近況
最近は投資信託の調子がよく(？)、毎朝評価額が増えているのを見てニマニマしています。
ちなみに買っている銘柄は学生時代（旧NISA）から「たわらノーロード 先進国株式」です。
最近はアメリカハイテク株をメインとする「iFreeNEXT FANG+インデックス」も少し買ったりしています。
今回の環境
AWSのEC2にRHEL9を立てて、rootユーザーでのパスワード認証を設定する際に「設定間違っていないはずなのになんかできないなあ。。。」っていうのが、ことの発端でした。
使ったAMIは、クイックスタートAMIである「ami-0014871499315f25a」です。
一応バージョンを調べましたが、9.3でした。
$ cat /etc/redhat-release
Red Hat Enterprise Linux release 9.3 (Plow)
いろいろ調べてみましたが、 RHEL9から「rootユーザーのパスワード認証有効化」に関しては、RHEL8以前とは違っているようでした。
↑
ここでいう手順①が、以前のバージョンでは要らなかったはずです。
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config.d/01-permitrootlogin.conf
設定していく
EC2への接続
①Desktopにキーペアファイルを置く
②ターミナルでデスクトップに移動する
cd Desktop
③以下コマンドでキーペアファイルの権限を変更する。
chmod 600 RHEL-test.pem
※777で設定すると、権限を与えすぎ！と怒られて接続できませんでした。
④以下コマンドを実行し接続
ssh -i RHEL-test.pem ec2-user@[EC2のIPアドレス]
パスワード認証の有効化設定を入れていく ※RHEL8以前と同様
①rootユーザにスイッチする
sudo su
②sshd_configの確認
cat /etc/ssh/sshd_config
※ここで以下の設定値を確認しておく(上から11行目くらい)
Include /etc/ssh/sshd_config.d/*.conf
③パスワード認証有効化
vi /etc/ssh/sshd_config
【変更箇所】
#PasswordAuthentication yes
→PasswordAuthentication yes
#PermitRootLogin prohibit-password
→PermitRootLogin yes
④sshdサービスリロード
systemctl reload sshd
⑤rootユーザのパスワード変更
passwd
新しいパスワード：P@ssw0rd
※P＠ssw0rdはBad password！と怒られますが、設定はできます。
RHEL8以前はこの設定だけで、いけた。
けど、ログインを試すと、接続できません。
macだとこんな感じ
root@x.x.x.x: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
Windowsだとこんな感じです
RHEL9からの変更点を追加設定していく
さっきsshd_config内にあった「Include /etc/ssh/sshd_config.d/*.conf」が影響しているといった内容の記事をいくつか見かけました。
要するに、「/etc/ssh/sshd_config.dの中にxxx.confを作って、そこで設定してくださいね。」という内容でした。
なので、冒頭のRedHatの参考URLに記載の以下コマンドを実行する必要がある、ということでした。
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config.d/01-permitrootlogin.conf
早速実行したのち、再度rootでのパスワード認証ができるか試します。
が、やっぱり失敗しちゃいます。
ここで、「/etc/ssh/sshd_config.d」の中のファイルを確認すると、以下のファイルがありました。
・01-permitrootlogin.conf(今さっき作成したファイル)
・50-cloud-init.conf(ナニコレ)
・50-redhat.conf(ナニコレ)
中身をそれぞれ確認するとこんな感じでした。
cat 01-permitrootlogin.conf
PermitRootLogin yes
cat 50-cloud-init.conf
PasswordAuthentication no
cat 50-redhat.conf
# This system is following system-wide crypto policy. The changes to
# crypto properties (Ciphers, MACs, ...) will not have any effect in
# this or following included files. To override some configuration option,
# write it before this block or include it before this file.
# Please, see manual pages for update-crypto-policies(8) and sshd_config(5).
Include /etc/crypto-policies/back-ends/opensshserver.config
SyslogFacility AUTHPRIV
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials no
UsePAM yes
X11Forwarding yes
# It is recommended to use pam_motd in /etc/pam.d/sshd instead of PrintMotd,
# as it is more configurable and versatile than the built-in version.
PrintMotd no
中身を見ると、明らかにこの「50-cloud-init.conf」が原因となっていました。
これを以下のように変更したら、無事rootでパスワード認証ができ、入れました。
PasswordAuthentication no
→PasswordAuthentication yes
※実際には、トラブル調査を手伝ってくれた先輩が、コレやん！と解決してくれました。
僕ももっとLinuxをしっかり勉強しなければなあと強く感じました。
さいごに
今回の作業で、RHEL7と9の初期設定を行いましたが、こんなところで躓くとは思ってなかったです。
今後、誰かが引っかかった時に参考となれば幸いです。
それではまたどこかで。