更新日: 2013年5月27日
CentOS & Linux

SSH 接続での root によるログイン禁止と公開鍵認証を強制〜 CentOS6

SSH でログインする場合、一般ユーザーでログインしたあと、必要に応じて su や sudo で root になります。SSH 接続でいきなり root での接続は望ましくないため、 root による直接な SSH ログインを禁止します。また、SSH ログインの際に、ユーザー名とパスワードを使わないようにして、公開鍵認証を強制します。いずれもセキュリティを向上させるための対策です。

【お知らせ】英単語を画像イメージで楽に暗記できる辞書サイトを作りました。英語学習中の方は、ぜひご利用ください！

画像付き英語辞書 Imagict | 英単語をイメージで暗記
【開発記録】
英単語を画像イメージで暗記できる英語辞書サービスを作って公開しました

このエントリーは、CentOS 6.4 インストール～設定手順の目次の一部です。

/etc/ssh/sshd_config を編集する

/etc/ssh/sshd_config を編集して、以下を設定しておきます。


# vi /etc/ssh/sshd_config

# SSH2による接続のみ許可
Protocol 2

# RSA公開鍵による認証
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

# rootでの認証を禁止
PermitRootLogin no

# rhostsでの認証を禁止
RhostsRSAAuthentication no

# パスワードでの認証を禁止（公開鍵による認証のみにする）
PermitEmptyPasswords no
PasswordAuthentication no

# チャレンジ/レスポンス認証を無効化する
ChallengeResponseAuthentication no

# ログ出力レベルの指定
SyslogFacility AUTHPRIV
LogLevel INFO

# SSH接続可能なユーザーを限定
AllowUsers username

# vi /etc/ssh/sshd_config

# SSH2による接続のみ許可

Protocol 2

# RSA公開鍵による認証

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

# rootでの認証を禁止

PermitRootLogin no

# rhostsでの認証を禁止

RhostsRSAAuthentication no

# パスワードでの認証を禁止（公開鍵による認証のみにする）

PermitEmptyPasswords no

PasswordAuthentication no

# チャレンジ/レスポンス認証を無効化する

ChallengeResponseAuthentication no

# ログ出力レベルの指定

SyslogFacility AUTHPRIV

LogLevel INFO

# SSH接続可能なユーザーを限定

AllowUsers username

サーバー再起動後に SSH 接続テストを行う

以上を設定したら、サーバーの ssh サービスを再起動したあと、SSH クライアント側から再度、接続のテストを行なってみます。新しい SSH 接続で行い、念のため元の接続は閉じないでおきます。root による接続ができないことと、一般ユーザーでの接続が無事にできることを確認ができたら、元の接続を閉じても大丈夫です。


# service sshd restart
sshd を停止中:                                             [  OK  ]
sshd を起動中:                                             [  OK  ]

# service sshd restart

sshd を停止中: [ OK ]

sshd を起動中: [ OK ]

別にターミナルを起動して、クライアントから SSH 接続を試みます。


[mac ~]$ ssh root@192.168.1.2
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

[mac ~]$ ssh root@192.168.1.2

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

rootによる認証を試みましたがしっかり拒否されています。一般ユーザーでログインできるかも試しておき無事にログインできたらOKです。

サーバ構築研究会の CentOS 本は、昔からお世話になっています。Linux の教科書は Linux の基本を学ぶのにおすすめです。

CentOS7で作るネットワークサーバ構築ガイド (Network server construction gu)

新しいLinuxの教科書

>> 次の記事 : TCP Wrapper による SSH 接続のアクセス制御、 /etc/hosts.deny, /etc/hosts.allow の設定〜 CentOS6

<< 前の記事 : SSH 接続クライアントの設定、 Macの ~/.ssh/config に SSH 接続の設定を書いておく〜 CentOS6

SSH 接続での root によるログイン禁止と公開鍵認証を強制 〜 CentOS6

/etc/ssh/sshd_config を編集する

サーバー再起動後に SSH 接続テストを行う

Leave Your Message! コメントをキャンセル

SSH 接続での root によるログイン禁止と公開鍵認証を強制〜 CentOS6