はじめに
CentOSに限らずSSH接続ではRootログイン禁止が一般的です。
今回はこの作業をテーマに行っていきたいと思います。
ユーザーをパスワード認証方式で作成します。
環境
■OS
CentOS8
全体のながれ
手順１.SSHユーザー作成
手順２.rootと同じ権限を付与
手順３.ID／パスワードを該当ユーザーに渡す
手順４.ログインを確認してもらう
手順５.Rootログイン禁止
余談（ログインします）
SSHターミナルを開いて接続してください。
最初はrootユーザーかと思いますので@の前はroot、後ろは接続先です。
root@接続IP
下記どちらかで接続します。
- パスワード認証
- 公開鍵認証方式（秘密鍵をお持ちの場合）
手順１.SSHユーザー作成
ユーザーコマンドで一般ユーザー作成
ユーザの作成コマンドはuseraddを使用します。わたしの愛飲ドリンクからLipovitanというユーザーを作成したいと思います。
例）lipovitanというユーザを作成
# useradd lipovitan
# passwd lipovitan
ユーザー lipovitan のパスワードを変更。
新しいパスワード:
新しいパスワードを再入力してください:
passwd: すべての認証トークンが正しく更新できました。
一般ユーザーでログインしてみる
作成しただけで安心しないでください。ユーザーログインができるか試験します。
lipovitan@接続IP
手順２.rootと同じ権限を付与
Rootと同じ権限で操作できるようにする
CentOSのwheelというグループに追加されている事が必要です。コマンドの先頭にsudoをつけることで root 権限を実行します。作成ユーザをwheelグループに追加いたします。
次のコマンドで確認
# groups lipovitan
lipovitan : lipovitan
グループに追加
# usermod -G wheel lipovitan
次のコマンドで確認
# groups lipovitan
lipovitan : lipovitan wheel
- 一般ユーザーでroot権限が使用できるか確認します。
※もし下記のようなメッセージがでても慌てなくて大丈夫です。一般ユーザーで一度exitして、もう一度lipovitan@接続IPで接続します。
$ sudo cd /var/log/
あなたはシステム管理者から通常の講習を受けたはずです。
これは通常、以下の3点に要約されます:
#1) 他人のプライバシーを尊重すること。
#2) タイプする前に考えること。
#3) 大いなる力には大いなる責任が伴うこと。
[sudo] lipovitan のパスワード:
lipovitan は sudoers ファイル内にありません。この事象は記録・報告されます。
-
sudoを使用する度に毎回パスワードが求められる場合
特殊なコマンドvisudoで/etc/sudoersを編集する
# visudo /etc/sudoers
下記の場所を探します。
先程whellのグループに一般ユーザーを追加しましたよね。
%wheel ALL=(ALL) ALL
このグループを下記のように変更します。
%wheel ALL=(ALL) NOPASSWD: ALL
これで毎回sudoを使ったコマンドの実行時にパスワードは求められなくなります。
手順３.ID／パスワードを該当ユーザーに渡す
手順４.ログインを確認してもらう
手順５.Rootログイン禁止
Root権限でSSHできないように設定を変更します。
# cd /etc/ssh
# vi /etc/ssh/sshd_config
省略
#PermitRootLogin yes
省略
sshd_configのPermitRootLoginを探します。
コメントアウトされていればコメントを外してPermitRootLogin noに設定してください。
コメントアウトされていなければPermitRootLogin yesかと思いますのでPermitRootLogin noに設定してください。
■SSHターミナルに対して、キーボードのiを一度押すと編集モードに切り替わります。
上記の編集作業を書き換えたらキーボードのescを押すと、保存モードに変化します。
- 保存する場合は
command+:に続けてwqを押します。 - 保存しない場合は
command+:に続けてq!を押してください。
■編集が終わりましたら設定を有効化するためにsshdを再起動します。
# systemctl restart sshd
以上で手順は終わりです。お疲れ様でした。