ユーザ用ツール

サイト用ツール


ubuntu-server-14-04:sshd

OpenSSH サーバのインストール

SSHサーバの設定を変更してセキュリティを強化する。

環境

  • Ubuntu
    • Ubuntu 14.04.1 LTS 64bit
  • openssh-server
    • 1:6.6p1-2ubuntu2

インストールと設定

SSHサーバがインストールされていない場合はインストールする。

$ sudo apt-get install openssh-server

SSHの設定ファイルは /etc/ssh/sshd_config にある。とりあえずコピーしてオリジナルを保存しておく。

$ cd /etc/ssh/
$ sudo cp ./sshd_config ~/backup/etc/ssh/sshd_config.original

/etc/ssh/sshd_config を編集

$ sudo vi sshd_config

変更点

  • Port 5555
    • ポートを変更してセキュリティ強化
  • PermitRootLogin no
    • rootの直接ログインを拒否
  • PasswordAuthentication no
    • パスワードのみのログインを拒否
  • AllowUsers foo
    • SSHログインを許可するユーザを限定
$ diff ~/backup/etc/ssh/sshd_config.original /etc/ssh/sshd_config 
5a6
> Port 5555
28c29,30
< PermitRootLogin without-password
---
> #PermitRootLogin without-password
> PermitRootLogin no
52a55
> PasswordAuthentication no
88a92,99
> 
> 
> # Added by admin begin
> AllowUsers foo
> 
> # Added by admin end
> 
> 

ログイン用公開鍵の設置

Puttyやなんかで作った公開鍵(例: hogehoge.pub)をホームディレクトリにコピーし、 SSHの認証用に変換する

$ cd ~/
$ mkdir ./.ssh
$ ssh-keygen -i -f ./hogehoge.pub > ./.ssh/authorized_keys

パーミッション変更

$ chmod 700 ./.ssh/
$ chmod 600 ./.ssh/authorized_keys

設定と公開が気の設置が終わったら保存してSSHの設定をリロード

$ sudo service ssh restart
ubuntu-server-14-04/sshd.txt · 最終更新: 2015/01/05 21:58 by admin