えー その 僕です
えー
例えばですね？初めて借りた ｻｰﾊﾞだと、rootで最初 ﾛｸﾞｲﾝするじゃないですか？
そうじゃない場合もある ｻｰﾊﾞ屋もありますが、
例えば contaboとかですと、最初は rootしか無いですよね？
で、実際に ｻｰﾊﾞを操作する時には、ﾕｰｻﾞｱｶｳﾝﾄを設定して、
いつもの操作では、ﾕｰｻﾞｱｶｳﾝﾄに ﾛｸﾞｲﾝして操作する事になりますよね？
あと、ｾｷｭﾘﾃｨの強化で、sshで ﾛｸﾞｲﾝする portは元々 22なんですが、
これも変更しますよね？
その ﾕｰｻﾞｱｶｳﾝﾄの設定と sshPortの変更を
rootに ﾛｸﾞｲﾝした直後に、一気にやってしまおう！って言う ﾂｰﾙを
ここにご紹介しますです。はい
ubuntu 24に対応してます！
mkuser！
ﾛｸﾞｲﾝ後は、こんな感じですよね？
ここから、いきなり！
vi mkuser
って打って！[ENTER] して下さい！
↑の画面になります。
次！ i を押します！すると！
入力待ちの状態になりますね。
そしたら、以下を ｺﾋﾟｰして下さい！
#!/bin/bash
#あたらしいユーザを作成
echo
echo "ノードの操作に使う、あたらしいユーザを作成します。作成するユーザー名を入力して下さい。"
read username
#sshdポートの変更
echo
echo "サーバにログインする際の sshdポートをデフォルトの 22から変更します。変更したい sshdポートを入力して下さい。"
read sshd
#サーバのIPアドレスの取得
ip=$(curl -4 ifconfig.me)
echo
echo "このサーバのIPは "$ip" です。このサーバにログインする際は、このIPを使用して下さい。"
#次回以降にログインする際のログイン方法の表示
echo "このサーバは、次回からのログインは、rootとしてのログインは出来なくなります。"
echo "次回からこのサーバにログインする為には以下の命令を実行して下さい"
echo "ssh -p "$sshd" "$username"@"$ip
#あたらしいユーザの設定
echo
echo "あたらしいユーザ '"$username"' の登録をします。"
echo "パスワードを入力し、[ENTER]、再度確認の為にパスワードを再度入力し、[ENTER]、"
echo "その後、[ENTER]を6回入力して下さい。"
adduser $username
gpasswd -a $username sudo
#sshdポートの変更
echo
echo "sshdポートを 22 から "$sshd" へ変更しています。"
sed -i -e s/"#Port .*"/"Port 22"/ /etc/ssh/sshd_config
sed -i -e s/"Port .*"/"Port $sshd"/ /etc/ssh/sshd_config
sed -i -e s/"PermitRootLogin .*"/"PermitRootLogin no"/ /etc/ssh/sshd_config
systemctl restart sshd
#sshdポートの変更_ubuntu24.04対応
echo "sshdポート変更の、ubuntu24.04への対応をします。"
echo "Port "$sshd > /etc/ssh/sshd_config.d/99-override.conf
sed -i -e s/".*ListenStream=.*"/"ListenStream=$sshd"/ /usr/lib/systemd/system/ssh.socket
systemctl daemon-reload
sudo systemctl restart ssh
#ファイアウォールのインストールと変更したsshdポートの許可
apt-get install ufw
ufw allow $sshd/tcp
#ファイアウォールの開始
echo
echo "ファイアウォールを開始します。yと入力し、[ENTER]を入力して下さい。"
ufw enable
ufw status
echo "あたらしいユーザと sshdポートの設定が完了しました。"
echo "このサーバは、次回からのログインは、rootとしてのログインは出来なくなります。"
echo "今回ログインに使用した 'ssh root@"$ip"' は、使用出来ません"
echo "次回からこのサーバにログインする為には以下の命令を実行して下さい"
echo "ssh -p "$sshd" "$username"@"$ip
echo
echo "あたらしい端末から、上記の命令でサーバにログイン出来たら、この端末はログアウトして構いません。"
#別の端末でログイン出来たかの確認
a="n"
while [ $a = "n" ]
do
echo "！！！別の端末から、上記のコマンドで、あたらしいユーザにログイン出来ましたか？！！！"
echo "ログイン出来なかった場合は、'n' を入力して、[ENTER]を押して下さい。"
read a
if [ ! $a = "n" ]; then
echo "別の端末から、サーバにログイン出来たので、この端末は、閉じて構いません。"
echo "これで、サーバの新規ユーザアカウント作成とログインポート変更スクリプトは、終了します。"
exit 0
elif [ -z "$a" ]; then
echo "別の端末から、サーバにログイン出来たので、この端末は、閉じて構いません。"
echo "これで、サーバの新規ユーザアカウント作成とログインポート変更スクリプトは、終了します。"
exit 0
fi
#変更したい sshdポートの入力
echo "'sshdポート' の再設定をします。現在の 'sshポート' は、'"$sshd"' です。"
echo "？？？変更したい 'sshdポート' を入力して、[ENTER]を押して下さい？？？"
read sshd
#ファイアウォールのリセット
echo "ファイアウォールをリセットしています。'y' と入力して、[ENTER]を押して下さい。"
ufw reset
#sshdポートの設定変更
echo "'sshdポート' の設定を変更しています。"
sed -i -e s/".*Port .*"/"Port $sshd"/ /etc/ssh/sshd_config
echo "'sshdポート' を '"$sshd"' に設定しました。"
systemctl restart sshd
#sshdポートの変更_ubuntu24.04対応
echo "sshdポート変更の、ubuntu24.04への対応をします。"
echo "Port "$sshd > /etc/ssh/sshd_config.d/99-override.conf
sed -i -e s/".*ListenStream=.*"/"ListenStream=$sshd"/ /usr/lib/systemd/system/ssh.socket
systemctl daemon-reload
sudo systemctl restart ssh
#ファイアウォールの設定と再起動
echo "ファイアウォールを設定して、再起動しています。'y' と入力して、[ENTER]を押して下さい。"
ufw allow $sshd/tcp
ufw enable
echo
echo "！！！下記のコマンドが、あたらしいログイン命令になります。！！！"
echo "ssh -p "$sshd" "$username"@"$ip
echo
done
そして！端末の画面を一回 ｸﾘｯｸしてから！
[CTRL]+[SHIFT]+v を押して下さい！今 ｺﾋﾟｰした内容が！ﾍﾟｰｽﾄされます！
↑こーなります！
[ESC] を押します！
左下の
が消えます！
:wq[ENTER] って入力して下さい！
mkuserって fileが保存されて、元の入力待ちの画面に戻って来ます！
今作成したmkuserを起動させます！
sh mkuser
って打って [ENTER] して下さい！
あとは画面の表示にしたがって行けば、
新しい ﾕｰｻﾞｱｶｳﾝﾄと、新しい sshPortが設定されます！