されました。管理タスクを実行する必要がある場合があります。*特権として知られるものを設定できます。+」という単語を置くことにより、管理者権限でコマンドを実行できます。グループに追加する必要があります。+`コマンドを使用できます。*グループに追加します(強調表示された単語を新しいユーザーに置き換えます)。+」と入力して、スーパーユーザー権限でコマンドを実行できます。手順4-基本的なファイアウォールの設定Debianサーバーはファイアウォールを使用して、特定のサービスへの特定の接続のみが許可されていることを確認できます。このガイドでは、UFWファイアウォールをインストールして使用し、ファイアウォールポリシーの設定と例外の管理に役立てます。+`パッケージマネージャーを使用してUFWをインストールできます。ローカルインデックスを更新して利用可能なパッケージに関する最新情報を取得し、次のように入力してUFWファイアウォールソフトウェアをインストールします。ufwファイアウォールプロファイルにより、UFWはインストールされたアプリケーションのファイアウォールルールの名前付きセットを管理できます。一部の一般的なソフトウェアのプロファイルはデフォルトでUFWにバンドルされており、パッケージはインストールプロセス中に追加のプロファイルをUFWに登録できます。現在、サーバーに接続できるサービスであるOpenSSHには、使用できるファイアウォールプロファイルがあります。次のように入力して、使用可能なすべてのアプリケーションプロファイルを一覧表示します。.次回ログインできるように、ファイアウォールがSSH接続を許可していることを確認する必要があります。これらの接続を許可するには、次のように入力します。OpenSSHその後、次のように入力してファイアウォールを有効にできます。+」を押して続行します。次のように入力すると、SSH接続が引き続き許可されていることがわかります。*を除くすべての接続をブロックしているため、追加のサービスをインストールして構成する場合は、受け入れ可能なトラフィックを許可するようにファイアウォール設定を調整する必要があります。[UFWの基本ガイド]をご覧ください。ステップ5-通常ユーザーの外部アクセスを有効にする日常的に使用する通常のユーザーがいるので、アカウントに直接SSHで接続できることを確認する必要があります。*アカウントが認証にパスワードまたはSSHキーを使用するかどうかによって異なります。*アカウントにログインした場合、SSHのパスワード認証が有効になります。新しいターミナルセッションを開き、新しいユーザー名でSSHを使用して、新しいユーザーアカウントにSSHで接続できます。@通常のユーザーのパスワードを入力すると、ログインします。sudo」の前に入力してください。+`を使用すると、通常のユーザーパスワードの入力を求められます。サーバーのセキュリティを強化するには、パスワード認証を使用する代わりにSSHキーを設定することを強くお勧めします。10でのSSHキーの設定]のガイドに従ってください。*アカウントにログインした場合、SSHのパスワード認証は_disabled_です。authorized_keys`ファイルにローカル公開キーのコピーを追加する必要があります。`コマンドを使用して、既存のセッションでそのファイルとディレクトリ構造を新しいユーザーアカウントにコピーできます。+`コマンドを使用してファイルの所有権を調整できます。通常のユーザーの名前に合わせて、以下のコマンドの強調表示された部分を必ず変更してください。Debianはデフォルトでユーザー名と同じ名前のグループを作成します)。次に、新しいターミナルセッションを開き、新しいユーザー名でSSH経由でログインします。@パスワードを使用せずに、新しいユーザーアカウントにログインする必要があります。sudo」の前に入力してください。+`を使用すると、通常のユーザーパスワードの入力を求められます。ここからどこへ行く?この時点で、サーバーの強固な基盤ができました。サーバーに必要なソフトウェアを今すぐインストールできます。