alimalinux9 から sshd で RSA/SHA1 使えないらしい

Proxmox での運用に切り替えようと思いつつ古い資産を刷新すべく alimalinux9 いわゆる RHEL9系を新規に入れてみました。あまりハマらないだろうと思ったらまさかの SSH で・・・

どうやら OpenSSH のセキュリティポリシーが変わっていたようです、今後はRSA/SHA1 徐々に廃止していくそうですね。

・OpenSSH、今後はRSA/SHA1をデフォルトで無効に
・Ubuntu Server 22.04 LTSのSSH鍵認証でRSA認証が無効化されていて躓いた話

なんだか下記を定義すれば SHA1 を継続して使用することもできるらしい。

PubkeyAcceptedAlgorithms=+ssh-rsa

折角なので新しく鍵ペアを作成する

なんだか大分前に作成した鍵ペア・・・なので新しく鍵ペアを作成してみます。使える種類は以下のとおり。
　SHA-2アルゴリズムを利用するRSA(rsa-sha2-256/512)
　ED25519アルゴリズム(ssh-ed25519)
　RFC5656 ECDSAアルゴリズム(ecdsa-sha2-nistp256/384/521)

ED25519 を使ってみるかね！！

ED25519 を作成してみる

どうやら SSHのクライアントである「RLogin」で鍵ペアを作成できるらしい（簡単でしたｗ）。

・「RLogin」でSSH用の秘密鍵と公開鍵のペアを作成する方法

authorized_keys に張り付ける公開鍵も簡単に作成できますね。便利やね。

sshd_config の PermitRootLogin = no が反映されない

root による ssh禁止は PermitRootLogin = no で指定できるのですが、何度設定ファイルを見直してもおかしいところがないのに、root でログインすることができる・・・。

どうやらOSインストール時に「パスワードによるroot SSHログインを許可」にチェックをいれると
/etc/ssh/sshd_config.d/01-permitrootlogin.conf のファイルが作成され PermitRootLogin = prohibit-password となるそうです。ちぇっ。

・RHEL9系からsshdのPermitRootLoginがYesでない経緯を辿る