AlmaLinuxにssh接続ができるようにしてみましょう。
0.本稿について
本稿の途中で記載してある、この緑のラベルの事項は読み飛ばして大丈夫な補足です。読んで混乱するようなら読まないで。
本稿の途中で記載してある、この黄色のラベルの事項は読み飛ばすとうまくいかない可能性がある事を記載しています。
本稿の途中で記載してある、この赤色のラベルの事項は絶対に読んで欲しい事を記載しています。読み飛ばさないで。
- 対象：AlmaLinuxのインストールを終わらせてssh接続したい人
- 目標：sshのインストールと、パスワード認証でのssh接続ができるようになる
- 想定：Almalinuxのインストールが終わっていて、クライアントからネットワークが接続できる状態である事
- 環境：本稿ではAlmaLinux9.xを最小インストールし、opensshが入っていない環境を使用しています
本稿の手順ではroot権限で操作しています。root権限を持っていない場合は、sudo権限を持つユーザで、適宜sudo実行する必要があります。
sudoってなんぞ？な人は↓を参照ください。
1.sshのパッケージ確認
まずはsshが入っているか確認してみます。
opensshという名称でインストール済みパッケージを検索
dnf list installed|grep -i openssh
実行例
# dnf list installed|grep -i openssh
openssh.x86_64 8.7p1-10.el9_0 @baseos
openssh-clients.x86_64 8.7p1-10.el9_0 @baseos
opensshとopenssh-clientsという2つのパッケージしか表示されませんでした。
opensshはsshの基本パッケージで、openssh-clientsはssh接続をする側のクライアントソフト用のパッケージです。
sshサーバとしてssh接続を受け付けるには、sshサーバソフト用のパッケージであるopenssh-serverが必要です。
この状態では、このAlmaLinuxから他のリモートホストへのssh接続はできますが、別の端末からこのAlmaLinuxへのssh接続はできません。
そのため、openssh-serverのインストールを行います。
私が今回用意した環境では、このようになっていましたが、場合によってはopensshのパッケージ自体が入っていなかったり、逆にopenssh-serverパッケージが最初から入っている場合があります。しかし、その環境ではそういうもの！という感じなので、「インストール直後でもう入ってるんだけど！なんで？」とか「何も入ってなかったんだけど！」とか考えるよりも、「こういう環境の場合は入ってた！/入ってなかった！」と覚えておくとよいでしょう。
2.openssh-serverのインストール
dnf install openssh-server
実行例
# dnf install openssh-server
Last metadata expiration check: 0:00:25 ago on Mon 27 May 2024 02:03:41 PM UTC.
Dependencies resolved.
=========================================================================
Package Arch Version Repository Size
=========================================================================
Installing:
openssh-server x86_64 8.7p1-38.el9 baseos 459 k
Upgrading:
openssh x86_64 8.7p1-38.el9 baseos 457 k
openssh-clients x86_64 8.7p1-38.el9 baseos 712 k
Transaction Summary
=========================================================================
Install 1 Package
Upgrade 2 Packages
Total download size: 1.6 M
Is this ok [y/N]: y ←yを入力してEnterを押下します
Downloading Packages:
(1/3): openssh-8.7p1-38.el9.x86_64.rpm 1.0 MB/s | 457 kB 00:00
(2/3): openssh-server-8.7p1-38.el9.x86_6 811 kB/s | 459 kB 00:00
(3/3): openssh-clients-8.7p1-38.el9.x86_ 1.0 MB/s | 712 kB 00:00
-------------------------------------------------------------------------
Total 992 kB/s | 1.6 MB 00:01
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Running scriptlet: openssh-8.7p1-38.el9.x86_64 1/5
Upgrading : openssh-8.7p1-38.el9.x86_64 1/5
Running scriptlet: openssh-server-8.7p1-38.el9.x86_64 2/5
useradd warning: sshd's uid 74 outside of the SYS_UID_MIN 201 and SYS_UID_MAX 999 range.
Installing : openssh-server-8.7p1-38.el9.x86_64 2/5
Running scriptlet: openssh-server-8.7p1-38.el9.x86_64 2/5
Created symlink /etc/systemd/system/multi-user.target.wants/sshd.service → /usr/lib/systemd/system/sshd.service.
Upgrading : openssh-clients-8.7p1-38.el9.x86_64 3/5
Running scriptlet: openssh-clients-8.7p1-38.el9.x86_64 3/5
Running scriptlet: openssh-clients-8.7p1-10.el9_0.x86_64 4/5
Cleanup : openssh-clients-8.7p1-10.el9_0.x86_64 4/5
Cleanup : openssh-8.7p1-10.el9_0.x86_64 5/5
Running scriptlet: openssh-8.7p1-10.el9_0.x86_64 5/5
Verifying : openssh-server-8.7p1-38.el9.x86_64 1/5
Verifying : openssh-8.7p1-38.el9.x86_64 2/5
Verifying : openssh-8.7p1-10.el9_0.x86_64 3/5
Verifying : openssh-clients-8.7p1-38.el9.x86_64 4/5
Verifying : openssh-clients-8.7p1-10.el9_0.x86_64 5/5
Upgraded:
openssh-8.7p1-38.el9.x86_64 openssh-clients-8.7p1-38.el9.x86_64
Installed:
openssh-server-8.7p1-38.el9.x86_64
Complete!
改めてパッケージを確認します。
# dnf list installed|grep -i openssh
openssh.x86_64 8.7p1-38.el9 @baseos
openssh-clients.x86_64 8.7p1-38.el9 @baseos
openssh-server.x86_64 8.7p1-38.el9 @baseos
openssh-serverが入りました。これでssh接続を受け付けるために必要なパッケージはそろいました。
3.sshの有効化
openssh-serverをインストールした後は、1.有効にし、2.開始する必要があります。
sshサーバの状態確認
systemctl is-active sshd
実行例
# systemctl is-active sshd
inactive
inactiveなので動いていません(=このAlmaLinuxへssh接続はできません)。
sshサーバの有効化と開始
systemctl enable sshd
systemctl start sshd
この2つのコマンドを実行することで、sshサーバを有効にし、sshサーバの稼働を開始することができます。なおこのコマンドは実行しても何も表示はされません。
わかりやすく確認
activeかどうかだけが知りたい場合は以下コマンドを実行します。activeとなっていれば稼働しています。
systemctl is-active sshd
実行例
# systemctl is-active sshd
active
もう少し詳細を確認
以下コマンドを実行すると、sshサービスの稼働状況について詳細な情報を表示できます。
systemctl status sshd
実行例
# systemctl status sshd
● sshd.service - OpenSSH server daemon
Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2024-05-27 14:16:22 UTC; 58s ago
Docs: man:sshd(8)
man:sshd_config(5)
Main PID: 282 (sshd)
Tasks: 1 (limit: 100645)
Memory: 1.8M
CPU: 39ms
CGroup: /system.slice/sshd.service
└─282 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"
May 27 14:16:22 ALC106 systemd[1]: Starting OpenSSH server daemon...
May 27 14:16:22 ALC106 sshd[282]: Server listening on 0.0.0.0 port 22.
May 27 14:16:22 ALC106 sshd[282]: Server listening on :: port 22.
May 27 14:16:22 ALC106 systemd[1]: Started OpenSSH server daemon.
本稿では1.有効化、2.開始をする必要があると言いましたが、 2開始だけでもssh接続は可能になります。しかし、サーバの再起動を行うと停止状態になってしまいます。サーバ再起動後でも自動で開始してくれるようにするのが、1.有効化です。
4.ユーザの作成
このままでは、サーバ上にまだユーザが存在しないため、ssh接続してもPermissionDenyとか表示されて接続できません。そのためサーバ上にユーザを作成します。
rootユーザがいるじゃないかとssh root@HOSTNAME/IPなどでssh接続しようとしてもrootユーザはデフォルトではssh接続できないようになっています。
ユーザの作成
useradd yoyo
yoyoはユーザ名です。適宜お好きなユーザー名に変更してください。
ユーザのパスワード変更
passwd yoyo
実行例
# passwd yoyo
Changing password for user yoyo.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
5.ssh接続する
いよいよssh環境を構築したAlmaLinuxにssh接続を行います。
別の端末から先ほど作成したユーザ(私の場合はyoyoユーザ)でログインします。
今回はWindows端末からコマンドプロンプトでssh接続を行いました。
>ssh ユーザ名@IP/ホスト名
実行例
> ssh yoyo@192.168.1.46
The authenticity of host '192.168.1.46 (192.168.1.46)' can't be established.
ED25519 key fingerprint is SHA256:X9Jlq2XtglvDcwhfJEcZVxaEvlx5W9PGQPlgxHpmxww.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.1.46' (ED25519) to the list of known hosts.
yoyo@192.168.1.46's password:
初回接続時はyesと入力してエンターを押下します。
- ここで行われているのはホスト認証です。つまり、ホスト(サーバ)が正しいものかどうかを聞いています。厳密に正しいかどうかを確認する方法は本稿では割愛します。
- また、ここでyesを返す事で、接続元のknown_hostsファイルへこのホストが登録されます。
次にユーザに応じたパスワードを要求されます。
先ほど変更したパスワードを入力して、プロンプトが表示されたらログイン成功です！
6.蛇足
6.1 sshってなに？
AlmaLinuxに限りませんが、サーバ用途としてLinuxを利用する場合はキーボードやディスプレイなどはすべて取っ払ってしまい、本体に電源コードとLANケーブル位しか挿さない状態にします。これをヘッドレス(headless)サーバといいます。こうすることで、箱と数本のケーブルだけしかないため、部屋の片隅に放置場所の選定が楽になります。
しかしこれでは何かあった時の保守作業が何もできなくなるため、LAN経由で接続できるようにします。この時の接続手段としてよく使われるのがsshです。
※sshの細かい理屈などは書籍やWebで検索したら出てくるので本稿では割愛します。
6.2 sshのパッケージ
ssh接続をできるようにするには、ssh接続を受け入れるopenssh-server、ssh接続をしに行くために必要なopenssh-clients、両方で必要な基本機能が入っているopensshという3つのパッケージが必要です。
| パッケージ名称 | 概説 |
|---|---|
| openssh | ssh接続に必要な基本的なパッケージ |
| openssh-server | ssh接続を受けるのに必要なパッケージ |
| openssh-clients | ssh接続をしに行くのに必要なパッケージ |
なお、ssh接続の受け入れしか行わない場合はopenssh-clientsは不要ですし、ssh接続を受け入れず、クライアントとしてしか使わない場合はopenssh-serverは不要です。
そのため、あえてパッケージを削除して「ssh接続は受け付けるが、そこから多段sshはさせない」、「リモートホストへのssh接続は行うが、他からのssh接続を受け付けない」などというようにセキュリティ範囲を限定する事ができます。
# dnf list installed|grep -i openssh
openssh.x86_64 8.7p1-38.el9 @baseos
openssh-clients.x86_64 8.7p1-38.el9 @baseos
openssh-server.x86_64 8.7p1-38.el9 @baseos
6.3 sshのパッケージ詳細を見てみる
あまり見ることもないかもしれないので、パッケージの情報を参照してみます。
# dnf info openssh openssh-clients openssh-server
Last metadata expiration check: 0:33:26 ago on Mon 27 May 2024 02:03:41 PM UTC.
Installed Packages
Name : openssh
Version : 8.7p1
Release : 38.el9
Architecture : x86_64
Size : 1.9 M
Source : openssh-8.7p1-38.el9.src.rpm
Repository : @System
From repo : baseos
Summary : An open source implementation of SSH protocol version 2
URL : http://www.openssh.com/portable.html
License : BSD
Description : SSH (Secure SHell) is a program for logging into and executing
: commands on a remote machine. SSH is intended to replace rlogin and
: rsh, and to provide secure encrypted communications between two
: untrusted hosts over an insecure network. X11 connections and
: arbitrary TCP/IP ports can also be forwarded over the secure channel.
:
: OpenSSH is OpenBSD's version of the last free version of SSH, bringing
: it up to date in terms of security and features.
:
: This package includes the core files necessary for both the OpenSSH
: client and server. To make this package useful, you should also
: install openssh-clients, openssh-server, or both.
Name : openssh-clients
Version : 8.7p1
Release : 38.el9
Architecture : x86_64
Size : 2.0 M
Source : openssh-8.7p1-38.el9.src.rpm
Repository : @System
From repo : baseos
Summary : An open source SSH client applications
URL : http://www.openssh.com/portable.html
License : BSD
Description : OpenSSH is a free version of SSH (Secure SHell), a program for logging
: into and executing commands on a remote machine. This package includes
: the clients necessary to make encrypted connections to SSH servers.
Name : openssh-server
Version : 8.7p1
Release : 38.el9
Architecture : x86_64
Size : 1.0 M
Source : openssh-8.7p1-38.el9.src.rpm
Repository : @System
From repo : baseos
Summary : An open source SSH server daemon
URL : http://www.openssh.com/portable.html
License : BSD
Description : OpenSSH is a free version of SSH (Secure SHell), a program for logging
: into and executing commands on a remote machine. This package contains
: the secure shell daemon (sshd). The sshd daemon allows SSH clients to
: securely connect to your SSH server.
以上です。お疲れ様でした