2017年10月26日このブログでは以前にVMware上でCentOS7のサーバーを構築する手順を解説しましたが、今度はさくらのVPSを使ってサーバーを構築します。3回目となる今回は、引き続きセキュリティ関係の設定を進めます。前回行った設定でsudoは有効化され、設定を済ませれば一般ユーザーでもroot権限が必要なコマンドを実行できるようになりました。今後はSSHではrootアカウントでのログインを禁止し、サーバーを乗っ取られるリスクを軽減しましょう。いうわけで、/etc/ssh/sshd_configを編集します。ここからはsudoを使える一般ユーザーでログインして作業を行ってください。[/VIM]Vimで/etc/ssh/sshd_configを開いたら、49行目辺りにある以下の記述を編集し、保存してください。[/VIM]保存し終わったら、編集ミスがないか以下のコマンドで確認しましょう。何も表示されなければ大丈夫です。大丈夫そうであれば、以下のコマンドでSSHサービスを再起動しましょう。SSHサービス再起動後、SSHを利用してのrootログインができないようになっていれば成功です。sudoできる一般ユーザーがログインできることもきちんと確かめておきましょう。設定に失敗した場合は、さくらのVPSコントロールパネルのコンソール画面からログインして設定を編集してください。公開鍵認証の導入SSHでのrootログインは禁止しましたが、sudoできるユーザーのパスワードがバレてしまえば実質rootアカウントのパスワードが流出したようなものです。sudo出来るユーザーについては「公開鍵認証」を導入し、より安全性を高めるべきです。公開鍵認証を導入することで、パスワードが流出しても「秘密鍵」と呼ばれるファイルがなければログインはできなくなるので、より安全になります。Termなどで作れます)。作成した「公開鍵」をサーバーにアップロードし、サーバー側の設定を変更すればOKです。「秘密鍵」については絶対に流出させてはいけないものなので、各自で厳重に保管する必要があります。ネットワークに流したらアウトです。それでは早速鍵ペアを作りましょう。Termで作る場合は、「設定」→「SSH鍵生成」を選択します。鍵の種類については、2017年地点では比較的強固なECDSA-256/384/521ED25519あたりを選択しておけばいいでしょう。CentOS7のSSHサービスではどの形式にも対応しています。鍵の種類を選択し、「生成」ボタンを押します。鍵のパスフレーズを2回入力し、必要ならコメントも入力しましょう。その後、「公開鍵の保存」「秘密鍵の保存」で鍵ペアを保存します。どの鍵がどの鍵とペアであるかきちんと分かるように保存しましょう。公開鍵の拡張子は「.pub」、秘密鍵の拡張子は「.ppk」などが使われます。鍵をきちんと保存したら「閉じる」を押します。鍵の作成が終わったら、公開鍵をサーバーに設置する作業に入ります。公開鍵認証でログインしたいユーザーでサーバーにログインし、以下のコマンドを順番に実行します。無事に.sshディレクトリに移動できたら、以下のコマンドでauthorized_keysファイルを作成します。[/VIM]編集画面にたどり着いたら、まずは「A」などのキーを押してVimを編集モードに切り替えましょう。Termの画面にドラッグ・アンド・ドロップします。こんな画面が出るので、「ファイル送信」を押します。無事にテキストがコピーされたので、Vimで保存してください。その後、以下のコマンドでauthorized_keysファイルを他人が読み取れないよう、また自分が不用意に変更したりしないようにします。ここまで来たら、鍵を使ってログインできるかどうか確かめてみましょう。Termで鍵を使ってログインする場合は、認証画面で「秘密鍵」ボタンから秘密鍵ファイルを選択し、ユーザー名と鍵のパスフレーズを入力してログインします。公開鍵認証でのログインが出来るようになったら、SSHでのパスワードログインを禁止し、公開鍵認証を使わなければログインできないようにしてしまいましょう。今度も/etc/ssh/sshd_configを編集します。79行目辺りにある以下の記述を修正しましょう。[/VIM]保存し終わったら、編集ミスがないか以下のコマンドで確認しましょう。何も表示されなければ大丈夫です。大丈夫そうであれば、以下のコマンドでSSHサービスを再起動しましょう。SSHサービス再起動後、パスワードでのログインが遮断され、公開鍵認証でのログインが出来るようになっていればOKです。→このブログを応援する・寄付する当ブログでは暗号通貨による寄付を募っております。