conoha VPSを立ち上げてsshするまで

概要

備忘録として書いております。
タイトル通りconoha VPSを立ち上げて、基本的な設定(ユーザー追加、rootログイン禁止、ssh、ファイアウォール)を行った後、visual studio codeのSSH機能でアクセスしてみます。

環境

Mac Book Pro(macOS Catelina 10.15.1)
Conoha VPS (ubuntu RAM 512MB)

1. VPSログイン

conohaでVPSを立ち上げた後、macのターミナル上でrootログイン(パスワードでログイン)します。

VPSのIPはxxx.xxx.xxx.xxxとして記載しています。
ログイン時にconohaのHPで指定したrootパスワードを聞かれますので打ち込んで下さい。

Mac/terminal

$ sudo ssh xxx.xxx.xxx.xxx

2. ユーザー追加

root以外に実際に使うユーザーを追加します。
こちらもここでは新しいユーザー名をYYYYとします。

VPS

$ sudo useradd -m YYYY
$ sudo passwd YYYY

１行目useraddのオプション-mで、ホームディレクトリを作成させます。

そして、作成したユーザーYYYYにsudo権限をつけます。

VPS

$ gpasswd -a YYYY sudo
$ id YYYY

オプション-aは上書きという意味です。
２行目でsudo権限がついているか確認します。(なので実行しなくても大丈夫です。)

この段階で一度VPSからログアウトし、今作成したYYYYにSSHログインできるかチェックしておきます。

Mac/terminal

$ sudo ssh [e-mail]

これで無事VPSにログインできればここまではOKです。

3. rootでSSHログイン禁止にする

VPS

sudo vim /etc/ssh/sshd_config

PermitRootLoginをnoにしてください。
実行後、SSHのconfigをrestartします。

VPS

$ sudo service sshd restart

これでrootログインができなくなりました。
(できなくなっているか確認が必要であれば適宜行ってください。)

4. 公開鍵認証を設定

下記で鍵を作成し、VPSに公開鍵を転送します。
鍵の名前はここではmy-ssh-keyととりあえずしています。

Mac/terminal

$ cd ~/.ssh
$ ssh-keygen -t rsa -f my-ssh-key
$ chmod 600 conoha-isucon
$ ssh-copy-id -i ~/.ssh/my-ssh-key.pub [e-mail]

一番下のコマンドssh-key-idで作成した公開鍵を転送します。

また、下記コマンドを叩いてconfigを作っておくとログインが楽になります。
(visual studio codeのremort SSHを使う際は必ず必要になります。)

Mac/terminal

$ vi ~/.ssh/config

###viで下記を記入。ここではHostをconohaとしている。###
Host conoha
  Hostname xxx.xxx.xxx.xxx
  User YYYY
  IdentityFile ~/.ssh/my-ssh-key
  Port 22

これでMacのterminal上でssh conohaと叩くだけでVPSにログインができるようになりました。

ここでVPSにログインして、パスワードログインができないように設定を変えます。

VPS

$ sudo vi /etc/ssh/sshd_config

PasswordAuthenticationをnoにしてください。

また、ついでにポート番号を22(SSHのデフォルト)から変更しておくと良いです。
(# Port 22の番号を任意の49152-65535のどれかに変更。
　変更後はmac上のconfigファイルのポートも22から変更しておきます。）

その後、

VPS

$ sudo service sshd restart

でSSHのconfigをrestartします。

5. ファイアウォールの設定

ここではufwの設定をします。

VPS

$ sudo ufw enable  # ufwを有効化

$ sudo ufw default deny  # デフォルトでは拒否設定

$ sudo ufw allow https/tcp
$ sudo ufw allow http/tcp
$ sudo ufw allow ftp
$ sudo ufw allow (SSHのポート番号)

$ sudo ufw reload  # 設定を反映させる

$ sudo ufw status verbose  # 必要であればこのコマンドで設定を確認する。

これでVPSの(最低限の)設定が全て完了しました。

6. Visual Studio Codeでログイン

拡張機能のremort SSHを使います。
特筆することはないですが、私が一度躓いたので書いています。
ログインする際に
"Could not establish connection 〜"
と出てきました。

VScodeの設定のremote.SSH.useLocalServerをfalse(デフォルトではtrue?)にすることで解決しました。
Bash 以外のシェルを使用しているとこの問題が発生するらしいです。