2019.01.21スポンサーリンク本記事はさくらのVPSサーバーのCentOS7に初期設定する方法について記載しています。ステップ1は作業用ユーザー追加から公開鍵認証でのログイン設定までをメモしました。https://kevins-blog.com/initial-settings-for-a-sakura-vps-server1/kevins-blog.com本記事では、SSH接続をより安全にできるよう設定したメモします。ステップ2も、さくらインターネットさんが提供したくださっているチュートリアルにしたがって設定してみました。inch作成したユーザーがsudoできるように設定します作成したユーザーを、root権限を実行できるwheelグループにいれます。そのために、suコマンドで、作業用ユーザーが管理者作業をできるようにします。usernameこれで、作業用ユーザーがsudoコマンドを実行できるようになりました。rootのsshログイン不可・パスワード認証不可にしますrootユーザーはすべての権限をもっているユーザーなので、セキュリティリスクをへらすためにsshでログインできないようにします。コンソール画面からのログインは可能です。作業用ユーザーで、sshの設定ファイル「/etc/ssh/sshd_config」をviエディタで編集します。/etc/ssh/sshd_config「/etc/ssh/sshd_config」の以下を変更します。パスワード認証を拒否します「:wq!」でファイルを保存します。再起動して設定を有効化します。sshdこれでrootログインとパスワード認証を不可に設定できました。sshで接続するポート番号を変えますデフォルトのポート番号22のままにしておくと、攻撃を受けやすいので、他の空きポートに変えておきます。ITmediaさんの解説も参考にされてください。SSHのセキュリティを高めるためのハウツーデフォルトのポート番号22から任意の番号(例は10022)へと変更します。sshd「/etc/ssh/sshd_config」ファイルを編集します。10022sshdを再起動します。sshd次にファイアウォールの設定を変更し、ポート10022を有効化します。ファイアウォールの設定ファイルは「/usr/lib/firewalld/services/ssh.xml」です。/usr/lib/firewalld/services/ssh.xml設定を以下のように変更します。port="10022"/></service>「:wq!」でファイルを保存、終了したら、ファイアウォールのサービスを再起動します。logoutでは、もう一度作業用ユーザーでログインし直してみます。refusedあれ?接続が拒否されてしまった!焦ります。sshが使えなくなってしまった。outタイムアウトで返されます。いうことは、デフォルトポート22は無効化されているということです。sshをいったん諦め、コンソールからログインして、もう一回sshdを再起動してみます。sshdあらためてsshでログインしてみます。できた!sshdの再起動がうまくおこなえていなかったからかもしれません。なにかあったときには、コンソールから操作しましょう。CEをインストールしましょう。Dockerをインストールする本記事では、CentOS7にDockerをインストールする方法について書きます。コンテナにphp7をインストールするWordpress環境を構築するために、CentOS7が稼働するDockerコンテナにphp7とphp-fpmをインストールする方法をメモしました。DockerでWordPressサーバのイメージを作...WordPress環境をつくるWordPress用にnginxのconfigファイルを設定するWordPress環境を構築するために、CentOS7上で稼働するnginxのconfigファイルを設定する方法をメモしました。インストールしてみようubuntu10.04.1にMariaDBをインストールしたので、流れをメモします。本記事では、さくらのVPSでサーバーを1台申し込む方法についてメモしておきます。Encryptを利用してSSL化する方法をメモしました。EncryptとNginxで、https...WordPress環境をつくるさくらのVPSサーバーにコンソール画面からログインしてみよう本記事では、さくらのVPSサーバーにコンソールログインする方法について解説します。7をインストールし終えたら、サーバーにコンソールからログインしてみましょう。Dockerをインストールするホーム技術WordPress環境をつくるスポンサーリンクPROFILEkevinフリーのITコンサルを生業にしています。キャリアはエンジニア10年からのITコンサル10年。専門はサービス開発の企画構想から基本設計あたりまで。当ブログでは、技術、英語、ファシリテーション、プレゼンテーション、雑感あたりを書きます。BLOG.タイトルとURLをコピーしました。