22に初めてログインしたとき、本番システムとして使用する準備ができていません。ファイアウォールを有効にするなど、カスタマイズして保護するために推奨される手順がいくつかあります。22サーバーの新規インストールに、より優れたセキュリティプロファイルを与え、使用する準備をする方法を示します。前提条件このチュートリアルを実行するには、次のものが必要です。[このセクションは、ドロップレットを作成するときにSSHキーをサーバーのルートアカウントに自動的に埋め込みます。*としてサーバーにログインします。protected]rootとして動作することはセキュリティリスクであるため、この手順では、システムおよびその他のコンピューティングタスクに使用するsudo非rootユーザーアカウントを設定します。*ですが、好きな名前を使用できます。ユーザーを追加するには、次を入力します。adduser以下のコマンドを使用して、ユーザーの強力なパスワードを指定します。パスワードを2回入力するよう求められます。passwd次に、ユーザーをwheelグループに追加し、sudo特権を付与します。wheelサーバーからログアウトし、ローカルマシンで次のコマンドを実行して、新しいユーザーアカウントにSSHキーを追加します。SSHチュートリアルの。最後に、新しいsudo非rootユーザーとして再度ログインします。このアカウントにはSSHキーがあるため、パスワードの入力は求められません。@手順2-ルートログインとパスワード認証の禁止この手順では、ルートログインとパスワード認証を無効にすることで、SSHログインをより安全にします。設定ファイルを編集するには、テキストエディターをインストールする必要があります。+」を使用しますが、好きな方を使用できます。以下を使用して利用可能な更新を適用します。+`をインストールするには、次のように入力します。nano次に、SSHデーモンの構成ファイルを編集用に開きます。`ディレクティブを探します。