設定 - SSHのソースを表示

== 概要 ==
SSHサーバを構成し、リモート端末からサーバに接続して操作できるようにする。<br>
SSHサーバは、CentOSをMinimal Installした場合やopenSUSEを最小インストールした場合でも、標準でOpenSSHがインストールされるため、追加インストールする必要はない。<br>
<br><br>

== OpenSSHのパスワード認証 ==
CentOSおよびSUSEでは、SSHは標準で自動起動設定になっているため、パスワード認証方式でのログインが可能となっている。<br>
したがって、最低限必要な設定として、セキュリティを考慮して以下に示すようにrootアカウントの直接ログインの禁止設定を実施しておけばよい。<br>
<br>
まず、SSHの設定を行う。<br>
 sudo nano /etc/ssh/sshd_config
 PermitRootLogin no  # コメントを解除(rootログイン禁止)
<br>
次に、上記で行ったSSHの設定を反映させるため、sshdを再起動する。<br>
 sudo systemctl restart sshd
<br>
もし、Firewalldを有効にしている場合は、SSHサービスの許可が必要である。<br>
なお、ポート番号の変更をしていない場合、SSHのポートはTCP 22番である。<br>
 sudo firewall-cmd --permanent --add-service=ssh
<br>
Firewalldの設定を反映させるため、Firewalldを再起動する。<br>
 sudo firewall-cmd --reload
<br><br>

== SSHのポート番号の変更 ==
SSH接続ではデフォルトでポート番号22を使用している。<br>
以下のコマンドを実行し、ポート番号の変更を行う。<br>
Port 22と記載している箇所が存在するので、ポート番号49152 - 65535の間のポート番号に変更して保存する。<br>
 sudo nano /etc/ssh/sshd_config
<br>
次に、上記で行ったSSHの設定を反映させるため、sshdを再起動する。<br>
 sudo systemctl restart sshd
<br><br>

== SSHPassのインストール ==
SSHPass(Non-interactive SSH Password Authentication)を使用すると、コマンドにてssh接続のパスワードを指定することができるので、<br>
sshコマンドと合わせて1行でSSH接続できるようになる。<br>
<br>
===== パッケージ管理システムを使用してインストール =====
 # CentOS
 sudo yum install epel-release
 sudo yum update
 sudo yum install sshpass
 
 # SUSE
 sudo zypper install sshpass
<br>
===== ソースコードからインストール =====
SourceForgeのWebサイトからSSHPassのソースコードをダウンロードする。<br>
https://sourceforge.net/projects/sshpass/<br>
<br>
ダウンロードしたファイルを解凍して、任意のディレクトリに移動する。(ここでは、sshpassというディレクトリとする)<br>
 tar xf sshpass-<バージョン>
 cd ~/sshpass-<バージョン>
<br>
ビルドディレクトリを作成する。<br>
 mkdir build && cd build
<br>
SSHPassをビルドおよびインストールする。<br>
 ../configure --prefix=${HOME}/sshpass
 make -j $(nproc)
 make install
<br>
.profileファイル等に環境変数<code>PATH</code>を追加する。<br>
 export PATH="$HOME/SSHPass/bin:$PATH"
<br>
===== 確認 =====
以下のコマンドを実行して、SSHPassが正常にインストールできたか確認する。<br>
 sshpass -V
<br>
===== 使用方法 =====
SSHPassを使用して、パスワードを指定する例を示す。<br>
<u>ただし、初回のログインにおいて、使用できない場合があるので注意すること。</u><br>
 sshpass -p <パスワード> ssh <ユーザ名>@<ホスト名またはIPアドレス>
<br><br>

__FORCETOC__
[[カテゴリ:CentOS]][[カテゴリ:SUSE]]